Como posso limitar onde os usuarios do dominio podem salvar arquivos em seu computador usando a diretiva do active directory?

Queremos forçar usuários conectando-se a um domínio para salvar arquivos pessoais (doc, word, excel) para sua unidade de rede. Como podemos preveni-los de salvar arquivos em sua área de trabalho e/ou meus documentos, etc.

Resposta

Para impedir que usuários normais salvando em uma pasta ou seja, sua área de trabalho, você pode executar o seguinte comando:

%LOGONSERVER%\Netlogon\xcacls "% USERPROFILE%\Desktop" /P "%USERDOMAIN%\%USERNAME%":RX Administrators: F System: F /Y

Nota: você precisará xcacls para fazer isso. Você pode obter isso de MS aqui:

Para saber um pouco mais sobre isso você pode ir aqui:

Eu recomendo fortemente que você olha os white papers da diretiva de grupo do MS:

Há uma tonelada de grande informação sobre este site. Tenho certeza que você vai encontrar o que você precisa lá.

Boa sorte!