Автоматически поставить права на подпапку в шаре?

Question

[Max]

Все привет. У меня возникли трудности с разграничением прав в общей папке.
Дано: Шара - "\\share\x\"
Группы безопасности - MANAGERS, ARC имеют полный доступ к \\share\x\ её подпапкам и файлам
Допустим MANAGER создал папку docs (папка имеет постоянно одно и то же название) \\share\x\project\docs
Как автоматически запретить группе ARC ходить в папку docs?

Answer 1

[Алексей]

снять наследование, а то расходится с

Группы безопасности - MANAGERS, ARC имеют полный доступ к \\share\x\ её подпапкам и файлам

или явно проставить запрет

Comments

[Max]

Наследование должно быть включено. ARC должен иметь доступ к \\share\x\project\ и всем папкам в project кроме docs.
Есть \\share\x\*
\\share\x\project1
\\share\x\project2
\\share\x\project3 и т.д.
каждый день MANAGER создает папку project%цыфра% в которой создает папку docs т.е.
\\share\x\project1\docs
\\share\x\project2\docs
\\share\x\project3\docs

[Max]

К чему мне поставить запрет, если папка еще не создана?)
Захочет он завтра создать \\share\x\project150\dosc

[Алексей]

ну тогда проставлять deny для ARC, как более приоритетное правило

[Max]

Я так понимаю нужно написать что-то на псе, типа искать в аудите событие создания папки по названию, а при появлении события выполнять применение нужных прав. Только как?

[Алексей]

ну да, аудит создания папок, к событию аттачить таск, где через ACL задавать денаи

[Max]

Алексей: сложно

[Max]

Алексей: Мне бы пример какой (черновик) как это написать

Answer 2

[Дмитрий]

Проще вынести все docs в отдельный каталог и нормально настроить права.