Impedire il salvataggio dei files

[Robicche]

In un dominio (Windows 2003 server, client Win XP Pro) ho la necessità di impedire ad un utente (non il computer) di salvare i files in locale? Lo scopo è quello di creare un computer che sia utilizzabile per la sola interrogazione di documenti, ma all'occorrenza (loggandosi come utente diverso) diventi un normale computer della rete.
In pratica mi occorre che l'utente non abbia accesso in scrittura su ogni dispositivo esterno collegato al computer (floppy, chiavi usb, masterizzatore, ecc..)

Spero di essere stato chiaro.
Grazie

[infinitejustice]

leva i permessi di scrittura all'utente...

[Robicche]

Proposta interessante, ma non ho trovato nessuna policy adatta allo scopo, dovrei impostare i diritti dell'utente in tutti i computers della rete. Ma se mette una chiavetta usb? Ho lavorato per nulla. ;-)

[darkkik]

Non puoi creare una policy che escluda l'utente dal poter visualizzare risorse del computer, alla quale abbinerai anche l'esclusione del permesso di salvataggio???
Se la abiliti da server, l'utente deve far parte di una OU e LU, alla quale imposterai quel criterio.
In questo modo la policy viene impostata solo per quell'utente.

[Robicche]

Ma così facendo gli impedisco anche di andare a pescare i documenti nella rete?
Scusa l'ignoranza, ma non ho trovato nessun criterio in questa direzione, potresti eventualmente guidarmi nel caos delle policy.
Grazie

[darkkik]

Premetto che anch'io faccio fatica delle volte a gestire il caos delle policy, secondo me se gli imposti il desktop con visualizzata l'icona delle risorse di rete (oppure gli metti il collegamento alle cartelle di rete che deve utilizzare)e successivamente gli blocchi il permesso di modificare il desktop, aggiri il problema.