Sys-Admin Forum

Запрет на изменение рабочего стола через GPO

Добрый день, уважаемые!

Поставили задачу чтобы юзеры в группе не могли ничего делать с рабочим столом, чтоб даже иконки не передвигали, реально ли это сделать через GPO? Win server 2012 r2, если нереально то какие есть варианты решения сей задачи? Можно ли просто каким то образом сделать запрет на удаление/добавление ярлыков рабочего стола? Уже шелестю инет, толка пока нету… :dash2: :dash2: :dash2: Спасибо)

На сколько помню можно многое запретить… User Configuration - Policies - Admininistrative Templates - Desktop, там много настроек… Например можно запретить изменения фонового изображения, запретить сохранять настройки рабочего стола и и т.п., для примера нашел скрин RSOP по десктоп политике…


http://forum.oszone.net/thread-154477.html

https://technet.microsoft.com/ru-ru/library/ee617164(v=ws.10).aspx

использовать какой нить снимок экрана не проще, типа shadow user или аналогов? установить всем через гп, с применением сохранённых настроек и дело в шляпе