Ciao a tutti, volevo chiedervi un consiglio su una problematica a cui non riesco a dare una risposta, ho 2 server hp con Windows server 2008 R2 standard srv pack1, il primo è configurato come domain controller, il secondo fa parte del dominio ed ha il ruolo come da oggetto, ovviamente sul server ci sono svariati account e il tutto funziona bene, solo che vorrei evitare che un utente possa entrare nelle cartelle altrui e leggerne il contenuto nonostante ogni utente ha il lucchetto.

Grazie a tutti coloro che vorranno aiutarmi.

Ps spero di aver postato nel posto giusto.

N.b. Mi dimenticavo di dirvi che ho settato ogni utente con i seguenti permessi:

Administrators
Domain Admins
Domain Users
Enterprise Admins
Exchange Organization Administrators
Proprietari autori criteri di gruppo
Schema Admins
Utenti desktop remoto

Ovviamente so che ho esaggerato, mi potreste suggerire cosa lasciare per ottenere il risultato desiderato?
Ho anche provato a lasciare solo Domain Users e Utenti desktop remoto,

mi butta fuori dicendo "La connessione è stata negata perché l'account utente non è autorizzato per l'accesso remoto"

Allora la cosa più corretta è che gli utenti sia membri solo del gruppo Domain Users e di un gruppo per esempio Utenti RD NomeServerSessionHost

Poi sul server session host aggiungi questo gruppo di dominio Utenti RD NomeServerSessionHost al suo gruppo locale Utenti desktop remoto


Quel gruppo Utenti desktop remoto che hai usato tu ti permetterebbe di collegarti in RD al DC non hai server session host, ti riesci a collegare grazie al fatto che gli utenti sono amministratori locali (perchè sono Domain Admins) dei computer membri di dominio

Tutto ok sei stato grande, grazie 1000..