Ребят, вопрос по AD. В общем в школе есть адшка, надо запретить детям запускать сторонний софт, при этом они учат программирование и им нужно разрешить запускать свои собственные проги. Я сделал правило на запрет запуска из всех папок, кроме тех, где запрещена запись юзером, но тогда они запустить свои проекты не могут. Если разрешу на какую-то папку с записью запуск экзешников то смысл теряется, смогут туда кидать свои портейбл игрушки и запускать