Как выполнить следующие действия с активным каталогом:
- Запретить пользователям полный доступ к диску C из просмотра / записи (даже папок пользователя, таких как «Мои документы», «Загрузки» и «Рабочий стол»), в то же время обеспечивая плавную работу программ. (поскольку программы должны писать в каталоге пользователя)
- Разрешить настраиваемый набор программ, которым разрешено запускать либо установленные программы, либо указывать путь к некоторым переносимым исполняемым файлам.
Мыпробовал некоторые онлайн-решения, такие как запрет на вывод списка пользователей диска C, но эта опция заставляет программы MS Office вызывать ошибки при запуске, а также пользователи могут записывать файлы на диск C через программы.