» Windows 2008R2 RDP users

Добрый день!
Есть WINDOWS 2008R2. На нем установлен терминальный сервер. Пользователи имеют доступ к столу через RDP. Задача: Запретить пользователям создавать папки в корне диска (C:; D и работать только в назначенной папке. Что я сделал:
1. Создал пользователя и добавил его в соответствующую группу.
2. В настройке групповых политик создал подразделение и групповую политику, которую применил к созданной группе.
3. В созданной политике (Computer configuration-Policies-Windows Settings-Security Settings-File System) добавил диски C и D, определил права для группы (На диск Read).
4. Обновил политику.
Захожу тестовым пользователем, пробую создать папку в корне диска и она успешно создается.
Помогите разобраться где косяк.
С уважением...

Запустите cmd от администратора. Введите команды:


Код: icacls C:\ /deny *S-1-5-32-555:(NP)(AD)
icacls D:\ /deny *S-1-5-32-555:(NP)(AD)

Огромное спасибо! Все как нужно. Только возник еще один вопрос: а можно ли обойти этот запрет терминальному пользователю с админскими правами?

Членов группы Administrators не нужно включать в группу Remote Desktop Users, у них и так будет доступ.

Абсолютно точно. Я уже проверил. Огромное спасибо за решение проблемы. Тему можно считать закрытой.