Как правильно установить NTFS права на файловом сервере?

Question

[LAG_LAGbI4]

есть файловый сервер с папочками
\\fileserver\бухгалтерия\считалкин
есть группа бухгалтерия, есть пользователь считалкин, входящий в эту группу.

Я хочу:
Папку бухгалтерия пользователи не могут переименовать/удалить.
Внутри папки бухгалтерия пользователи группы бухгалтерия могут создавать и удалять всё что им хочется.
Папку считалкин нельзя удалить, переименовать. Пользователи группы бухгалтерия могут смотреть в папку считалкин, но не могут вносить изменения.

права на шару у всех полные. редактирую только ntfs

Мои действия:
Создаю папку считалкин. Отключаю наследование. Меняю права доступа группы бухгалерия на только чтение для этой папки, её подпапок и файлов.
Всё хорошо. Бухи не могут переименовывать папку и писать в ней.
Создаю ещё одно правило разрешить Считалкину модифицировать для подпапок и файлов.
Пользователь считалкин не может создавать в папке считалкин ничего.
Изменяю разрешить Считалкину модифицировать для этой пакеи и подпапок и файлов.
Теперь пользователь считалкин может создавать файлы в попке считалкин, но так же может переименовывать папку считалкин.

Как сделать красиво личные папки в общедоступном ресурсе?

Comments

[Saboteur]

Проще сделать разные файловые шары.

[LAG_LAGbI4]

Saboteur, это тоже неплохой ответ. я думаю можно пережить, что пользователь свою папку может переименовать и удалить. Мне казалось, что моя задумка выполнима и просто я идиот не могу настроить

[Ezhyg]

LAG_LAGbI4,

для этой пакеи и подпапок и файлов

но так же может переименовывать папку

Логично же, разве нет? Если нужны изменения только внутри папки, давай разрешения только на подпапки и файлы.

Answer 1

[Армянское Радио]

Запрещающие права имеют приоритет над разрешающими
Если считалкин в группе бухов, то в группе ему запрещено, ему лично запрещено - итого, ему - запрещено.

Такие дела.