Возникла необходимость запретить удалять и переименовывать папки или нескольких папок для терминальных пользователей. Оказалось, что это не такая тривиальная задача
Итак, рассмотрим пример
Имеется папка J:\auditors внутри которой есть папки _audit1, _audit2. Есть пользователи входящие в доменную группу AUDITORS, которым разрешен доступ к этим папкам с возможностью создавать там свои папки и документы. Одно условие — папки _audit1, _audit2 остаются неизменными
Первое с чего нужно начать — папка J:\auditors, которая корневая для _audit1, _audit2. Открываем свойства папки, убираем наследование прав от вышестоящей папки (J:\ в данном случае) и дадим особые права для группы AUDITORS
Сначала права только для папки
позже для подпапок и файлов
Это дает пользователям группы AUDITORS внутри J:\auditors создавать свои папки и сохранять свои рабочие файлы
Теперь для _audit1. Открываем ее свойства, отключаем наследование прав от вышестоящей папки, тоесть J:\auditors, и даем особые права для группы AUDITORS
Сначала права только для папки
позже для подпапок и файлов
Аналогично делаем для _audit2 и всех последующих
Проверяем с правами пользователя группы AUDITORS
Все
П.С
Считаю, что давно пора инженерам из МС дать возможность сохранять настройки прав в присеты
Системный администратор с 2000 года
Участник Freelancehunt, Хабр Q&A
Кейсы