Можно ли закрыть «общий доступ» через GPO?

Question

[Вася Пупкин]

Создал папку на рабочем столе, открыл свойства, вкладка "Доступ", и предоставил к этой папке доступ нужным людям в сети.
Можно через GPO отключить эту возможность, т.е. убрать вкладку "Доступ" или еще как-то?

Comments

[Akina]

Вкладка вполне себе убирается через локальные политики. Так что и через групповые это возможно.

[Вася Пупкин]

Akina, Локальные отключаются когда ПК в домене. Как убрать в групповых, не нашел. Все шаблоны пролазил. Не подскажите раздел?

Answer 1

[pindschik]

Можно.
Создайте соответствующие нужные подразделения и группы пользователей.
Например компьютеры - рабочие станции, и пользователей рабочих станций.
Запретите пользователям рабочих станций доступ по сети на компьютеры рабочий станций. Дальше пусть расшаривают сколько угодно - это перестанет работать.

Comments

[Вася Пупкин]

pindschik Где запретить или вернее как?
Группы создавать не надо есть по умолчанию "Компьютеры домена" и "Пользователи домена". Где проставлять запрет? Я не нашел в GPO похожих сценариев.

[pindschik]

Вася Пупкин, группы создавать надо. Будет весьма опрометчиво - запретить доступ по сети пользователям на все компьютеры домена (включая серверы).