Как ограничить доступ в сетевой папке к подпапке?

Question

[Александр Слыжук]

Есть сетевая папка для обмена информацией. Все пользователи домена имеют полный доступ к ней.
Есть подпапка - вот к ней надо применить правила чтобы все пользователи домена могли читать и выполнять, а определенные пользователи имели полный доступ.
Если для "Domain Users" выстявляю чтение, а другому пользователю из этой группы выставляю полный доступ:

Почему пишу: есть, к примеру, файлик Excel/Word/pdf. Если простой пользователь откроет этот файл, то его уже нельзя будет редактировать другому или заменить его вообще.
Как правильно настроить?

Answer 1

[Дмитрий]

Естественно что открытый файл на чтение+запись никто другой не сможет редактировать (если это не реализовано в приложении)
По поводу назначения прав:
Сделайте две группы - одна на чтение, вторая на чтение+запись. И уже в группы добавляйте пользователей.

Comments

[Александр Слыжук]

У меня таких несколько папок, пользователей в домене больше 200. Это же сколько групп создавать?

[Дмитрий]

Александр Слыжук: желательно на каждый сетевой ресурс (\\FileServer\FolderName) по группе RO(read only) и RW (read write). Подробнее https://en.wikipedia.org/wiki/AGDLP