Как запретить доменным пользователям создание папок в корне диска C?

Question

[Вася Пупкин]

Как при помощи в GPO настроить запрет на всех ПК, чтобы юзеры не могли создавать папки в корне диска C, без изменения остальных прав.

Пытаюсь играться с "Конфигурация компьютера → Политики → Конфигурация Windows → Настройки → Настройки безопасности → Файловая система", но пока безуспешно, видимо что-то упускаю, потому что ломаются остальные права и юзер не может корректно работать.

Comments

[Роман Безруков]

На диске С: в разрешениях есть Authenticated Users? И с какими правами они там?

[Вася Пупкин]

Роман Безруков, скрин с правами в комментарии ниже по тексту.

Answer 1

[Дмитрий]

Запретить authenticated user в корне диска создавать папки. Не наследовать это правло на вложенные папки

Comments

[MVV]

Не надо запрещать. Там, если посмотреть в дополнительнеых параметрах безопасности для Прошедших проверку есть два разрешения. Одно из них - Создание папок/Дозапись данных имет область действия только для этой папки. Надо убрать это разрешение.

[Вася Пупкин]

Я так и делал, но не прокатило, поэтому начал играться с доменными пользователями.

У обычных юзеров же не должно быть прав на создание папок в корне по умолчанию, почему эти права есть я не могу понять и найти где искать.

[Вася Пупкин]

MVV, Я пытался делать вот так.







1. Разве у доменных пользователей должно быть право создавать папки в корне диска С, по идее нет, но они создают, при этом свойства диска С:\ выглядят нормально.
2. При вводе ПК в домен доменные пользователи должны автоматически добавлять в локальную группу "Пользователи"? Может из-за этого у них права есть?

[lantonov]

Вася Пупкин, секретный пользователь СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ

Answer 2

[lantonov]

секретный пользователь СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ