Как пользователям запретить создавать папки на Д диске windows server 2016?

Question

[Павел]

кто может дать понятный гайд для человека который только начал постигать азы win serv?)
я не понимаю зачем столько опций


что означает если все галки сняты, если запрещаю что то, то права выдаются рекурсивно на все подпапки?
Если не разрешено и не запрещено какие права по умолчанию и где их посмотреть, как вообще понять всю эту кухню?)

Comments

[Drno]

https://qna.habr.com/q/489486

Answer 1

[Дмитрий]

Что не разрешено - запрещено по умолчанию. Явные запреты лучше не использовать без острой необходимости.

Comments

[Павел]

я даю права на группу, добавляю пользователя в группу и он все равно не может попасть в папку, что курили создатели винды?

[Дмитрий]

Что бы стать членом группы нужно перелогиниться

[Павел]

Дмитрий, благодарю!

Answer 2

[Владимир Коротенко]

распечатайте правила использования АРМ и раздайте под роспись.
Один из пунктов это запрет создавать папки кроме как в своем профиле

Comments

[Павел]

у пользователей не должно быть мыслей даже таких, все что не запрещено = разрешено и более нечего

[Владимир Коротенко]

Павел, откройте для себя АД и политики и список разрешенных приложений.

Все резко упростится.

[Павел]

Владимир Коротенко, ок спасибо

[Владимир Коротенко]

Павел, не вопрос и реально без обид. Посмотрите кстати на документацию по подготовке к экзаменам windows active directory administration. Реально станет понятней

[Павел]

Владимир Коротенко, я без обид, я реально не понимаю даже что гуглить, вы натолкнули меня на правильный путь за что вам человеческое спасибо