Windows Server NTFS 高度なファイル権限

Windows Server NTFS 高度なファイル権限

私がやりたいことは次のとおりです。1) 継承を許可しないメイン フォルダーを作成します。2) サブフォルダーを含むテンプレート フォルダーを作成します。2.1) これらのフォルダーを削除できないようにアクセス許可を設定します。2.2) これらのフォルダーに書き込めるようにアクセス許可を設定します。2.2.1) このフォルダーに書き込んだファイルは削除/上書きできません。3) テンプレート フォルダーのコピーと名前変更は許可しますが、削除は許可しません。

これは可能ですか?

答え1

管理者はファイルの権限を変更し、好きな変更を加えることができることに注意してください。

  1. プロパティ -> セキュリティ -> 詳細設定で「このオブジェクトの親から継承可能なアクセス許可を含める」のチェックを外して継承を解除します。 ここに画像の説明を入力してください

  2. 画像なしのディレクトリも作成できると思います。(上の画面で「追加」または「編集」をクリックするとこの画面が表示されます。)

    2a. 「これらのフォルダーを削除できないように権限を設定する」: 拒否列の「削除」をチェックして、ユーザーが属するグループ (「ドメイン ユーザー」を使用) の削除を明示的に拒否するように設定します。

    2b. 「これらのフォルダーに書き込みできるように権限を設定する」: 許可列の「ファイルの作成/データの書き込み」をチェックします。

    2c. 「このフォルダに書き込んだファイルは削除/上書きできません。」拒否列の「サブフォルダとファイルを削除する」をチェックします。

ここに画像の説明を入力してください

  1. 「テンプレート フォルダーのコピーと名前の変更を許可しますが、削除は許可しません。」 管理者コマンド プロンプトを使用して と入力することで、アクセス許可をそのままにしてテンプレート フォルダーをコピーできましたxcopy Template NewName /o /x /e /h /k。フォルダーのコピーに必要なユーザーを指定していなかったため、自分自身に拒否してコピーしました。(管理者特権のコマンド プロンプトがないと失敗しました。)

それが役に立つことを願います。

関連情報