» Запрет на создание каталогов на диске С:

Домен на базе Windows Server 2003
Рабочие станции на базе Windows 2000 Professional

На каждом компе в домене есть два логических диска С: и D: - системный и рабочий соответственно. Пользователи уже достали - говорю им: создавайте папки и работайте только с диском D:, нет же, понасоздают на диске С: папок типа "11111" или "zzzzzz" и забьют системный диск всяким дерьмом под завязку, а потом бегут с плачем ко мне... убил бы на месте!!!

Собственно вопрос:
Если такое вообще возможно, то как нужно выставить права пользователям, чтобы они не могли создавать ни каталоги, ни файлы на системном диске, а только изменять уже существующие? Желательно, чтобы после этих манипуляций система не падала

Я уверен, что многие из вас сталкивались с подобной проблемой. Поделитесь, кто и как ее решал.

ITProf
А ты не давай пользователям права админа... На сколько я помню обычный пользователь (состоящий только в группе Users) по умолчанию не имеет права писать в корень C:. Естественно при условии, что ФС NTFS.

Добавлено:
Кстати есть еще квоты... тогда на системном диски они смогут использовать только ограниченный объем.

ITProf
если пользователь может писать в корень системного диска (так получается когда при установке создаешь пользователя с правами админа, ставишь софт, а потом забираешь права админа) то идешь в свойства диска-безопастность-дополнительно-выбираеш кому надо запретить-изменить и там твори что угодно. естественно вся эта радость только на нтфс. только не забудь что профиль по дефолту на системном диске, и, если хочешь разрешить создавать папки на рабочем столе, его надо переместить на второй диск.