Если вы понимаете, что такое AGDLP и знаете, как её применить, то статей-то, в общем, и не нужно.
Цитата AsvComp:
|
Я предложил создать нормальную структуру, где будет папка "Общая" с правами, точнее разрешениями Change для Domain Users »
|
На корневую папку лучше давать "траверс папок" и "содержание папки", и указать, что это применяется только для этой папки. Тогда пропадёт необходимость прерывать наследование для вложенных папок.
Ну и включить на общем ресурсе Access-based enumeration, чтобы отделы видели только то, на что у них есть права.
