Salut,
1 ) Je suppose que tu utilises Samba, le salut sera certainement dans les variables logon path, logon script, logon home, et le bloc [netlogon]
Tu trouveras une documentation abondante à ce sujet en cherchant sur google. Par exemple
http://www-phase.c-strasbourg.fr/inform ... au-14.html ou bien encore
http://www.formsys.net/configuration-samba.html
Tu n'échapperas pas à quelques essais avant de trouver la bonne formule ! Pour écrire ton script dos, google encore te sera salutaire, pour trouver la liste des commandes dos disponibles, leur syntaxe, eventuellement des exemples de scripts .bat
2) Interdire l'écriture en général me parait délicat. Ton utilisateur, à tout le moins, devra écrire dans les repertoires temporaires et dieu sait où selon les réglages des logiciels. Tu peux désactiver le repertoire "mes documents" en utilisant la commande
- Code: Tout sélectionner
regsrv32 /u mydocs.dll
mais cela aussi peut avoir des effets secondaires. A ta place, je modifierais le repertoire "racine" de mes documents en indiquant le repertoire utilisateur home sur le linux comme "mes documents" (tu le fais monter en lecteur reseau et lui attribue une lettre). Comme cela tu gardes un emplacement par defaut pour tes utilisateurs (car a priori ils en ont besoin) et cet emplacement correspond à tes désirs.
Si tu veux protéger un peu plus ton truc, tu peux interdire l'écriture sur le bureau pour éviter les enregistrements sauvages. Cependant, par expérience, la technique ne peut pas remplacer la formation des utilisateurs. Ces derniers trouvent toujours le moyen de contourner tes barrières !
Si l'on ne fait que ce que l'on sait faire, on n'apprend jamais rien.
c normal? 
