Только чтение для съемных носителей
 

Здравствуйте,

На USB носителе (HDD в данном случае) необходимо защитить от удаления папку и ее содержимое. Именно от удаления, изменять можно. Как вариант - только чтение для всего. Носитель перемещается между абсолютно разными пользователями, то есть задать обычные права и запрещения ИМХО не удастся. Как это сообразить? Запретить изменения для ВСЕХ?

Зависит от типа содержимого в том числе.

Это репозиторий с обучающими видео и другими материалами. Есть причины, по которым случайно или намеренно удаленные материалы очень сложно восстановить и не только с железной точки зрения, поэтому надо запретить удаление.

Грубо говоря, это собрание видео, картинок и текстовых файлов.

Может с помощью какой-то сторонней программы это можно сделать? Опять же, как вариант - просто чтение для определенных папок и их содержимых. Но вот, чем это сделать, я совершенно не могу сообразить...

Вроде бы стандартные группы безопасности имеют одинаковые идентификаторы ACL.

Можно убрать существующие права доступа и оставить группу "ВСЕ" с правом "чтение/выполнение"
Или можно добавить для группы "ВСЕ" запрет на изменение и удаление файлов.

Только не ограничивайте права на изменение прав доступа, а то замучаетесь

Odisseus, объём контента большой?

Копии в безопасном месте конечно не рассматриваются, так?

Odisseus, пользователи — это кто? Ваши доменные пользователи, не доменные пользователи, или пользователи-«администраторы»?

На данный момент вопрос чисто теоретический, потому что носитель "на руках", к тому же, хотелось узнать, будет ли работать запрещение под разными SID-ами. К тому же, необходимо исключить возможность того, что папки с контентом у кого-то не откроются по причине местных каких-то ограничений.
Вот этот момент я ушами прохлопал, хотя вот, что меня смущает: при модификации прав и разрешений, я выбираю свой компьютер как место расположения группы "ВСЕ", тогда как тут написано следующее:
То есть, я подумал, что на другой оси могут быть другие действующие разрешения... Но мне кажется, что меня повело куда-то в дебри..
Да, в домене такой вопрос бы не возник, но у меня локальные юзеры и админы. И кое-кто из продвинутых, кто знает о правах и разрешениях, поэтому
видимо придется ограничить все же.
4Тб и копий нет по банальной причине нежелания руководства выделять доп. средства на "непотребство". Вот и извращаемся, как можем.

Odisseus, в этом случае можно посоветовать только одно: пишите болванки и отдавайте на них. Любой пользователь-администратор снимет любые установленные Вами ограничения.

Причину понимаю, знакомо. Тем не менее, пишите служебку, дабы было что подложить под задницу, когда станет мучительно больно. А станет обязательно, рано или поздно, но станет. Например, даже не то, чтобы стёрли/удалили, а по банальной причине «Ой, уронили!».

Правильно. Если информацию не нужно менять, значит лучше DVD решения нет.
И каждому - ту информацию, которая нужно персонально ему.


Разве что многие компьютеры могут не иметь привода.
Я пару лет назад для установки виндов купил на работу недорогой, удобный и красивый внешний привод.
Многие вообще пишут себе загрузочные флэшки.
Так что смысл встроенных приводов за последнее время сильно сократился.

Да, я и имел в виду внешний USB-привод DVD. Его пусть роняют, сколько захотят. И садятся на него всем телом, пока не надоест.

Такой вариант рассматривался, но не прошел по двум причинам. Это одна из них... А вторая - 4 терабайта - это 20 килограмм болванок, что неслабо затрудняет переноску, поиск и, собственно, работу.
Видимо придется проламывать твердолобство начальства и выбивать резерв. Вот только кто когда слушает айтишника?...

Odisseus, я имел в виду внешний BD-привод. Хотя, конечно, если все 4 Тб заполнены — только ещё один жёсткий диск.