no tak to mi fungovalo len na samostatne zlozky.
teraz potrebujem takto: mam 2och uzivatelov pre nazornost user "Ja" (spravca) a "On" (nieco take ako host).
uzivatel Ja ma pristup ku vsetkemu - neriesim. Uzivatel On bude pouzivat PC len sem tam, preto potrebujem aby sa nemohol dostat k mojim datam na disku (C:). Tak som nastavil na cely disk v Properties->Security tak, ze som pridal uzivatela "On" (Pocitac\On) a zaskrtol vsetky DENY.
Funguje to ze, uzivatela On nepusti na disk (Access denied), ale nespusti to firewall, na ploche vytvorim zlozku a nechce ju ani pre menovat a tak. Tak som nastavil na Program files prava Allow pre "On".

Cize otazka znie preco to nejde (pristup k Prg files,..) preco Desktop sa neda vyuzivat?
Vyplyva mi z toho ze Zakazy maju vyssiu vahu ako povolenia, cize ked je cely disk zakazany, tak mozem pridavat vynimky na jednotlive priecinky, i tak to nepomoze.
Takze ake je riesenie? Dik