Windows: Impede o acesso a uma unidade para um usuário?

Question

Usando o Windows Vista. Qual é a maneira correta e melhor para impedir o acesso a uma unidade inteira (não à unidade C do Windows) para um usuário específico? Provavelmente eu prefiro uma solução NTFS em vez de esconder letras de unidade.

Quando olho na guia Segurança das propriedades da unidade, vejo:

Grupo ou nomes de usuário:

Authenticated Users
SYSTEM
Administrators (MyComputer\Administrators)
Users (MyComputer\Users)

Não tenho certeza se devo adicionar uma permissão de negação ou remover uma permissão existente e não entendo como os usuários autenticados se combinam com os usuários (ou com o usuário específico, se adicioná-los)

    

Answer 1

As permissões "Negar" anulam "Permitir". Quando o Windows encontra um Negar que corresponde ao usuário atual, ele pára de procurar e nega o acesso. Portanto, não importa quantos grupos permitiriam seu usuário em particular, uma vez que você o negou, ele está fora.