Estou configurando um conjunto de pastas de digitalização a partir de um dispositivo de digitalização e gostaria de saber a melhor maneira de proteger as pastas (de cada departamento) de movimentação ou exclusão, mas ainda permitir acesso aos usuários para modificar (isto é, criar / adicionar / excluir) os arquivos digitalizados dentro da pasta.
A estrutura é: Nome de compartilhamento > Pasta departamental > Arquivos do usuário
A gravação dos arquivos inicialmente é feita por uma conta de serviço que tem controle total. Gostaríamos apenas de garantir que os usuários não possam excluir acidentalmente a pasta (que já aconteceu) contendo todos os arquivos, etc.
Isto é para um servidor Windows 2003, permissões NTFS.
Sugestões seriam muito apreciadas.
Isso pode ser feito modificando as permissões de segurança avançadas da pasta e garantindo que os usuários não tenham " Excluir subpastas e arquivos " e " Excluir " permissões. Os seguintes direitos devem funcionar:
Aqui está um artigo útil link
Consigo resolver isso adicionando cada conta de domínio duas vezes na pasta compartilhada. Uma sem permissões de exclusão aplicadas às pastas e subpastas, e uma com permissões de exclusão aplicadas somente aos arquivos!