Как в NTFS дать права на запись без права чтение и отображение?

Question

[slavius]

Как в NTFS дать право на запись в папку без возможности просмотра содержимого - т.е. папка есть, в неё заходишь - а там пусто. Туда можешь записывать, но просматривать не можешь.
Например клиенты пишут свои архивы в общую папку без возможности посмотреть что там записано другими.
Windows Server 2008-2019 я так понимаю одинаково будет.
В старой серверной системе Novell можно было...

Answer 1

[MVV]

В разрешениях на папку (вкладка Security свойств, кнопка Advanced) установить разрешение "создать папку" для Authenticated users с областью действия только для этой папки и разрешение Full control (или Write, если не хотите, чтобы они там сами права раздавали) для CREATOR OWNER.
Чтобы папки не могли видеть те, кому тутда доступа нет - включить Access based enumeration на вкладе Share ее свойств.

Answer 2

[Saboteur]

зайти в права доступа и выставить такое право. Там же все легко и написано - писать можно, читать нельзя...

Comments

[slavius]

Пробовал. Так не получается:(
При установке права на запись ставится и право на чтение, а его быть не должно.

[Saboteur]

Так добавьте "запрет на запись", я не понимаю вашей проблемы

[Saboteur]

[slavius]

Saboteur,
А попробуйте записать что-то в папку с такими аттрибутами?;) Или зайти...
Не получается:(
Я так пробовал.

[Saboteur]

Какие проблемы?
Вот папка, на ней такие права
Успешно записал в нее файл.
Просмотреть содержимое папки не могу:

F:\test>dir
 Том в устройстве F имеет метку DiskF
 Серийный номер тома: F856-2ACA

 Содержимое папки F:\test

17.11.2023  19:28    <DIR>          .
17.11.2023  19:28    <DIR>          ..
17.11.2023  19:29    <DIR>          restricted
               0 файлов              0 байт
               3 папок  514 922 557 440 байт свободно

F:\test>icacls restricted
restricted Everyone:(OI)(CI)(DENY)(R)
           Everyone:(OI)(CI)(W)

Успешно обработано 1 файлов; не удалось обработать 0 файлов

F:\test>echo "Hello" > restricted/file.txt

F:\test>dir restricted
 Том в устройстве F имеет метку DiskF
 Серийный номер тома: F856-2ACA

 Содержимое папки F:\test\restricted

Файл не найден

[slavius]

Saboteur,
Странно, делал именно так.
Не получалось:(
Повторил после вашего совета - всё прошло, так как нужно.
Премного благодарен!
Наверное я ожидал возможности зайти в папку, но не видеть уже внутри содержимого. А тут всё правильно - записывать туда возможность есть, но просмотреть и войти в папку возможности нет.
Но тут проявился новый момент - нет возможности записать файл с таким-же именем. Хотя право на удаление подпапок и файлов ставил...

[Saboteur]

удалите файл руками, без перезаписи