запрет на копирование по расширению

[Asket]

Здравствуйте.
Есть контроллер домена на win server 2012 r2. есть рабочие станции win 8.1 и немного семерок.
Задача: Запретить доменным пользователям копировать на пк файлы по расширению, например mp3, jpg.

[itpro]

Добрый день!
Для серверных версий Windows есть  встроенный специальный компонент FSRM - Скрининг файлов (File Screens), позволяющий запретить пользователям сохранять файлы определенных расширений в общих папках на файловых серверах.
Для клиентов что-то определенное посоветовать не смогу. Насколько я знаю, встроенными средствами или средствами GPO ограничить хранение определенных расширений не получится.
Скорее всего тут понадобятся сторонние средства или те же антивирусы, в которых можно запретить доступ к файлам с определенным расширением.
Но тут есть свои риски, важно правильно настроить папки исключения, иначе можно парализовать нормальную работу системы.
Я бы не стал заморачивался и разослал предупреждение, подписанное руководством о недопустимости хранения непроизводственных файлов на ПК. и через некоторое время устроил бы показательную порку с лишением премий....