Afin de cacher le contenu des disques de mon serveur citrix aux clients j'ai créé un groupe "clients citrix" dans AD et sur le serveur citrix je refuse l'affichage des dossiers pour ce groupe (clic droit sur c:, onglet sécurité, refuser...).
 
Si je me logue en local sur mon serveur citrix avec un compte faisant partie du groupe "client citrix" je ne peux pas visualiser le "c:", normal c'est ce que je voulais.
 
Mais en me connectant via mon client citrix ça ne marche pas, je peux explorer les disques...
 
Par contre si je refuse l'affichage des dossiers directement pour ce user ça fonctionne...
 
 

problème résolu, je ne fermais pas mes sessions, je me déconnectais, du coup je réouvrais mon bureau en l'état sans passer par l'application de la stratégie...
 
Ah les débutants....