Você daria ao usuário AAA "pasta de lista" acesso à Pasta A e FolderAA.
Você dá acesso apropriado ao FolderAAA
Aqui está o problema
Temos o servidor de arquivos NTFS com várias camadas de subpastas.
FolderA \ - AAA de usuário não deve ter acesso
FolderA \ FolderAA \ - AAA de usuário não deve ter acesso
FolderA \ FolderAA \ FolderAAA - o usuário AAA deve ter acesso
Como fazemos isso?
Obrigado
Você daria ao usuário AAA "pasta de lista" acesso à Pasta A e FolderAA.
Você dá acesso apropriado ao FolderAAA
Na verdade, é bastante simples. Crie FolderA, FolderA \ FolderAA e FolderA \ FolderAA \ FolderAAA. Em seguida, clique com o botão direito do mouse em FolderAAA, vá para a guia Segurança, Avançado, Alterar permissões e, em seguida, remova a marca de "Incluir permissões herdáveis do pai deste objeto". Em seguida, escolha Copiar as permissões. Agora vá para as permissões NTFS do FolderA e desmarque a mesma caixa de seleção, mas desta vez escolha Remover as permissões. Eu testei e funciona. O problema aqui é que o usuário precisa digitar o endereço inteiro de uma só vez, por exemplo. E: \ FolderA \ FolderAA \ FolderAAA.
Como você faz o que? Como você atribui ao usuário as permissões apropriadas e concede a elas acesso ao FolderAAA?
Todos os usuários têm o direito de usuário bypass traverse checking
por padrão, o que permite que eles percorram uma estrutura de pastas à qual eles não têm permissões NTFS para obter uma pasta à qual eles têm permissões NTFS.
Portanto, atribua as permissões NTFS apropriadas a FolderAAA para o usuário e, em seguida, dê ao usuário um atalho para FolderAAA.