файловый сервер
 

Подскажите пожалуйста
создал файловый сервер
структура такая D:\public\ название отдела \ папка пользователя
в папке public находятся 4 разные папки, в каждом отделе тоже много пользователей
скажите что надо сделать чтоб пользователь мог заходить только в свою папку

сделал на папке public права всем чтение
создал папку IT в ней папка kostya
пользователю kostya дал полные права на папку kostya, но он ничего не может в нее записать, только после того как на папку IT даешь права на просмотр содержимого,
он может записывать в свою папку, и автоматом может ходить по всем папкам
что делаю не так?

1. Права на папку public - всем на чтение, только для этой папки - настраивается для отдельной ACE по кнопке "дополнительно"
2. Создаете группу IT, включаете в эту группу Костю, затем создаете папку IT, внутри папки public
а) Для группы IT - на чтение, только для этой папки
3. Создаете папку kostya, внутри папки IT - полный доступ для Kostya

что то не получается
уже делаю так на папку public дал только чтение
в ней создал папку IT дал полный доступ для kostya, и все равно kostya не может ни чего записать
т.е. получается что-либо создать когда я нажимаю св-во папки public выбираю вкладку Доступ - разрешения и ставлю галку на изменение и тогда kostya автоматом получается может и в папку public писать и папку IT

а еще если я для папки public на вкладке безопасность даю kostya полные право, но все равно не может ни чего создавать ни в public ни в IT

1. Расшариваем папку d:\public задаем ей имя share, далее даем права всем на изменение
2. Идем на закладку безопасность в ней даем разрешения для kostya чтение.
3. Далее на сервер создаем папку отдела в папке public щалкаем на ней и даем права юзеру kostya на изменение.
4. Проверяем, что все работает и радуемся

Ну и немного теории, когда шарим папку, если нам нужен доступ к этой папке с измением то ставим доступ на изменение, далее все права внутри папки редактируются только с помощью NTFS прав (вкладка безопасность).
То есть сначала проверяется доступ на уровне расшаренной папки а затем на уровне диска

не знаю все делаю по пунктам, но если я даю именно разрешение ВСЕ на вкладке доступ (при этом указываю на вкладке безопасность для определенного узера только чтения) он все равно может создавать папку, файлы в корневой папке....

А ты не для одного юзера ты для всех пользователей, делай запрет на создавание файлов в папке(в безопасности)