Как установить права доступа в Windows Server 2008r2 к каталогу?

Question

[Евгений]

Имеется windows server2008r2, AD. Сотрудники входят в группу Domain Users
Есть структура:
Отдел
- Общая
-- Каталог 1
-- Каталог 2
- Сотрудник 1
- Сотрудник 2

Надо чтобы каталоги на верхнем уровне (Общая, Сотрудник 1, Сотрудник 2) никто не мог удалять или переносить, внутри каталога "Общая" пользователи могли производить любые действия с каталогами и файлам, а в каталогах "Сотрудник i" - только конкретный сотрудник имел право на полный доступ, а остальные могли просматривать его дирректорию и копировать файлы.

Пробовал через Security -> Advenced -> Change Permissions, но как только ставлю к конкретной папке полный доступ, кроме удаления, а для вложенных - полный доступ с удалением, то могу удалять и папку верхнего уровня.

Answer 1

[oia]

посмотри это yadi.sk/d/49SS0GYUJaReh

Comments

[Евгений]

спасибо, завтра гляну :-)

Answer 2

[Евгений]

Решили проблему так:
на верхнем уровне дали права только на просмотр и чтение каталогов, а дальше раздавали в зависимости от отдела и каталога..

Answer 3

[Алексей Осипов]

а что с наледованием разрешений? И не стоит ставить пользователям Full Access...

Comments

[Евгений]

К каталогу "отдел" группа Domain Users имеет доступ на чтение данных.
Full Access не ставим, под полным доступом подразумеваю чтение, создание, удаление