Windows Server NTFS усовершенствованные полномочия файла
Вот то, что я хотел бы сделать: 1) Создайте основную папку, которая не позволяет наследование. 2) Создайте шаблонную папку с подпапками. 2.1) Полномочия набора так эти папки не могут быть удалены. 2.2) Полномочия набора так эти папки могут быть записаны в. 2.2.1) Файлы не могут быть удалены/перезаписаны, после того, как записано в эту папку. 3) Позвольте шаблонной папке быть скопированной и переименованной, но не удаленной.
Действительно ли это возможно?
Помните, что администратор сможет изменить права доступа к файлам, а затем внести любые изменения по своему усмотрению.
Прекратить наследование, сняв флажок "Include inheritable permissions from this object's parent" (Включить права наследования от родителя этого объекта) в меню Properties -> Security -> Advanced (Свойства -> Безопасность -> Advanced).
Я думаю, что вы можете создавать каталоги без картинок. (Вы попадете на этот экран, нажав "Add" или "Edit" на экране выше)
2a. "Установите права доступа так, чтобы эти папки не могли быть удалены": Установите явный запрет на удаление для группы, к которой принадлежат пользователи (я использовал "Domain Users"), установив флажок "Delete."
2b в колонке "deny". "Задайте разрешения таким образом, чтобы в эти папки можно было записать": Проверьте разрешающую колонку "Создавать файлы / записывать данные"
2c. "Файлы не могут быть удалены/перезаписаны после записи в эту папку". Проверьте колонку "Удалить вложенные папки и файлы" в колонке "Запрет".
- "Разрешить копирование и переименование папки шаблонов, но не удалять". Я смог скопировать папку шаблонов с сохраненными правами, используя административную командную строку и набрав
xcopy Template NewName /o /x /e /h /k. Вы не указали, какой пользователь должен будет скопировать эти папки, поэтому я отказал себе в этом и скопировал их. (Не получилось без повышенной командной строки.)
Надеюсь, это поможет.