Расширенные права доступа к файлам Windows Server NTFS
Вот что я хотел бы сделать: 1) Создать основную папку, не допускающую наследования. 2) Создайте папку шаблона с подпапками. 2.1) Установите разрешения, чтобы эти папки нельзя было удалить. 2.2) Установите разрешения, чтобы в эти папки можно было записывать. 2.2.1) Файлы не могут быть удалены / перезаписаны после записи в эту папку. 3) Разрешите копирование и переименование папки шаблона, но не удаление.
Это возможно?
Имейте в виду, что администратор сможет изменить права доступа к файлу, а затем внести любые изменения, которые ему нравятся.
Прервите наследование, сняв флажок «Включить наследуемые разрешения от родительского объекта» в меню «Свойства» -> «Безопасность» -> «Дополнительно».
Думаю, можно создавать каталоги без картинок. (Вы попадете на этот экран, нажав «Добавить» или «Изменить» на приведенном выше экране.)
2а. «Установить разрешения, чтобы эти папки нельзя было удалить»: установите явный запрет на удаление для группы, к которой принадлежат пользователи (я использовал «Пользователи домена»), отметив столбец запрета «Удалить».
2b. «Установить разрешения, чтобы в эти папки можно было записывать данные»: отметьте столбец «Разрешить» «Создавать файлы / записывать данные».
2c. «Файлы не могут быть удалены / перезаписаны после записи в эту папку». Отметьте столбец запрета «Удалить подпапки и файлы».
- «Разрешить копирование и переименование папки шаблона, но не удаление». Мне удалось скопировать папку шаблона с неповрежденными разрешениями, используя административную командную строку и набрав
xcopy Template NewName /o /x /e /h /k. Вы не указали, какой пользователь должен будет копировать папки, поэтому я отказал себе в этом и скопировал. (Это не удалось без командной строки с повышенными привилегиями.)
Надеюсь, это поможет.