То, как позволить пользователям, может отредактировать в совместно используемой папке, но не позволить им для удаления файлов внутри

Это вполне возможно с правами NTFS, но это далеко не стандартная конфигурация. Нам пришлось сделать что-то подобное, создать выпадающие списки: каталоги, в которые студенты могли копировать файлы, но не могли удалить их, когда они были там, или видеть любые другие каталоги. Можно выполнить с помощью некоторой специальной работы.

Ключ в понимании того, как разные права ведут себя при установке на файлы и каталоги .

Чтобы получить то, что вы ищете, создавайте / изменяйте, но не удаляйте файлы в данном каталоге:

• В каталоге:
  • Право «Создать файлы» (icacls: WD) предоставляет возможность создавать файлы.
  • Право «Список папок» (icacls: RD) предоставляет возможность перечислять файлы.
• Для файлов в каталог (установлен в каталоге, но унаследован)
  • Право «Чтение данных» (icacls: RD) дает возможность читать файлы.
  • Право «Запись данных» (icacls: WD) дает возможность редактировать файлы.
  • «Добавить» Data "right (icacls: Ad), предоставляет возможность изменять файлы (для таких вещей, как базы данных Access, которые фактически изменяют их, а не просто удаляют / воссоздают)

Вызов icacls для этого будет выглядеть примерно так:

icacls M:\FacStaff\Physics\ /grant PhysFac:(OI)(CI)(WD)(RD)
icacls M:\FacStaff\Physics\ /grant PhysFac:(IO)(AD)

Только там еще один шаг. По умолчанию Создатель / Владелец получает намного больше прав, чем вы хотели бы. Так что вы должны изменить и это:

icacls M:\FacStaff\Physics\ /grant *S-1-3-0:(oi)(ci)(rd)(wd)

Это изменяет Создателя / Владельца на соответствующие ограничения.

Однако я должен предостеречь. Большинство файловых форматов Office выполняют процесс удаления-созданияNewFile, когда кто-либо нажимает «Сохранить». Каталоги, которые пользователи не могут удалять, не так полезны для обычной офисной работы.