thắc mắc Nhờ chỉ cách không cho lưu dữ liệu trên Clients PC trong domain

Hi các bác,

Em đang cần chặn người dùng lưu dữ liệu trên máy clients, để chỉ lưu vào ổ Share chung thôi

• Với các ổ local disk trên máy thì denied access qua set policy "Prevent access to drives from My Computer" rồi.
  [*]Còn cái desktop chưa biết xử lý thế nào. Mong muốn là không cho copy, paste dữ liệu gì trên desktop luôn. Hoặc có soft nào cho phép mỗi lần restart thì nó tự xóa sạch dữ liệu desktop càng tốt(Bỏ qua mấy công cụ đóng băng ổ cứng các bác nhé )
  

Có bác nào đã xử lý vụ này chưa ạ? có thể share lại em được không?

lephunghien said:

Hi các bác,

Em đang cần chặn người dùng lưu dữ liệu trên máy clients, để chỉ lưu vào ổ Share chung thôi

• Với các ổ local disk trên máy thì denied access qua set policy "Prevent access to drives from My Computer" rồi.
  [*]Còn cái desktop chưa biết xử lý thế nào. Mong muốn là không cho copy, paste dữ liệu gì trên desktop luôn. Hoặc có soft nào cho phép mỗi lần restart thì nó tự xóa sạch dữ liệu desktop càng tốt(Bỏ qua mấy công cụ đóng băng ổ cứng các bác nhé )
  

Có bác nào đã xử lý vụ này chưa ạ? có thể share lại em được không?

Click to expand...

Client có tính cách ntn?
Keyword: kiost mode, roaming profile, block copy and paste, show shared location map disk.
Mấy cái này mình hay làm theo request triển khai cho 1 số tập đoàn khách sạn ở nước ngoài, user sử dụng máy tính remote desktop vào máy chủ để làm việc. Phiên truy cập này chỉ cho hiện ra 1 ứng dụng làm việc duy nhất, k thể copy paste vào máy client, k copy paste hay save dữ liệu xuất ra desktop trên phiên remote mà chỉ được lưu vào shared drive chỉ định.

Đã làm được domain sao không phân quyền nhỉ, nếu số lượng ít các máy thì có thể phân quyền thủ công, còn sll thì nhờ các bác server cao tay tư vấn vậy

0928094096 said:

Đã làm được domain sao không phân quyền nhỉ, nếu số lượng ít các máy thì có thể phân quyền thủ công, còn sll thì nhờ các bác server cao tay tư vấn vậy

Click to expand...

Không rõ ý bác là sao?
phân quyền trên ở share thôi con đây là desktop trên máy local mà bác?

Có cách nào set trên GPO denie quyền write trên desktop cho các máy trong domain không các bác nhỉ

tạo file del.cmd rồi cho chạy khi login vào máy nội dung như sau:

@Echo off
del "%USERPROFILE%\Desktop\*" /q
FOR /D %%p IN ("%USERPROFILE%\Desktop\.") DO (
rmdir "%%p" /s /q
)

bv4wolf said:

View attachment 377113
View attachment 377116
View attachment 377117
View attachment 377118
View attachment 377119
View attachment 377122
View attachment 377123
View attachment 377124
View attachment 377125

Click to expand...

Của bác là lưu desktop user lên server. Cách này cũng ok.

via theNEXTvoz for iPhone

tungyit said:

tạo file del.cmd rồi cho chạy khi login vào máy nội dung như sau:

@Echo off
del "%USERPROFILE%\Desktop\*" /q
FOR /D %%p IN ("%USERPROFILE%\Desktop\.") DO (
rmdir "%%p" /s /q
)

Click to expand...

Nó chỉ xoá file hay băm cả short cut bác nhỉ?

via theNEXTvoz for iPhone

Muốn đưa shortcut vào desktop mà không bị xóa hãy đưa shortcut đó vào thư mục c: \users\public\desktop, bạn phải bật chức năng hiện file ẩn thì mới thấy thư mục desktop trong này.