Eu não posso comentar sobre 2K8, mas em versões anteriores, meus usuários nunca têm controle total e nunca tiveram um problema por causa disso.
Um questiona os links deste documento da Microsoft sobre permissões de perfil móvel . Eu quero saber se você pode bloquear as permissões ainda mais, então o que é recomendado. Eu realmente tenho que dar aos usuários controle total? Alguns comentários na pergunta anterior sugeriram que a Microsoft estava sendo mais generosa com o acesso do que o necessário.
Eu não posso comentar sobre 2K8, mas em versões anteriores, meus usuários nunca têm controle total e nunca tiveram um problema por causa disso.
Os usuários precisam de permissões de "alteração" nas pastas de perfil móvel localizadas no servidor de arquivos.
As permissões de mudança são definidas assim:
FILE_LIST_DIRECTORY | FILE_ADD_FILE | FILE_ADD_SUBDIRECTORY | FILE_READ_EA | FILE_WRITE_EA | FILE_TRAVERSE | FILE_READ_ATTRIBUTES | FILE_WRITE_ATTRIBUTES | READ_CONTROL | DELETE