Форум » Софт » Надоело бороться по хорошему... » Ответить
Надоело бороться по хорошему...
Guncka: Хочу узнать, как можно запретить пользователю создавать папки и файлы на рабочем столе. Как разрешить только создавать ярлыки???
Ответов - 17
Ju_Juk1: Знаю, что есть такая админская заморочка. Вообще ничего на рабочем столе не висит! Как только перезагрузка компа все с рабочего в корзину без восстановления. Но, как реализуется - для меня загадка. Помню у нас был такой страшно суровый админ... Я вообще не храню на рабочем столе ничего кроме ярлыков (не вижу вообще смысла в обратном), так история следующая... пришла новая бухгалтерша, сколько не было инструктажей, сколько бы она бумаг не подписала... фиг! У "дЭвушки" пропала вся ее дневная работа!
gunka: Просто злой админ написаль небольшой скриптик!!!!! А так как бороться с юзерами бесполезно, я просто написал скриптик, который сливает backup файлов и папок с рабочего стола юзверя на сервак!!!!!
Guncka: Ju_Juk1 пишет: Как только перезагрузка компа все с рабочего в корзину без восстановления. Это жестоко. Я так издеваться над людьми не буду. Хотя как это сделать, я представляю. Тем более, если учесть, что у сменных комп перезагружается только в момент пропадания электричества gunka пишет: А так как бороться с юзерами бесполезно, я просто написал скриптик, который сливает backup файлов и папок с рабочего стола юзверя на сервак!!!!! Это тупое копирование данных. Не для меня. Я знаю, как запретить юзеру создавать папки на рабочем столе. И я это сделал без проблем. Но с файлами это проблемматично, тк ярлыки сами по себе тоже являются файлами. Но запрета на их создание я ставить не хочу.
gunka: Guncka пишет: Это тупое копирование данных. Не для меня. Я знаю, как запретить юзеру создавать папки на рабочем столе. Может это и тупое копирование, но оно не раз спасало данные!!! А запретить создавать папки я не могу, есть начальство сверху, да заказчик - всегда прав!!!!!
Guncka: Ну мне данные спасать не надо. Все важные данные храняться на томе DFS, и я это уже всем вдолбил. И не раз говорил, что если будет сбой, то то что на их компах, пропадет бесследно, а сетевой DFS будет жить.
gunka: Когда обслуживаешь много мест и народу до хрена - замучаешься всем и каждому что-то объяснять!!!!
Guncka: Что поделать, у каждой работы своя специфика. В общем, тема еще не закрыта. Как запретить размещать файлы на рабочем столе, а?
gunka: Элементарно!!! Для локальных компов (не в домене) надо изменить в локальных политиках модель совместного доступа пользователей и затем запретить в профиле изменение для папки Рабочий стол!!!!! А для доменных юзеров просто запрет на запись для этой папки!!! И тогда они и папки и файлы не смогут создавать, а только запускать проги и читать файлы без их изменения!!!!
Guncka: Не катит. Они тогда и ярлыки создавать не смогут, тк ярлык тоже является файлом.
Rulin: Можно написать небольшую програмку, если знаете , какой-то из языков программирования. Проверяете по расширению *.lnk Программу можете поставить в автозапуск.
Инчик: gunka пишет: Когда обслуживаешь много мест и народу до хрена - замучаешься всем и каждому что-то объяснять!!!! А ты письмо напиши и разошли всем!!!! У нас вот айтишники пишут письмо грозное а-ля "просьба убрать свои папки с такого-то сетевого диска до такого-то числа, в противном случае Ваша информация будет удалена и не подлежит восстановлению", и все 5500 сотрудников Рольфа быстренько-быстренько всю инфу свою смотрят и удаляют ненужное!
gunka: Guncka пишет: Они тогда и ярлыки создавать не смогут, тк ярлык тоже является файлом. А нефига ярлыков навешивать кучу!!!! Повесил те с которыми они работают и всё!!!! А нужен ярлык для проги, то сам сделал и всё!!! Юзеры работают с одним постоянно пакетом прог!!!!
Guncka: Rulin пишет: Можно написать небольшую програмку, если знаете , какой-то из языков программирования. Проверяете по расширению *.lnk По логике вещей, для этого можно написать скрипт, но вот какой, это для меня загадка. gunka пишет: Повесил те с которыми они работают и всё!!!! А нужен ярлык для проги, то сам сделал и всё!!! Юзеры работают с одним постоянно пакетом прог!!!! Это не профессионально. Пользователи часто вывешивают ярлыки вновь создаваемых папок. И чтобы админ каждый раз срывался с места и создавал ярлыки, это не серьезно. Грамотно построенная политика безопасности домена должна не мешать обычной работе пользователя. Я этого и добиваюсь.
Абдула: Почему для тебя столь важен рабочий стол? Политика виндовс: "один пользователь - один рабочий стол" в принципе правильная. Если не так, то проще написать строчку (хош, даже скажу какую) в автозагрузке, чтобы все файлы, которые не являются ярлыками, перемещались в любую указанную тобой папку.
Guncka: Абдула пишет: Почему для тебя столь важен рабочий стол? Потому что пользователи наклепают папок на рабочем столе. А потом, садясь за другой говорят, а как мне ту папочку на том компе посмотреть. Абдула пишет: Если не так, то проще написать строчку (хош, даже скажу какую) в автозагрузке, чтобы все файлы, которые не являются ярлыками, перемещались в любую указанную тобой папку. Бессмысленно, тк комп работает круглосуточно и перезагружается очень редко.
Абдула: Вариант: создаёшь ярлык на папку. Папку - расшариваешь. Запрещаешь добавлять любые файлы/папки на раб. стол. Работает: Пользователь садиться, открывает тот ярлык (реально - содержимое папки). Сохраняет всё туда. При пересадке на другой комп - открывает аналогичный (визуально) ярлык на другом компе (получая доступ к сетевой папке). один пользователь - один ярлык подобной папки. Либо, опять же, расшариваешь все рабочие столы :) , делаешь на них ярлыки, и страдаешь больше
Guncka: Я так и сделал, но в этом случае, создание ярлыков тоже будет невозможным.
полная версия страницы