Bloquear usuário no domínio para alterar o disco C:\

[Umanity]

Olá senhores,

 

Preciso impedir os usuários da empresa de alterar, criar e excluir qualquer arquivo e pastas no disco C:\, onde fica o sistema operacional.

Já tenho servdidor de domínio instalado e tudo configurado.

[Necklace]

Crie um usuário administrador apenas seu e com senha. Depois crie um usuário comum para os usuários da empresa. 

 

Logado No usuário administrador, clique com botão direito no usuário comum e nas permissões retire a possibilidade de gravar ou alterar arquivos.

 

[Umanity]

@Necklace tem como fazer isso em massa ou só máquina por máquina? 

Aqui na empresa são uns 500 usuáios mais ou menos.

[Necklace]

11 minutos atrás, Umanity disse:

@Necklace tem como fazer isso em massa ou só máquina por máquina? 

Aqui na empresa são uns 500 usuáios mais ou menos.

Qual o sistema operacional das máquinas? Se for windows server, talvez tenha alguma configuração específica quanto a isso.

[Umanity]

@Necklace todos com Windows 10. Eu pensava em fazer isso via GPO, ou alguma outra forma de aplicação em massa.

[Umanity]

@Necklace consegui resolver através de uma GPO, de qualquer forma obrigado pela ajuda.