Permissões Avançadas de Arquivo NTFS do Windows Server

Question

Aqui está o que eu gostaria de fazer: 1) Crie uma pasta principal que não permita herança. 2) Crie uma pasta de modelos com subpastas.     2.1) Defina as permissões para que essas pastas não possam ser excluídas.     2.2) Defina as permissões para que essas pastas possam ser gravadas.         2.2.1) Os arquivos não podem ser apagados / sobrescritos depois de escritos nesta pasta. 3) Permitir que a pasta de modelos seja copiada e renomeada, mas não excluída.

Isso é possível?

    

Answer 1

Lembre-se de que um administrador poderá alterar as permissões do arquivo e, em seguida, fazer as alterações desejadas.

1. Interrompa a herança desmarcando "Incluir permissões herdáveis do pai desse objeto" em Propriedades - > Segurança - > Avançado

2. Euachoquevocêpodecriardiretóriossemfotos.(Vocêchegaaestatelaclicandoem"Adicionar" ou "Editar" na tela acima).

   2a. "Definir permissões para que essas pastas não possam ser excluídas": defina uma negação explícita ao excluir um grupo ao qual os usuários pertençam (usei "Usuários do Domínio") marcando "Excluir" da coluna de negação.

   2b. "Definir permissões para que essas pastas possam ser gravadas em": marque a coluna de permissões "Criar arquivos / gravar dados".

   2c. "Os arquivos não podem ser excluídos / sobrescritos após serem gravados nesta pasta." Verifique a coluna "Excluir subpastas e arquivos" da coluna de negação.

"Permitir que a pasta do modelo seja copiada e renomeada, mas não excluída." Consegui copiar a pasta de modelos com as permissões intactas usando um prompt de comando administrativo e digitando xcopy Template NewName /o /x /e /h /k . Você não especificou qual usuário seria obrigado a copiar as pastas, então eu neguei a mim mesmo e copiei. (Ele falhou sem um prompt de comando elevado.)

Espero que ajude.