Как запретить при помощи GPO создание общих папок

[Defence Профиль]

Собственно вопрос в названии темы.
В соответствии с требованиями безопасности надо запретить пользователю создавать расшаренные ресурсы на своем компьютере. Все должно идти только через сервер.

Есть ли в GPO подобная настройка. Я не нашел

[Stratofortress Профиль Сайт]

Defence
1. пользователей из локальных админов долой. будут трудности. но они преодолимы.
2. file and printer sharing for microsoft networks удалить.
3. вот теперь и gp. смотрим в сторону default domain policy-user configuration-administrative templates-network-network connections. внимательно читаем, ставим, применяем. это для того, чтобы пользователь ненароком не смог вернуть ничего обратно…

imho всё.

[Defence Профиль]

Это все конечно хорошо, я вначале сам так хотел сделать. Но:
1. У меня нет администраторов на пользовательских компах. Админ это я!
2. Без file and printer sharing for microsoft networks пользователи не смогут поключаться к шаре на сервере, а как я писал выше, любой обмен файлами будет реализован через сервер.

Я конечно могу периодически сканить сеть и за расшаренные папки давать по рукам, но это не выход. Надо как-то запретить раз и навсегда.

[Stratofortress Профиль Сайт]

Defence

[PavelKHTW Профиль]

[Stratofortress Профиль Сайт]

PavelKHTW
да. но я пытался ответить на вопрос как _пользователям_ запретить то-то и то-то.

[Dmitriy Профиль]

Можно сделать так:
1. На сервере сделать шары и подключать каждому юзеры при входе как сетевые диски (например, по имени польз-я или машины).
2. Через политики запретить обзор сети (убрать сетевое окружение и проч.)

Тады и по сети неикто шарить не будет.

[x_vovka Профиль]

Дмитрий, не шарить а разшаривать пытаются запретить исчо можно удалить у пользователей никаму не нужный файл explorer.exe. от него одни проблемы.

[Harry33 Профиль СайтICQ]

Defence
Есть в GPO такой параметр "Create permanent shared object" отвечает за возможность создания постоянных общих ресурсов

[Dmitriy Профиль]

Так на кой расшаривать ресурсы, если их никто не видит? Даже владелец. Сеть то не обозревается.
Я предлагаю устранить причину.
Шары есть, но сделаны только на сервере. Пользователь работает с ними через сетевые диски, а не сетевое окружение. Как и хочет автор вопроса, все идет через сервак. А то что юзверь создаст шару у себя - честь ему и хвала. Но работать (а точнее - просто увидеть) с ней смогут лишь те, к кому не прменяется групповая польтика. настроенная по моему совету.
Если x_vovka, то чегой-то не понимаешь - ты задай уточняющий вопрос, исчо можно книжку почитать. Не надо только замечания сходу вставлять.