Como dar acesso "apenas acrescentar" ao usuário no Windows, para fins de registro

Question

Eu tenho um script powershell que pega alguns dados e faz o dump em um arquivo de log sempre que é executado. O script reside em um único local e o atalho é distribuído para todos.

Eu quero registrar os eventos no script quando ele for executado; Como posso dar aos usuários apenas acrescentar acesso ao arquivo de log; Eu não quero que eles excluam os logs; eles só precisam se apegar a isso.

Por favor, deixe-me saber de quaisquer dúvidas ou esclarecimentos.

    

Answer 1

Você precisa modificar as permissões do NTFS no arquivo de log. Você precisa garantir que a permissão "Criar pastas / anexar dados" seja concedida apenas aos indivíduos ou grupos que você deseja anexar somente ao arquivo de log. Essa configuração está na parte "Avançado" das permissões no arquivo.

Vejatambém: link

Create Folders/Append Data: This Create Folders permission allows users to create folders within a folder. (This applies to folders only.) The Append Data permission allows users to make changes to the end of the file, but they can't change, delete, or overwrite existing data. (This applies to files only.)