папка - почта

[Setser]

Приветствую. Интересный вопрос бухгалтерия подняла.. В организации поднят Домен.
Нужна сетевая папка с правами, что бы отдел Внебюджетный (группа в домене VBG) мог в нее скидывать файлы, но не мог редактировать файлы, а лучше даже не мог заходить в папку, что бы не видеть имен файлов и копировать их.
Соответственно расчетная группа (GR в домене) имеет полный доступ на папку.
По идее это получается как почтовая папка! Как щелка в двери для почтальона, он кинул туда письмо-файл, но зайти в дом не может т.к. дверь закрыта.
Я бухгалтерам сказал, что политикой виндовс этого не сделать, т.к. что бы пользователь закинул в папку файл, ему нужны права на вход и редактирования папки..
А потом задумался, А ПОЧЕМУ БЫ И НЕТ? может все таки есть такая возможность....?

[Busla]

Setser, это дурацкая почта - потому что нет инструментов для отслеживания входящих. На прошлой работе для этих целей использовали IM - конкретный человек получает конкретный файл: и почта не разрастается, и получать точно в курсе, что файл ему пришёл.

[paranoya]

Можно сделать так, чтобы файлы в этой папке создавались определённой группой, но потом открыть и отредактировать его не могла. С видит-не видит тоже можно.
Права такие:
VBG - запись для этой папки её подпапок и файлов.
Устанавливается через кнопку "Дополнительно". В принципе, этого достаточно и они даже файлы не увидят, но надо понимать, что зайти в папку они не смогут. То есть, копировать придётся перетягиванием файлов на имя папки, при этом находясь в вышестоящей папке.

Для GR достаточно прав на изменение для этой папки её подпапок и файлов.