Bonjour,
 
Ma futur infra est la suivante :
1 serveur RDP
15 clients légers
 
je voudrais pouvoir bloquer l'accès au lecteur c: du serveur RDP mais que les dossiers c:\users\%usersmane% soit accessible en lecture écriture
 
J'ai créer une GPO qui ne me donne pas entière satisfaction a savoir :
configuration utilisateur -> Modèles d'administrations -> composants Windows ->
dans postes de travail, masquer les lecteurs c
 
ceci masque bien le lecteur mais si l'utilisateur tape c: dans la barre d'adresse il accède bien au lecteur C
et si je couple avec la règle empêcher l'accès aux lecteurs c dans le poste de travail les utilisateurs n'accèdent plus a c:\users\%usersmane%
 
avez vous une astuce ?
 
Merci beaucoup

Activer le loopback pour masquer le c: local et faire de la redirection de dossiers/profils pour le reste

désolé de mon innocence mais peux tu être plus précis ?
loopback c'est dans une regle de GPO ?
la redirection ce fais ensuite en local ?
Merci d'avance

Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
puis tu as des nombres suivant le lecteur
tu peux le faire via gpp

oui je voudrai faire une gpo utilisateurs

loopback, c'est une application spécifique des GPO qui se fait sur des serveurs RDS/Citrix.
 
Redirection de profils/documents, c'est normalement ce que tu dois mettre en place systématiquement quand tu as une infra RDS/Citrix. Tu rediriges l'ensemble des profils sur un filer dédié où tu peux spécifier les ACL que tu veux par exemple.
 
Mais donner les accès sur c:\users\%usersname% c'est crade. Sur c:\users\%usersname%\Desktop, c:\users\%usersname%\My Documents OK, mais pas sur la racine. Pas de raison d'écrire dedans.

https://support.microsoft.com/en-us/help/555438
https://support.microsoft.com/fr-ma [...] ient-drive

je vais explorer toutes vos suggestions
merci beaucoup de votre aide