Цитата:
|
Сообщение от ntspider
У меня вот какая проблема
На сервере Win2003 создана папка Bufer, в которой находятся папки пользователей по номерам комнат. Пользователи могут изменять содержимое всех этих папок, но не должны создавать файлы и папки в корне общей папки Bufer и не должны из корня подпапки комнат перемещать внутрь остальных подпапок. Как это настроить?.....
|
Щас рассказ напишу (для руссифицированных Виндов), мож еще кому пригодится:
1. Есть группа Admins, есть группа Users
2. Создаем папку Buffer, устанавливаем на нее самые полные права для Admins, чтение для Users (разрешить "чтение и выполнение", "список содержимого папки", "чтение", колонку запретить оставить без галок)
3. Создаем папки k1, k2, и т.д. в папке Buffer
4. Для каждой из папок k1, k2 и т.д. отменяем наследование от Buffer путем снятия галочки "Переносить наследуемые от родительского объекта разрешения на этот объект", в появившемся окне нажимаем кнопку "Копировать"
5. Удаляем из списка все лишние группы и пользователей (кроме Admins, Users, ну еще System), для Admins выставляем самые полные права
6. Если Users в списке нет - добавляем. Выбираем их, жмем кнопку "Дополнительно".
7. В появившемся окне снова выбираем Users, жмем кнопку "Показать/Изменить". В колонке Разрешить ставим все галки кроме:
- Удаление (ключевая галка)
- Смена разрешений
- Смена владельца
Колонку Запретить оставляем пустой. Убеждаемся, что в поле Применить стоит "Для этой папки, ее подпапок и файлов". ок.
В результате Users смогут удалять всё в папке напримнр k1, но не саму папку. Если попробовать ее переместить, то переместится все ее содержимое, но сама папка k1 (пустая) останется на месте.
Чтобы нельзя было перемещать содержимое папки k1, например в k2, надо разбить пользователей на группы так, чтобы имеющие доступ к k1, имели доступ только для чтения (или вообще не имели) к k2, и наоборот.