Windows 7 - No permitir Escritura

Hola buenos dias, como dice el titulo..
Tengo que armar un proyecto que me piden, y una de las condiciones es crear un usuario que no permita que escriba en el disco. En su sesion.
Como podria hacer para no permitirle escritura en ninguna parte.
Lo unico que usarian aparentemente es un navegador.
Es por un tema de confidencialiad y donde trabajarian con informacion sensible.

Hola y bienvenido lo primero.
¿Ese Windows 7 está en dominio o en grupo de trabajo?

Enviado desde mi LG-V500 mediante Tapatalk

davdi escribió:Hola y bienvenido lo primero.
¿Ese Windows 7 está en dominio o en grupo de trabajo?

Enviado desde mi LG-V500 mediante Tapatalk

Ya desde el dominio he creado un perfil movil y un perfil obligatorio.
Aunque con el tema de permisos no logro solucionarlo, por lo que pude analizar debería cargar el perfil desde el dominio o un servidor de archivos y después correr un bat y cambiar los permisos, podría funcionar?
O que opción tenias en mente?

https://support.microsoft.com/es-es/kb/2276914
https://support.microsoft.com/es-es/kb/825751

Depende como lo plantees.
¿El usuario va a estar en un equipo solo o va a poder iniciar sesión en distintos equipos?

Enviado desde mi LG-V500 mediante Tapatalk

En principio cada usuario tendría su pc, aunque puede pasar que el usuario inicie sesión en otra pc.

Si el usuario puede iniciar sesión en otro pc, lo que haría sería crear un grupo en el dominio, "usuarios limitados a solo lectura", por ejemplo, y agregar a todos los usuarios que quieras limitar ahí, quitando el resto de grupos del usuario y dejando solo el grupo que hemos creado.
Una vez configurado, crearía una política de dominio que lo que haga es configurar como solo lectura todas las unidades para el grupo que hemos creado.
Con esto debería funcionar.

Enviado desde mi SM-N910F mediante Tapatalk

davdi escribió:Si el usuario puede iniciar sesión en otro pc, lo que haría sería crear un grupo en el dominio, "usuarios limitados a solo lectura", por ejemplo, y agregar a todos los usuarios que quieras limitar ahí, quitando el resto de grupos del usuario y dejando solo el grupo que hemos creado.
Una vez configurado, crearía una política de dominio que lo que haga es configurar como solo lectura todas las unidades para el grupo que hemos creado.
Con esto debería funcionar.

Enviado desde mi SM-N910F mediante Tapatalk

Échale un vistazo a esto

Enviado desde mi SM-N910F mediante Tapatalk

davdi escribió:Échale un vistazo a esto

Enviado desde mi SM-N910F mediante Tapatalk