Как правильно расставить права доступа к папкам, Windows Server 2012?

Question

[Rick]

Здравствуйте!Подскажите пожалуйста как расставить права доступа на папки+вложенные папки. Суть в том, что не работает правильно....Мануалов много, а нужного не нахожу.
Что нужно:Есть одна общая папка с названием "data"
В ней еще папки:
- отдел маркетинга
-отдел бухг
-руководство
Они не должны изменяться и никто не должен менять структуру.
И в папке маркетинг есть группа пользователей.
Так вот они должны иметь только к своей папке права на чтение и запись, а ко всем остальным только чтение. Ну и так со всеми отделами.
Выглядит примерно так:

Так же интересует дать user’u квоту на папку 2ГБ. Только каждому пользователю на его личную папку.
Кто сталкивался подскажите как это сделать. Если есть у кого-то материал, ссылочку киньте.
Заранее спасибо.

Answer 1

[Дмитрий]

если я правильно помню:
1. на родительские папки оставляете только права на чтение и просмотр
2. на папки пользователей уже даете права на запись, но без возможности удаления и изменить права у папки
3. устанавливаете квоту для пользователя на том.
при этом квота считается только если владелец файлов это наш целевой пользователь.

Comments

[Rick]

1. на родительские папки оставляете только права на чтение и просмотр (Это для групп созданных или для группы "пользователи домена", а по вложенности конкретно группе назначать?

[Дмитрий]

Rick: например:
OFFICE (RO) - group: domain users
-|-Marketing (RO) - grous: ACL_Marketing
--|-User1 (RW)
--|-User2 (RW)

Владельцем папок из которых строится древовидная структура можно сделать или локального админа файлового сервера или сервисной админской учётки что бы пользователи не могли изменить структуру. Если пользователю нужен доступ в папку "Marketing" - просто добавляем его в группу ACL_Marketing.

[Rick]

Дмитрий: А если к примеру нужно, чтобы в группе "маркетинг", группа бухгалтерия могла записывать файлы т.е копировать, а изменять, к примеру открыть excel и ячейку поменять не могла, это нужно наследование отключать?

[Дмитрий]

Rick: В таком случае можно на папку давать разрешение для бухгалтерии RW, а на объекты в папке RO. В таком случае они смогут копировать в папку свои файлы.

Answer 2

[АртемЪ]

В чем конкретно затруднение?
Сложно нажать правую кнопку мыши, над папкой, выбрать вкладку безопасность и расставить все нужные галки?
То же самое и с квотами.