Добрый день!
У меня такой вопрос. Существует домен под управлением MS Windos 2003 Server, существует разрешения для определенных групп. На этом же сервере установлен сервер терминалов, Все пользователи получают определенные разрешения на использование тех или иных ресурсов. Например на самом сервере установлены права на диск Д для все пользователей только на чтение, создание изменение запрещено. Эти права работают если пользователь подключается через сетевое окружение к данной машине и в частности к диску Д, в этом случае пользователь может только просматривать информацию.
Когда же пользователь работает на этом компьютере в терминальном сеансе, он может свободно создать папку на дике на котром явно запрещено это делать.

Подскажите как закрыть эту возможность для пользователей терминальных сеансов!

Использовать права на NTFS вместо прав на общий ресурс.

Именно они и используются, только не работают они почему то в терминальных сеансах запущенных на сервере. Смотришь на вкладке "Безопасность" стоит запрет, а в реальности все создает, как будто  и нет разрешений вовсе

на этой вкладке стоит запрет на использование сетевого ресурса, вы же хотите закрыть локальный, ВИН 2003 СЕРВ здесь непричем.
Если хотите, то можно его скрыть для локального пользователя вообще, т.е. он не будет отображаться в меню "Мой компьютер", соответственно даже локальному пользователю придется к нему обращаться как к сетевому ресурсу, т.е. через локальную сеть(домен) и правило на запрет будет работать.
утилитка которая это делает называется customizer.

Это сообщение отредактировал(а) redona - 3.4.2008, 15:29