Evitando que as pastas sejam excluídas / movidas em um compartilhamento

Question

Situação: Windows Server 2003 - Todos os usuários têm uma unidade de rede mapeada para um compartilhamento de arquivos "Shared Files" comum ...

• Compartilhamento de arquivos
  • Nível 1 (pasta "Projetos")
    • Nível 2 (arquivos na pasta do projeto)

Os usuários movem acidentalmente pastas de nível 1 para outras pastas de nível 2. Qual é a combinação mágica de permissões para conseguir o seguinte:

• Os usuários devem poder criar pastas no nível 1.
• Os usuários devem ter controle total (criar / modificar / excluir) no Nível 2.
• Os usuários não devem ser capazes de RENOMEAR, EXCLUIR ou MOVER pastas no Nível 1.

Editar : O truque aqui é que depois que um usuário cria uma pasta no nível 2, eles devem ter controle total automaticamente nesse nível; alguma maneira de usar "este nível apenas" no Nível 1 e conseguir isso?

    

Answer 1

Para poder criar arquivos de nível um, os usuários precisam ter a permissão Criar para a pasta de compartilhamento de arquivos. Para impedir que eles modifiquem as pastas de nível 1, elas precisam negar a permissão de modificação na pasta de compartilhamento de arquivos. O usuário deve então ter controle total da pasta de nível 1 para permitir que eles criem, editem e excluam pastas de nível 2.

Espero que isso faça sentido!