Сервер 2012 - домашние полномочия доли папки

Если в 2012 году что-то радикальное не изменилось, следующее должно работать.

Установите общий ресурс на сервере (в вашем случае UserData $) с полным доступом для администраторов / администраторов домена и Все как «Изменить и прочитать».

В папке NTFS «UserData» установите разрешения явно без наследования и предоставьте полный контроль только администраторам домена, а также всем, кто не входит в состав администраторов домена, которым необходимо видеть все папки.

Затем когда вы создаете пользователя в AD и устанавливаете его домашнюю папку, подпапке% username% автоматически будет предоставлен полный доступ для этого пользователя. Поскольку они могут перемещаться по папке UserData для сопоставления диска с \ server01 \ UserData $ \% username%, они получают доступ только к этой папке. Сопоставление диска с \ server01 \ UserData $ для них будет бесполезным.

Вот как мы '

Хорошо, вот ответ .... Flamebait lol ... Поскольку у вас есть отсталые люди в индустрии с перевернутой логикой, просто подумайте с точки зрения обратного. Итак, предоставьте разрешения на более высоком уровне, которые вы действительно не хотите, чтобы ваши пользователи имели, прежде чем ограничить их на более низком уровне. По умолчанию, в отличие от NT, когда вы создаете пользователя и настраиваете его домашнюю папку, он по умолчанию не сможет писать в нее. Когда вы смотрите на разрешения, чтобы попытаться определить, почему, нет ничего, что указывало бы на то, что это не должно работать. Но опять же, когда вам говорят, что системные файлы помещаются в загрузочный раздел, а загрузочные файлы - в системный раздел, вы можете понять, почему они не складываются. Те же люди, которые говорят, что вы паркуетесь на подъездной дорожке или подъездной дорожке к бульвару, управляют вещами. Решите эту проблему, и вы решите мировые проблемы. : 0)