Bloqueei a unidade C por meio da Política de Grupo usando este método. https://technet.microsoft.com/en-us/library/cc975948.aspx https://technet.microsoft.com/en-us/library/cc978514.aspx
Preciso mostrar apenas algumas pastas e permitir que os usuários acessem apenas isso (somente arquivos de leitura/gravação).
Eu bloqueei, mas eles ainda podem criar pastas na raiz do C Drive.
Restringi quais pastas eles podem acessar, mas no momento ao usar um aplicativo eles podem clicar no botão navegar e digitar C:. Existe uma maneira de mostrar apenas a pasta que eles têm permissão para usar.
Tentei negar acesso à unidade C, mesmo que eles possam acessar pastas específicas. Isso causou problemas na execução do aplicativo, alguma ideia sobre a melhor maneira de conseguir isso.
As pastas permitidas estão abaixo, com acesso de leitura/gravação aos arquivos, mas negada a criação de pastas.
C:\Arquivos de Programas (x86)\App1 C:\Arquivos de Programas (x86)\App2 C:\Arquivos de Programas (x86)\App3 C:\App4