Автор Тема: Windows Server 2012 R2 \ 2016 - Запретить доступ к локальному каталогу через GPO  (Прочитано 1217 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн voker2005

  • Юзер
  • *
  • Сообщений: 40
  • Karma: +3/-0
  • Пол: Мужской
    • Share Post
Добрый день.


Появилась такая задача, запретить пользователю в Active Directory доступ к локальной папке Windows и Program Files.
Запретить доступ к каталогу нужно через GPO, чтобы автоматом на много ПК раскатывало правила. Коллеги, подскажите пожалуйста путь достижения результата :)
« Последнее редактирование: Ноябрь 19, 2017, 04:09:33 am от voker2005 »
Если нравятся мои посты и они кажутся Вам полезными, кликните +1 к карме под моим ником :)

 

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8788
  • Karma: +121/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Юзеры должны иметь доступ на чтение к этим каталогам, единственно можешь поиграться с настройками разрешений на эти каталоги, типа - List and Read this catalog only, но это плохая идея, как мне кажется...

Еще вариант GPO:
User Configuration > Administrative Templates > Windows Components > Windows Explorer, параметры для диска С:
- Hide these specified drives in My Computer > Enabled
- Prevent access to drives from My Computer > Enabled
дорогу осилит идущий...
......................
MCP, MCTS, RHCSA
......................
also aka xck...


clip
Открытие всплывающие окна в IE 11 на windows server 2012 r2 через групповую политику

Автор Ejinator

6 Ответов
712 Просмотров
Последний ответ Январь 16, 2017, 07:40:31 pm
от Ejinator
question
VPN на Hiper-v с Windows server 2012 r2

Автор ailon

4 Ответов
1548 Просмотров
Последний ответ Апрель 04, 2018, 02:19:26 pm
от Pantryk
xx
Маршрутизация Windows Server 2012 R2

Автор Actors_Spb

7 Ответов
1744 Просмотров
Последний ответ Июль 21, 2016, 02:52:08 pm
от around
xx
Windows server 2012 и длинные названия бэкапов

Автор Kastiel318

13 Ответов
6841 Просмотров
Последний ответ Май 12, 2015, 09:08:24 pm
от sysadmin