Как разрешить пользователям менять рабочий стол и тому подобное?

Question

[Денис Юламанов]

Здравствуйте! У меня стоит следующая задача:
Как сделать так, что бы пользователь из AD мог менять свой рабочий стол? Создавать папки, файлы, менять тему и тому подобное...
Пока что при попытке сменить тему рабочего стола появляется надпись: "Некоторые параметры скрыты или ими управляет ваша организация", а при попытке создать файл на рабочем столе в падающем списке ничего нет кроме папки, которая так же создается от имени администратора.
P.S. к AD у меня доступ есть.

Comments

[Евгений Залецкий]

Скорее всего решение кроется в групповой политики

[Денис Юламанов]

Евгений Залецкий, Я добавил пользователя в созданную мной групповую политику где отключил "Защита ActiveDesktop"

[Евгений Залецкий]

Денис Юламанов, а обновил у пользователя ГП?

[aleks-th]

А зачем ?
Лишние права = лишние вопросы, лишние проблемы, лишняя работа.
Все бьются над тем наоборот как урезать все что конкретно для работы не нужно.
А красивые картинки уж точно не нужны.

Потом вы будете обяснять тем же юзерам - почему любимая трехгиговая тема рабочего стола, тормозит работу всем, и почему ее надо убрать.

Answer 1

[Вася Пупкин]

"Защита ActiveDesktop" - это не, что вы подразумеваете, под рабочим столом.
У вас в GPO стоят настройки для рабочего стола. Вам или нужно удалить все ненужные политики, или сбросить политики "по дефолту", т.к. изменения могут быть там.
Иными словами вам надо открыть GPO и на вкладке детали смотреть какие из них меняют параметры отвечающие за рабочих стол, после чего изменить положение политики в "не задано".

Comments

[Денис Юламанов]

Это все делается на "серверном" компьютере?

[Вася Пупкин]

Денис Юламанов, На контроллере домена в оснастке "Групповые политики"