Win 如何禁止远程桌面普通用户在 C 根目录下创建文件？

[ReZer0]

我发现虽然只需要给远程桌面用户 User 以及远程的 RD user 权限，就可以不让用户在 program ，windows 等文件夹内创建文件等写入，仅可以在用户文件下的“公共”及“自身账户文件夹”内进行创建。但是偶然间发现，用户却可以在 C 盘根目录下创建和写入数据。

为了防止磁盘空间被滥用，我设置了每个用户的磁盘配额。但如果 C 盘根目录下能够创建文件，则可以脱离用户文件夹下的配额限制以及会导致 C 根目录下文件混乱。

想求教下这是什么情况，为什么关键文件夹都没有权限，但根目录下却“逃过一劫”，以及是否有方法可以将这个“漏洞”补上，不让远程的非管理员用户具有 C 盘根目录下的写权限？

[ahhui]

试试把 RD user 用户组加到 C 盘根目录里，然后不继承权限，只给只读？

[ReZer0]

@ahhui 感谢提供思路，原来要在 RD user 组弄，我之前傻傻的在 user 组弄，反而管理员自己也创建不了了。另外研究了下，设置只读貌似没效果。但是如果添加拒绝权限-仅此文件夹，然后勾选拒绝写入，就行了。

[ysc3839]

截图看看 C 盘根目录的权限列表

[ReZer0]

@ysc3839 已解决，直接给 RDUser 添加拒绝权限就行。

[SeleiXi]

没想到这里也能看到二五仔 2333

[cslive]

将 user 目录换到其他盘