Existe alguma maneira de restringir o acesso à unidade C para um grupo específico? Eu tentei definir negar permissões em cada pasta na raiz da unidade C para o grupo em questão, no entanto isso não funciona para pastas como C: \ Windows porque suas permissões não podem ser editadas nem mesmo por um administrador.
A abordagem Editor de políticas não ajuda porque os usuários ainda podem acessar a unidade C se eles se conectarem ao servidor via SFTP (OpenSSH for Windows).