win2k3 + AD

Hogy tudom azt megcsinalni hogy a felhasznalok a domain-be bejelentkezve ne tudjanak telepiteni semmit, meg sajat konyvtarba sem? Illetve csak egy altalam letrehozott USERS konytarba tudjanak irni illetve fajlokat modositani?

Reszlegesen eddig is sikerult megoldani. De addig jutottam, hogy a gyokerkonyvtarba altaluk letrehozott konytarba igy is tudtak telepiteni bizonyos programokat.

A valaszokat elore is koszi

Hozzászólások

Peldaul beallitod a C: meghajton a jogokat. En ezeket a kovetkezo keppen szoktam: admin - full jog, system - full jog, authetyficated users - csak olvasasi jog. Uttanna pedig letrehozok egy VALAMILYEN nevu konyvtarat es arra kapnak irasi jogot. Amugy igy lehet hogy egy csomo program nem fog mukodni es kel majd meg adjal jogokat egy-ket konyvtarra.

Ha a felhasználók csak olyan könyvtárból futtathatnak programokat, amelyekbe nem tudnak írni, akkor nem fognak telepítgetni. :D

:)