組策略禁止桌面新建文件。您好，我的AD是2012R2的，如何用組策略禁止桌面新建文件？我在桌面上新建文件夾，文檔等等，提示沒有權(quán)限新建，該如何設(shè)置？

    回答：根據(jù)您的描述，我了解到您希望了解如何通過組策略實(shí)現(xiàn)禁止在桌面新建文件或者文件夾。

    首先我需要和您確認(rèn)下您是需要通過在DC上部署組策略，將組策略應(yīng)用到客戶端，域用戶登錄到客戶端后無法在桌面新建文件或者文件夾嗎？

    根據(jù)我的經(jīng)驗(yàn)，禁止域用戶在客戶端桌面新建文件或者新建文件夾一個(gè)比較簡(jiǎn)單的方法是將桌面文件夾重定向到網(wǎng)絡(luò)上的其他共享文件夾，并且修改此文件夾的用戶訪問權(quán)限使指定用戶或組無法寫入。這樣域用戶在客戶端桌面由于不具備寫入權(quán)限而無法在新建文件或者文件夾。

設(shè)置文件夾訪問權(quán)限具體步驟如下：

    右擊文件夾，選擇屬性，切換到安全選項(xiàng)卡，點(diǎn)擊編輯，添加需要禁止新建文件或者文件夾的用戶或組，取消寫入權(quán)限。

設(shè)置桌面文件夾重定向具體操作步驟如下：

    DC上打開組策略管理器，新建一條GPO，右擊此GPO點(diǎn)擊編輯，打開組策略編輯器窗口

依次展開：User Configuration–>windows Settings–>Folder redirection–>Desktop–>Desktop屬性–>Target 選項(xiàng)卡–>Setting: Basic – Redirect everyone’s folder to the same location–>Root Path: 網(wǎng)絡(luò)共享文件夾位置

將此GPO鏈接給用戶或用戶組。