Ola pessoal, hoje estarei compartilhando com todos uma dica simples e muito util para organização dos Desktops de sua empresa. Por Padrão o Windows realiza bloqueios via GPO do Desktop porem ele limpa toda a area de trabalho não deixando nenhum icone do usuario somente os principais do Windows bem como permite Renomear os Icones.
- Cenario.
Digamos que voce gostaria de bloquear o Desktop dos usuario deixando apenas os icones padrões de sua empresa, sendo que o usuario não ira conseguir excluir nem incluir novos icones ou atalhos.
Em Seu Script Logon acrescente as linhas abaixo em sua bat
cacls "%userprofile%\desktop" /T /E /G administrador:F
cacls "%userprofile%\desktop" /T /E /G %username%:F
// Nas linhas acima estou atribuindo permissão para o usuário administrador no profile do usuario que fez logon (apenas para descargo) e Atribui permissão na pasta desktop do usuario logado.
cacls "%userprofile%\desktop" /T /E /P %username%:R
// Na linha acima estou bloqueadndo o desktop para o usuario logado na maquina sendo assim ele não podera mais criar, deletar e renomear os atalhos ja existentes no desktop.
RESUMO
- Voce pode utilizar o seguinte procedimento caso os seus atalhos são criados atraves de script logon (bat).
cacls "%userprofile%\desktop" /T /E /G administrador:F
cacls "%userprofile%\desktop" /T /E /G %username%:F
Aqui voce coloca seu codigo com os atalhos a serem copiados para o desktop
Depois bloqueia o Desktop com a linha abaixo
cacls "%userprofile%\desktop" /T /E /P %username%:R
