Права доступа в win2k
 

Народ!
Разъясните мне, бестолковому, можно ли в win-2k-pro сделать так чтобы некий пользователь имел разрешение на запись файлов в директорию, но не мог свои записанные файлы исполнять? Т.е. как заставить систему автоматически снимать атрибут исполнения с вновь созданных файлов?

P.S.: В win-xp например можно прибегнуть к средству "ограничение использования программ" групповой политики. В win-2k-pro такого средства я не нашел - быть может можно это сделать как то иначе?

В win2k это находится в userConfiguration\administrative templates\sustem
Run only allowed Windows application

Средствами файловой системы Windows - нельзя, если есть разрешение на чтение, то запуск само-собой разумеющееся...

dumka
Черный ящик ? Можно.
Я делал,правда, только для сетевых(зашаренных) папок и файловой системы NTFS.
добавлено
Суть в том, что права доступа назначаются не на папку, файлы и подпапки, т.е. не на все сразу, как предлагается по умолчанию, а назначаются отдельно права доступа на папку, отдельно права доступа (другие нежели на папку) на файлы и отдельно ,если планируется использовать поддиректории, на подпапки.
p.s. Для локальных х.з. - не пробовал, может, тоже можно.
p.p.s Если тема еще кого-нибудь заинтересует, могу выложить настройки.

Dennis
Речь шла про запись.