Можно ли в active directory создать запрет к папкам?

Question

[Maksim Sobolev]

Всем привет!
Подскажите пожалуйста, возможно ли как-то организовать запрет на доступ к папкам через active directory
Что нужно:
1. Что бы были скрыты папки например: windows , program files.
2. И что бы админ домена мог при не обхадимости открыть эти папки, когда нужно что то ли бо настроить .
Спасибо за помощь!

Answer 1

[Alexey Dmitriev]

Можно, через политики GPO.

Answer 2

[Дмитрий Шумов]

Если коротко - то нет.
Через политики - скорее всего да. Но не через AD