Как правильно установить NTFS права на файловом сервере?
есть файловый сервер с папочками
\\fileserver\бухгалтерия\считалкин
есть группа бухгалтерия, есть пользователь считалкин, входящий в эту группу.
Я хочу:
Папку бухгалтерия пользователи не могут переименовать/удалить.
Внутри папки бухгалтерия пользователи группы бухгалтерия могут создавать и удалять всё что им хочется.
Папку считалкин нельзя удалить, переименовать. Пользователи группы бухгалтерия могут смотреть в папку считалкин, но не могут вносить изменения.
права на шару у всех полные. редактирую только ntfs
Мои действия:
Создаю папку считалкин. Отключаю наследование. Меняю права доступа группы бухгалерия на только чтение для этой папки, её подпапок и файлов.
Всё хорошо. Бухи не могут переименовывать папку и писать в ней.
Создаю ещё одно правило разрешить Считалкину модифицировать для подпапок и файлов.
Пользователь считалкин не может создавать в папке считалкин ничего.
Изменяю разрешить Считалкину модифицировать для этой пакеи и подпапок и файлов.
Теперь пользователь считалкин может создавать файлы в попке считалкин, но так же может переименовывать папку считалкин.
Как сделать красиво личные папки в общедоступном ресурсе?
Saboteur, это тоже неплохой ответ. я думаю можно пережить, что пользователь свою папку может переименовать и удалить. Мне казалось, что моя задумка выполнима и просто я идиот не могу настроить
Запрещающие права имеют приоритет над разрешающими
Если считалкин в группе бухов, то в группе ему запрещено, ему лично запрещено - итого, ему - запрещено.