[2003] Gebruikers mogen geen shortcuts op bureaublad

[Verwijderd]

Netwerk:
1x ts 2003 server (member)
1x domain controller op 2003

Probleem:
Er runned een policy voor de gebruikers op deze ts. Functioneert verder prima. Echter zodra een gebruiker een snelkoppeling wil maken op het bureaublad door te "draggen" mag dit niet, onmiddelijk verschijnt het beroemde zwarte rondje met een streep erdoor. Ik heb het idee dat het ergens in de policy te strak is aangetrokken, ik kan het echter niet vinden.
Heeft iemand een idee in welke hoek van de policies dit gezocht kan worden?

Is trouwens misschien wel handig van me als ik de policy even online zet, bij deze:
http://www.roxx.nu/tmp/policy.htm

[ Voor 14% gewijzigd door Verwijderd op 11-07-2005 13:31 ]

[Flapp]

iets met rechten om naar de schijf weg te schrijven?

[Verwijderd]

Flapietoetoe schreef op maandag 11 juli 2005 @ 13:21:
iets met rechten om naar de schijf weg te schrijven?

de gebruiker heeft in ieder geval full control op zijn documents and settings, verder is het in de policy aangegeven (exception op pad)

[mutsje]

Je hebt ten eerste al een policy actief .. "do not save on exit" bij je Desktop policy.
Verder kan het inderdaad ntfs rechten zijn hoewel ik dat betwijfel omdat een user FullControl op zijn eigen profile heeft namelijk. Verder maak een testuser aan login en ga eens met Filemon en Regmon van www.sysinternals.com aan de gang. Kun je precies zien wat er gebeurd en waar je geen rechten hebt

[sanfranjake]

Dit staat in de policy onder User Settings > Administrative Templates > Desktop

[Verwijderd]

ik heb het inmiddels gevonden het komt door:

Administrative Templates --> Windows Components --> Windows Explorer

Prevent access to drives from My Computer = enabled
Pick one of the following combinations = Restrict A, B, C and D drives only

daardoor doet hij het blijkbaar niet, ik heb de restriction uitgeschakeld en nu lukt het wel.
Jammer alleen voor de veiligheid.

[mutsje]

Verwijderd schreef op maandag 11 juli 2005 @ 15:06:
ik heb het inmiddels gevonden het komt door:

Administrative Templates --> Windows Components --> Windows Explorer

Prevent access to drives from My Computer = enabled
Pick one of the following combinations = Restrict A, B, C and D drives only

daardoor doet hij het blijkbaar niet, ik heb de restriction uitgeschakeld en nu lukt het wel.
Jammer alleen voor de veiligheid.

Mja dat klopt inderdaad maar waarom zou je het toestaan dat men snelkoppelingen kan maken op een desktop. Hoe meer men op een desktop kan des te groter word het profiel.