@Lony

Доброго времени суток!
Работаю в школе, появилась необходимость ограничить действия учеников на компьютере.
Windows 10
Был создан пользователь с ограниченными правами, настроены групповые политики.
На рабочем столе есть некоторое количество ярлыков программ и папок, которыми ученики пользуются. Можно ли сделать так, что бы пользователь не мог удалять эти ярлыки? Именно ярлыки, так как удаление/добааление файлов и папок, а так же переименовывание я настроил. Но ярлыки до сих пор можно удалить.
В политиках не нашел, в свойствах папки запрет распространяется только на папки и файлы.
Читал тут, что можно с помощью ключей реестра, но это не работает на 10-ке.
Может есть какие либо идеи для решения этой проблемы? В идеале было бы хорошо не только запрет на удаление, но и запрет на перемещение. Только запуск программы по ярлыку и переход в папку по ярлыку.

0

@user823

Попробуйте следующие варианты:
Первый: Выполнить -> Gpedit.msc -> Конфигурация пользователя -> Административные шаблоны -> Рабочий стол -> Не сохранять параметры настройки при выходе -> включить этот параметр

Второй: Выполнить -> regedit -> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer -> новый параметр DWORD -> задать имя NoSaveSettings и присваивоить этому параметру значение 1 -> перезагрузка.
После чего иконки можно двигать по экрану и менять их расположение, но после перезагрузки системы они снова станут на исходные места.

Третий: Изменить владельца ярлыка. Либо через Свойства -> Безопасность -> Дополнительно -> Владелец, либо через CMD посредством утилиты iCACLS.EXE

1

@Jehudiel

Lony, А не проще прописать/создать ярлыки(ссылки) на необходимые ресурсы через Функцию "Для всех пользователей" и тогда, чтобы удалить/изменить свойство ярлыка/ссылки необходимы будут права Администратора.
Вот тут на офф. сети Мелкомягких говорится по этому поводу

0