Организация файлового сервера

[max_k]

Всеm привеет!

Есть необходимость разработать правильную структуру файлового сервера. Делается для того, чтобы через год все не превратилось в файловую помойку.

Например:
1. Для каждого пользователя заводится на сервере домашняя папка и монтируется при загрузке как сетевой диск.
2. Для каждого отдела заводится папка на сервере для хранения общих док-ов.
3. Необходимо организовать обмен док-ми между подразделениями. Можно создать папку и чистить раз в сутки принудительно, чтоб юзеры не копили там файлы. Но этот вопрос, с точки зрения безопасности, не совсем ясен. Использовать для этого эл. почту нельзя, размер передаваемых файлов может быть больше 500 Мб. Тут вопрос ко всем, ваши соображения?
4. Для каждого проекта завидится отдельная папка.
5. Сответственно, все бэкапится.
6. Доступ предоставляется на уровне Безопасности.

Вопросы:
1. Пункт 3 пока не ясен.
2. Как отслеживать доступ пользователя (к каким ресурсам у него есть доступ)?
3. ... (ваши дополнения)

Так как закупили новый сервак, хочется сделать все правильно, потом переделывать будет очень сложно.
Прошу всех высказываться!

[xoxmodav]

1. Создай в буфере каталоги отделов и задай разрешения так, чтобы скопировать в каталоги мог каждый, а смотреть и изменять содержимое только члены этих отделов.
2. Если ты будешь использовать схожую ЭТОЙ (http://forum.oszone.net/post-453684-9.html) схему, то проблема с отслеживанием доступа пользователя к ресурсам практически отпадает.

[max_k]

Использовать ЭТУ схему неполучается в силу присутствия MS SQL.

1. Создай в буфере каталоги отделов и задай разрешения так, чтобы скопировать в каталоги мог каждый, а смотреть и изменять содержимое только члены этих отделов.
Пожалуйста поподробнее, как это сделать (чтоб на запись был доступ а на чтение списка содержимого папки и данных из этой папки)?

[xoxmodav]

Использовать ЭТУ схему неполучается в силу присутствия MS SQL.

Немного не допонял, чем тебе SQL мешает? Или расскажи как ты с его помощью и что реализовать хочешь?

Пожалуйста поподробнее, как это сделать (чтоб на запись был доступ а на чтение списка содержимого папки и данных из этой папки)?

Чуть позже (на работе) напишу.

[max_k]

С MS SQL пришлось бы дублировать группы, т.к. группы MS SQL назначать на доступ к папкам нельзя.

Чуть позже (на работе) напишу.

Жду. Хотелось бы чтоб доступ был на запись файлов, создание каталогов и на просмотр содержимого папки (чтоб видно было что ты записал/скопировал/создал).