Bloquear creación de ficheros con una extensión determinada mediante el Administrador de recursos de servidor de archivos

Mediante el Administrador de recursos vamos a bloquear la creación de archivos con ciertas extensiones en las unidades locales del servidor.

Abrimos el Administrador de recursos del servidor de archivos en el servidor MS Windows 2003 R2.

En la pantalla de la derecha desplegamos el Administración del filtrado de archivos y accedemos a Grupos de archivos. 

Observamos la lista de grupos de archivos predefinido, en nuestro caso no nos valen estas opciones y deberemos crear uno personalizado para ello pulsamos botón derecho y Crear grupo de archivos

Indicamos un descriptivo y en la parte de Archivos incluidos vamos insertando las extensiones que deseemos -en nuestro caso- bloquear.

Ahora aplicaremos el filtro, para ello  seleccionamos Filtros de archivos botón derecho y crear filtro de archivos.

Seleccionamos el disco donde queremos aplicar el filtro y seleccionamos Definir propiedades personalizadas del filtro de archivo, pulsamos el botón Propiedades personalizadas.

Dejamos la opción de filtro activo: no permite a los usuarios guardar archivos no autorizados activo y buscamos el grupo que hemos creado anteriormente, podemos añadir mas grupos si se desea.

Para simplificar se pueden crear plantillas para aplicar más facilmente los grupos a las unidades locales del servidor.