Próbuję zapobiec przypadkowemu usunięciu przez użytkowników niektórych folderów (takich jak osobisty folder docelowy skanowania - przechowywany na dysku domowym), jednocześnie dając im uprawnienia do odczytu i zapisu do zawartości tych specjalnych folderów.
Moje eksperymenty z różnymi kombinacjami uprawnień NTFS zakończyły się niepowodzeniem, ponieważ stwierdziłem, że użytkownicy nie mogą uzyskać dostępu do zawartości ... lub mogą usunąć folder nadrzędny.
W jaki sposób mogę to zrobić?
Odpowiedzi:
Jak zauważył Graham, kluczem było tutaj użycie wielu uprawnień dla tego samego użytkownika (czegoś, czego nigdy wcześniej nie próbowałem):
Uprawnienia do folderu nadrzędnego dają użytkownikom prawie całkowitą swobodę wprowadzania dowolnych zmian ... poza tym, że pole „usuń” nie jest zaznaczone - więc użytkownicy nie mogą przypadkowo usunąć / przenieść / zmienić nazwy tego ważnego folderu:
Przechodząc do drugiego zestawu uprawnień dla tego samego użytkownika (które nie dotyczą samego folderu, ale jego zawartości), widzimy dokładnie takie same uprawnienia przyznane użytkownikowi, w tym uprawnienia do „usuwania”.
Użytkownicy mogą więc robić wszystko, co chcą, do podfolderów i plików, w tym usuwać / przenosić / zmieniać ich nazwy.
Ta konfiguracja pozwala mi chronić kluczowe foldery, takie jak spersonalizowane docelowe foldery skanowania, które znajdują się w osobistych lokalizacjach sieciowych użytkownika. Użytkownicy mogą modyfikować zawartość (na przykład usuwając pliki PDF skanów, których nie chcą już przechowywać), ale nie mogą przypadkowo samodzielnie powodować problemów poprzez usunięcie folderu, który skaner spodziewa się zobaczyć podczas zapisywania w sieci.
Musiałem wyłączyć dziedziczenie specjalnego folderu, ponieważ w przeciwnym razie nie było możliwe wprowadzenie zmian w uprawnieniach użytkownika, które różniłyby się od katalogu głównego udziału sieciowego; Jednak wszystkie sub foldery i obiekty zrobić używać dziedziczenia w celu uzyskania ich uprawnienia ze swojego folderu nadrzędnego.
Kiedy dokładnie zorientowałem się, co należy zrobić, dostosowanie zajęło każdemu użytkownikowi tylko kilka minut. Teraz mam pewność, że kluczowe foldery sieciowe nie mogą zostać przypadkowo usunięte przez użytkowników.
Folder powinien mieć uprawnienia do odczytu, usuwać podfoldery i pliki, tworzyć foldery / dołączać dane, tworzyć pliki / zapisywać dane, odczytywać atrybuty, listy folderów / czytać dane, przeglądać folder / plik wykonywalny i to wszystko. Zawartość powinna mieć pełną kontrolę. Ta kombinacja powinna (zakładając prawidłowe posiadanie plików oraz prawidłowe tworzenie i administrowanie użytkownikami) umożliwić użytkownikom dostęp przez folder do jego zawartości, bez możliwości usuwania lub modyfikowania samego folderu.
Możliwość usunięcia czegoś z folderu zależy zwykle od uprawnień nadawanych przez rodzica, a nie samego folderu (tzn. Nie można powiedzieć: „Nie usuwaj mnie”). Oznacza to, że musisz kontrolować uprawnienia do usuwania samego folderu w uprawnieniach rodzica folderu.
Na przykład:
ZA | -B | + a.html | + b.html | + c.html + -C + a.doc + b.docMożliwość usunięcia „a.html” jest kontrolowana przez „B” (lub dziedziczona z „A”). Więc jeśli chcesz przestać być w stanie usunąć „B”, musisz odpowiednio ustawić uprawnienia na „A”. Staje się to dość irytujące, gdy chcesz usunąć „C”, ale nie „B”. Czasami przypisanie własności folderu (ale nie jego zawartości) osobnemu użytkownikowi jest łatwiejsze i bardziej oczywiste.
Jeśli odpowiedź Austin Power nie działa, oto dwie inne opcje
Wystarczy utworzyć podfolder z jednym pustym plikiem tekstowym i odebrać im dostęp użytkownikom, których chcesz chronić.
Jak to działa? : Ponieważ użytkownicy nie mogą usunąć pliku w podfolderze, nie mogą również usunąć podfoldera i folderu nadrzędnego.
Uwaga! : Jeśli spróbujesz usunąć folder nadrzędny, rzeczywiście się nie powiedzie, ale dopiero po usunięciu wszystkiego w środku (oczywiście oprócz specjalnego folderu / pliku).
Postępuj zgodnie z tą procedurą Zapobiegaj usunięciu folderu lub przypadkowemu przeciągnięciu i upuszczeniu dzięki zabezpieczeniom NTFS