babki
23-11-2006, 15:20
Нужно сделать на сервере (файловая система NTFS) общую папку для группы архитекторов , чтобы они могли в нее сохранять файлы , создавать папки, но не могли управлять разрешениями на эти файлы и папки. Необходимо чтобы пользователь, входящий в группу администраторов мог иметь доступ к этим файлам локально ВСЕГДА.
Сделал так:
Правая кнопка мыши на папке «Архитектурные решения» на сервере -> «открыть общий доступ к папке»-> кнопка «разрешение», удаляю группу «Все», добавляю группу «архитекторы» ставлю разрешение на полный доступ.
Далее выбираю вкладку «безопасность», там устанавливаю группе Администраторы «полный доступ», группе system «полный доступ» , добавляю группу пользователи домена с правами «чтение и выполнение», «список содержимого папки», «чтение» , добавляю группу «архитекторы» с правами «изменить» «чтение и выполнение», «список содержимого папки», «чтение». Группа «Архитекторы» входит в группу «пользователи домена».
Все нормально работает- пользователи создают папки, могут добавлять файлы, удалять файлы, только пользователь входящий в группу Архитекторы может отобрать все права у группы «администраторов» и закрыть им доступ. Каким образом этого избежать? Какую комбинацию разрешений нужно выставить группе «Архитекторы»? Понятно что администратор может стать владельцем любой папки в нужный момент, но доводить ситуацию до этого не хочется.
Сделал так:
Правая кнопка мыши на папке «Архитектурные решения» на сервере -> «открыть общий доступ к папке»-> кнопка «разрешение», удаляю группу «Все», добавляю группу «архитекторы» ставлю разрешение на полный доступ.
Далее выбираю вкладку «безопасность», там устанавливаю группе Администраторы «полный доступ», группе system «полный доступ» , добавляю группу пользователи домена с правами «чтение и выполнение», «список содержимого папки», «чтение» , добавляю группу «архитекторы» с правами «изменить» «чтение и выполнение», «список содержимого папки», «чтение». Группа «Архитекторы» входит в группу «пользователи домена».
Все нормально работает- пользователи создают папки, могут добавлять файлы, удалять файлы, только пользователь входящий в группу Архитекторы может отобрать все права у группы «администраторов» и закрыть им доступ. Каким образом этого избежать? Какую комбинацию разрешений нужно выставить группе «Архитекторы»? Понятно что администратор может стать владельцем любой папки в нужный момент, но доводить ситуацию до этого не хочется.