راه حل با policy ویندوز سرور 2008

سلام به همه

یه سوال خیلی ساده داشتم :)

با فرض اینکه توی شبکه تمام کلاینت ها استاندارد تعریف شدن، حالا نرم افزاری هست که یه فایل تو درایو C می سازه و مرتب با اون فایل سر و کار داره. در حال حاضر به دلیل محدودیت کلاینت ها نرم افزار کار نمیکنه مگر اینکه کلاینت به عنوان local admin سیستم خودش تعریف بشه که خوب این شدنی نیست. راه حل دوم اینه که به اون یوزر برای درایو C دسترسی full control بدم که اونم به دلیل limit بودن یوزر و join بودن به دامین خطا میده و نمیشه.

حالا چجوری میتونم با policy های ویندوز سرور 2008 دسترسی درایو C بعضی کلاینت ها رو برای یه سری یوزرهای خاص فول کنم ؟؟

به نظرم ميتونيد گروه security در AD بسازيد و به اون گروه تو local دسترسي full بديد . بعد يوزر رو عضو گروه security در AD كنيد ....

[QUOTE=mohamad-23;343491]به نظرم ميتونيد گروه security در AD بسازيد و [COLOR=#ff0000]به اون گروه تو local دسترسي full بديد[/COLOR] . بعد يوزر رو عضو گروه security در AD كنيد ....[/QUOTE]

میشه لطف کنین و روش انجامش رو هم توضیح بدید ؟

اگه فایل رو میدونی کجاست، بر روی active directory policy
computer configuration -> policies -> windows settings -> security settings -> file system: add file