Как задать права на редактирование файла без удаления?

Question

[Nabi Alimetov]

Хотим открыть общий доступ к файлам Microsoft Office по сети, чтобы пользователи могли редактировать, но не удалять файлы. С файлом блокнота получилось, а вот с файлами Microsoft Office выходит ошибка: Нет доступа обратитесь к администратору. На вкладке Безопасность дал пользователю права: Чтение и выполнение, Чтение, Запись. Но не помогает.

Comments

[Akina]

Дурь с созданием отдельной учётной записи, от имени которой запускается Word, с сохранённым, но неизвестным пользователю, паролем - не рассматривать?
Впрочем, он всё равно сможет удалить - из любого диалогового окна Word...

[paran0id]

А есть ли для бизнеса принципиальная разница, удалит пользователь файл, или отредактирует, удалив всё его содержимое? Права на изменение информации - это и права на её удаление.

[Akina]

paran0id, вообще-то есть. Удалить содержимое и сохранить пустой файл можно только сознательно, тогда как для того, чтобы смахнуть файл мышом в корзину (или чаще - переместить в соседний каталог), достаточно просто кривых рук и выключенного мозга. Я с таким сталкиваюсь в среднем 2-3 раза в месяц...

Answer 1

[Rsa97]

ЕМНИП, офис при сохранении файла создаёт временный, записывает данные в него, удаляет старый, переименовывает временный. Так что, без прав на удаление сохранение работать не будет.

Comments

[Nabi Alimetov]

То, что создает временные файлы, я заметил. Неужели нет никакого решения?

[Drno]

Nabi Alimetov, что удалить файл. Что заменить в нём данные или удалить их и сохранить - одно и тоже по сути)

Тут разве что облачные сервисы использовать. Как работает офис уже расписали

[Rsa97]

Nabi Alimetov, Хранилище с версионностью, чтобы при удалении автоматически сохранялась старая версия файла.

Answer 2

[Alexey Dmitriev]

Офис создает временные файлы рядом при открытии, нужны как минимум права Create files / write data

Comments

[Nabi Alimetov]

Создание файлов и Запись атрибутов - дал эти права. Но не помогает.

[Alexey Dmitriev]

Nabi Alimetov, В NTFS всего 14 расширенных аттрибутов прав. Ставите все, кроме Full Control и Delete subfolders and files\Delete, потом отключаете по одному и проверяете-работает или нет. Это быстрее, чем писать здесь вопросы и ждать ответы.

Answer 3

[Akina]

Хотим открыть общий доступ к файлам Microsoft Office по сети, чтобы пользователи могли редактировать, но не удалять файлы.

Ставим сетевую корзину (программа третьей стороны, практически любая подойдёт, лишь бы запоминала, кто удалил). Удалённый файл, в отличие от обычной процедуры в Windows, не уходит в никуда, а помещается в сетевую корзину.

Если туда попал именно окончательно удалённый файл (а не удалённый в связи с созданием новой версии) - восстанавливаем, а потом находим виновного и выписываем ему крепких и качественных звездюлей. Без последнего этапа схема практически не работает - как удаляли что не надо, так и будут удалять..

Comments

[Nabi Alimetov]

Сетевую корзину надо покупать?

[Akina]

Nabi Alimetov, ну зачем так сразу? вы хотя бы сначала поищите, почитайте... бесплатные решения имеются. Кстати, некоторые устройства (например, сетевые накопители) имеют такую функцию изначально в своём внутреннем ПО. И я бы рекомендовал именно такое решение, а не просто шары с локальных дисков.

Answer 4

[Adler]

Для таких целей нужно использовать что-то вроде ONLYOFFICE, Collabora Online и т.д., а не придумывать костыли с расшаренными папками.

Comments

[Akina]

А ещё лучше - сразу систему документооборота, которая хранит все версии редактируемого файла, и в принципе ничего не удаляет...

Answer 5

[9999_dk]

Кроме этих разрешений нужно дать еще Изменение.
А закрыть от удаления попробуй в том же окне вверху Субъект - Выбрать объект в открывшейся вкладке Дополнительно - выбери нужных пользователей которых хочешь лишить удовольствия стирания файлов в этой папке. Список разрешений дополнится.
Дальше Тип - Запретить и выбираешь Удалить и Удаление подпапок и файлов. И отмечаешь Принять эти разрешения к объектам