Ограничение доступа к диску С:\?

Question

[Алексей Рудович]

Задача:

• Создать пользователя с доступом к одной папке на диске D:/nUser.
  
• Обеспечить доступ к установленным программам для работы.
  
• Закрыть доступ к диску С:/.
  

Выполнил:

• Закрыл доступ к диску С:/, через "групповую политику" (gpedit.msc), проблема, что и мне как администратору закрылся доступ, можно ли это исправить, не открывая обратно доступ? Ещё заметил, что Total Commander игнорирует ограничения
  
• Доступ к папкам ограничивал через "Свойства папки"/безопасность. Проблема, что для каждой папки отдельно, и каждой папке пришлось создавать пользователя. Муторно, можно ли это сделать как-нибудь по другому и более грамотно?

Может кто знает качественные программы для организации ограниченного доступа ?

Заранее большое спасибо )

Answer 1

[lexa4lexa]

Доступ к папкам ограничивал через "Свойства папки"/безопасность. Проблема, что для каждой папки отдельно, и каждой папке пришлось создавать пользователя. Муторно, можно ли это сделать как-нибудь по другому и более грамотно?

Если у вас там NTFS, то доступ закрывается единожды - в корне C:, D:
Только нужно указать, что запрет распростаняется рекурсивно.
А затем единожды разрешается в D:/username

Answer 2

[CityCat4]

Знаю. Не очень качественная, правда. Операционная система Windows называется :) Доступ к c:\ закрывается через локальную безопасность, рекурсивно. Доступ к D:\ точно так же. Потом дается доступ к нужной папке. Правда, возможно придется дать доступ по записи к каталогам программ - они конечно должны уметь работать только при наличии записи в профиль юзера, но ... могут и не работать.

Answer 3

[John_Nash]

если полностью закрыть доступ к диску, на котором находятся файлы операционной системы, пользователь не сможет работать

Answer 4

[deptk]

Пользователю - права пользователя, это не даст ему на системном разделе создавать папки/файлы и пр. и копировать с любые папки ничего не даст без соответствующих прав.
На диске D:\ запретить все, а потом разрешить конкретную папку.