Impedire il salvataggio dei files

[Robicche]

In un dominio (Windows 2003 server, client Win XP Pro) come posso impedire che un utente (non il computer) salvi i files in locale? Lo scopo è quello di creare un computer che sia utilizzabile per l'interrogazione di documenti, ma all'occorrenza (loggandosi come utente diverso) diventi un normale computer della rete.

Spero di essere stato chiaro.
Grazie

[billiejoex]

Che intendi con "impedire che vengano salvati i files in locale"?
Vuoi che l'utente non abbia accesso in scrittura all'intero disco oppure che non possa scaricare files con Internet explorer, ad es?

[Robicche]

Mi occorre che l'utente non abbia accesso in scrittura su ogni dispositivo esterno collegato al computer (floppy, chiavi usb, masterizzatore, ecc..)

[billiejoex]

Puoi farlo modificando le policy del domain controller di cui fanno parte gli user del tuo dominio (start --> utenti e gruppi di AD --> click di dx sul nome del dominio --> modifica policy di gruppo). Non ho un 2003 sotto mano ma penso che spulciando dovresti trovare ciò che fa al caso tuo.
La discussione sarebbe cmq più appropriata in "Microsoft server"