Queria saber se consigo bloquear que o usuário não consiga gravar nada no meu desktop via terminal server. uso windows server 2012. algo via gpo.
Resolução:
Criei um script .bat e joguei na gpo no script de logon.
Código: Selecionar todos
cacls "%userprofile%\desktop" /T /E /G administrador:F
cacls "%userprofile%\desktop" /T /E /G %username%:F
cacls "%userprofile%\desktop" /T /E /P %username%:R