Как сделать доступ к папке рабочий стол в терминальной сессии только для чтения (домен, GPO)?

Question

[Ruslan Kovalev]

Добрый день!
Есть задача запретить пользователям на сервере терминалов 2008 R2 создавать папки\файлы\ярлыки на рабочем столе и удалять их.
Не могу понять как это сделать. На данный момент настроено перенаправление папок на скрытую шару. Все попытки менять права через GPO ни к чему не приводят. Вернее приводят к тому, что перестает работать перенаправление.

Answer 1

[Ethril]

Отобрать Domain Users, выдать Domain Guests. Будет логинить во временный профиль.

Comments

[Ruslan Kovalev]

Временный профиль не подойдет. Это все равно, что удалять все с рабочего стола при выходе из системы.

Answer 2

[SergeySL]

Вы меняете права на папку, в которую осуществляется перенаправление? В настройках перенаправления не стоит галочка "Перенести содержимое "Рабочий стол" в новое расположение"?

Comments

[Ruslan Kovalev]

Стоит

[SergeySL]

Ruslan Kovalev: как же тогда оно переместится в ReadOnly папку?