Estou trabalhando em um domínio do AD com cerca de 70 usuários. Há um redirecionamento de pasta para que todos tenham a mesma área de trabalho. No entanto, um usuário específico quer uma pasta em sua área de trabalho à qual ninguém possa ter acesso (ela é a gerente do escritório). Existe maneira de colocar uma pasta em sua área de trabalho sem que ninguém a veja? Quer dizer, eu posso definir permissões específicas nessa pasta, mas isso parece super rotunda. E, finalmente, incrivelmente ineficiente se são vários itens que eles querem colocar na área de trabalho.
Como são pastas redirecionadas que podem ser acessadas em um compartilhamento, você pode usar o ABE (Enumeração Baseada em Acesso) nesse compartilhamento para evitar que usuários que não tenham permissões NTFS nessa pasta específica o vejam. Isso requer que você defina as permissões nessa pasta específica de forma adequada, o que não é uma maneira redonda de proteger uma pasta.
Você pode configurar onde a área de trabalho "todos os usuários" é redirecionada para a área de trabalho "um para todos". Em seguida, a pasta desktop do perfil de cada usuário pode ser local ou redirecionada para uma pasta especificamente para eles. Quando o Windows carrega um perfil de usuário, ele combina o perfil de todos os usuários com o perfil do usuário e exibe a união dos dois.
Mudar para esse tipo de configuração seria mais complicado do que o que você tem, mas estaria mais próximo das práticas comuns e daria alguma customização aos usuários finais, se isso for desejável. Os itens comuns a todos, como links, são fáceis. Itens comuns que são modificados também são fáceis. Mas adicionar novos itens seria mais facilmente feito em uma pasta na área de trabalho. Caso contrário, os usuários também podem procurar o "todos os usuários \ desktop" e adicionar / modificar arquivos lá.