組策略禁止桌面新建文件。您好，我的AD是2012R2的，如何用組策略禁止桌面新建文件？我在桌面上新建文件夾，文檔等等，提示沒(méi)有權(quán)限新建，該如何設(shè)置？

    回答：根據(jù)您的描述，我了解到您希望了解如何通過(guò)組策略實(shí)現(xiàn)禁止在桌面新建文件或者文件夾。

    首先我需要和您確認(rèn)下您是需要通過(guò)在DC上部署組策略，將組策略應(yīng)用到客戶(hù)端，域用戶(hù)登錄到客戶(hù)端后無(wú)法在桌面新建文件或者文件夾嗎？

    根據(jù)我的經(jīng)驗(yàn)，禁止域用戶(hù)在客戶(hù)端桌面新建文件或者新建文件夾一個(gè)比較簡(jiǎn)單的方法是將桌面文件夾重定向到網(wǎng)絡(luò)上的其他共享文件夾，并且修改此文件夾的用戶(hù)訪問(wèn)權(quán)限使指定用戶(hù)或組無(wú)法寫(xiě)入。這樣域用戶(hù)在客戶(hù)端桌面由于不具備寫(xiě)入權(quán)限而無(wú)法在新建文件或者文件夾。

設(shè)置文件夾訪問(wèn)權(quán)限具體步驟如下：

    右擊文件夾，選擇屬性，切換到安全選項(xiàng)卡，點(diǎn)擊編輯，添加需要禁止新建文件或者文件夾的用戶(hù)或組，取消寫(xiě)入權(quán)限。

設(shè)置桌面文件夾重定向具體操作步驟如下：

    DC上打開(kāi)組策略管理器，新建一條GPO，右擊此GPO點(diǎn)擊編輯，打開(kāi)組策略編輯器窗口

依次展開(kāi)：User Configuration–>windows Settings–>Folder redirection–>Desktop–>Desktop屬性–>Target 選項(xiàng)卡–>Setting: Basic – Redirect everyone’s folder to the same location–>Root Path: 網(wǎng)絡(luò)共享文件夾位置

將此GPO鏈接給用戶(hù)或用戶(hù)組。