Как запретить пользователям на сервере терминалов запись на рабочий стол

и в мои документы?

забрать права на запись

Создать группу, запретить ей запись, добавить в группу нужных пользователей.

Что правда вот взять и забрать на запись, а реестр как загрузится? Или назначать на desktop и мои документы каждому из 50 пользователей?

Заредиректить в папку с правом только чтение. На рабочем столе ещё можно сделать -скрыть значки на рабочем столе. Сохранить то даст, но не увидят.

Зачем?

Ну чтобы не хранили на сервере терминалов файлы

а лучше сделать правильно: перенаправить рабочий стол и документы на сетевую папку

я бы им вообще туда заходит запретил)

Проще замапить локальную папку

Ну может быть ситуация - у пользователей плохой инет, находятся в удаленном филиале, тут сильно не за мапишь. Убрать только с терминал сервера или запретить запись.

э... плохой интернет между терминальным сервером и файл сервером? это как??

Затем что диск с профилями по 400 гиг. И машина становится слабо управляемой.

Делай профили на терминалке через vhdx

там бида с индексацией :(

мапь посто документы куда надо. правда это не поможет, например с почтой, которая тоже не мелкая

Зачем почта на рдс