組策略禁止桌面新建文件。您好，我的AD是2012R2的，如何用組策略禁止桌面新建文件？我在桌面上新建文件夾，文檔等等，提示沒有權(quán)限新建，該如何設(shè)置？

    回答：根據(jù)您的描述，我了解到您希望了解如何通過組策略實現(xiàn)禁止在桌面新建文件或者文件夾。

    首先我需要和您確認(rèn)下您是需要通過在DC上部署組策略，將組策略應(yīng)用到客戶端，域用戶登錄到客戶端后無法在桌面新建文件或者文件夾嗎？

    根據(jù)我的經(jīng)驗，禁止域用戶在客戶端桌面新建文件或者新建文件夾一個比較簡單的方法是將桌面文件夾重定向到網(wǎng)絡(luò)上的其他共享文件夾，并且修改此文件夾的用戶訪問權(quán)限使指定用戶或組無法寫入。這樣域用戶在客戶端桌面由于不具備寫入權(quán)限而無法在新建文件或者文件夾。

設(shè)置文件夾訪問權(quán)限具體步驟如下：

    右擊文件夾，選擇屬性，切換到安全選項卡，點擊編輯，添加需要禁止新建文件或者文件夾的用戶或組，取消寫入權(quán)限。

設(shè)置桌面文件夾重定向具體操作步驟如下：

    DC上打開組策略管理器，新建一條GPO，右擊此GPO點擊編輯，打開組策略編輯器窗口

依次展開：User Configuration–>windows Settings–>Folder redirection–>Desktop–>Desktop屬性–>Target 選項卡–>Setting: Basic – Redirect everyone’s folder to the same location–>Root Path: 網(wǎng)絡(luò)共享文件夾位置

將此GPO鏈接給用戶或用戶組。