Bom dia Rodrigo,
Você pode alterar as permissões NTFS do disco setando as permissões para usuários ou grupos de usuários tanto locais como do AD.
Você tem duas opções para fazer isso:
Caso as estações não façam parte de um domínio, você deverá fazer manualmente:
1º) Entre em "Meu Computador", clique com o botão direito do mouse sobre a letra da partição D: e em seguida clique em propriedades.
2º) Na caixa de propriedades, vá até a guia Segurança*.
3º) Adicione, remova, e edite as permissões dos usuários de acordo com sua necessidade.
* Caso a guia Segurança não esteja aparecendo, vá até o menu Ferramentas, em Meu computador mesmo, e clique em "Opções de Pasta". Selecione a guia "Modo de exibição" e desmarque a caixa "Usar modo de compartilhamento simpes".
Caso as estações façam parte de um domínio, você pode usar o comando CACLS para definir as permissões para a unidade, colocando-o no script de logon.
EX: cacls D: /T /R dominio\seu_usuario:R
Parâmetro:
G = Concede direitos
R = Revoga direitos
Permissões:
F = Full Control (consegue modificar permissões, gravar e ler no disco)
C = Alteração (não modifica permissões, mas consegue gravar e ler no disco)
R = Leitura (O usuário terá somente acesso à leitura no disco)
No exemplo acima, o comando revoga direitos de leitura no disco, ou seja, o usuário não conseguirá ler e implicitamente nem gravar no disco. Para saber mais sobre o CACLS, vá até o DOS e digite CACLS /?
OBS: o usuário deve ter privilégios administrativos ou permissão total no disco D: para conseguir alterar as permissões, ou você deverá executar este script usando o RUNAS em conjunto com o SANUR. Segue post que explica com detalhes: ( http://forums.microsoft.com/technet-br/ShowPost.aspx?PostID=1175478&SiteID=29 )
Espero ter ajudado, caso tenha, marque como resposta.
