GPO 或登錄腳本以刪除對公共“庫”文件夾的訪問權限
我有兩個 Windows 2012 R2 域控制器，一旦它們的設置和測試完成，我將實施 7 個 Windows 2008 R2 遠端桌面伺服器（我現在建構了一個作為我的測試伺服器）。我設置了一個組策略，將使用者的“我的文件”、“音樂”、“圖片”、“影片”和“下載”文件夾重定向到我建構的執行 Windows 2012 的文件伺服器。我遇到的問題是刪除對公共圖書館的訪問權限- C:\users\public\documents、音樂、下載等 - 因為我不希望任何人有能力保存到本地機器。對於我的測試使用者，我知道我可以右鍵點擊我的文件，選擇公用文件夾，然後為我不希望他們訪問的五個公用文件夾中的每一個點擊刪除，但我正在尋找更好的解決方案，因為我大學教師'
我查看了 GPO 並蒐索了 Google 和伺服器故障，這似乎不是我可以通過組策略做的任何事情。我已經開始研究登錄腳本，但我不確定從哪裡開始，而且我看到一些抱怨說登錄腳本只是將文件夾從導航面板中隱藏起來，同時將它們保留為可用的保存位置。
我確定我在某個地方忽略了一些東西，我希望你們能夠提供一些指導。
可以使用組策略。這些文件夾是
Known Folders，您可以通過組策略禁用它們。閱讀以下連結：http://msdn.microsoft.com/en-us/library/windows/desktop/bb776911(v=vs.85).aspx
http://technet.microsoft.com/en-us/library/dd744697(v=ws.10).aspx#WS_DisableKnownFolders
http://msdn.microsoft.com/en-us/library/windows/desktop/dd378457(v=vs.85).aspx
因此，您將使用要禁用的 KnownFolder 的 GUID 配置 GPO 設置。
我在為我的一個客戶管理的 RDS 場中做這件事。