Как следует из названия, я пытаюсь заблокировать структуру каталогов для иерархии папок.
Несколько (W7) пользователей получают доступ к общим проектам на (QNAP) SMB NAS (ACL и аутентификация для AD). При создании новых проектов структура каталогов копируется из шаблона, а проекты (блокируются и) по завершении архивируются.
Проблема, которая продолжает возникать, заключается в том, что (более старшие) сотрудники склонны непреднамеренно перетаскивать целые проекты друг в друга, т. Е. Перемещать мышь в середине перетаскивания.
Мне удалось использовать icacls предотвращать удаление папок на локальном диске, но это не похоже на папки на NAS и не предотвращает перемещение одной папки в соседнюю.
Есть ли способ (или инструмент) заблокировать структуру папок, чтобы папки не могли перемещать или удалять не администраторы?
Ответ в разрешениях
Создайте группу и добавьте в нее своих пользователей. Создайте структуру папок Поместите файлы в папки Установите правильные права на запись в файлы, чтобы группа могла читать, писать и изменять Сделайте структуру папок только для чтения, вам нужно будет сделать это для каждой папки Отключить наследование разрешений
параметры папки -> Безопасность -> Дополнительно -> Тип добавления = Запретить. Применяется только к подпапкам. Отображение расширенных разрешений позволяет отображать создание папок / добавление данных, удаление подпапок и файлов, изменение разрешений и переход на владение
Я бы сделал это в тестовой среде, прежде чем изменять разрешения для ваших производственных данных.