我不是一个组策略专家，但这似乎是一个简单的任务......但是经过几个小时的谷歌搜索，这是非常难以找到任何真正的答案。
我们有一个Windows服务器是Active Directory的一部分，我可以设置组策略，组织单位等，但主要目标是至少将一个特定用户限制在一个文件夹中。所以说，“TestUser”正在运行Open Office，他们点击“打开...”。这将打开文件浏览器窗口，他们可以轻松导航到C驱动器中的任何文件夹或子文件夹。有没有办法将该用户锁定到“C：\ TestUser \”并且不允许他们查看除此之外的任何其他文件夹？
到目前为止，我唯一可能的解决方案是添加D驱动器并使用GPO设置“阻止从我的计算机访问驱动器”来完全阻止C驱动器。请告诉我有更好的方法吗？
编辑：30秒前发布并已经投票结果......至少解释为什么我的问题太愚蠢而无法问...而且我应该用魔术谷歌搜索来解决这个问题。
事实证明，除了我提到的adding a new drive和preventing access to the C drive之外，没有好办法。
不幸的是，在我走这条路之前，我的任务是用尽其他选择，但这是你的答案！这是100％值得重新分区和添加新驱动器。