Windows サーバー共有はネットワークからは読み取り専用で、ローカルに書き込みます

Question

質問：

Windows ファイル共有のアクセス許可で読み取りを拒否せずに変更を拒否するにはどうすればよいですか?

詳細：

Windows 2012 R2 サーバーを使用しています。ネットワークからアクセスした場合 (ファイル共有経由) はグループに対して読み取り専用ですが、グループのメンバーがリモート デスクトップ経由で接続している場合は書き込み可能なファイル共有を作成したいと考えています。

ファイル権限からフォルダーを書き込み可能にし、共有権限を使用して書き込みを拒否することで、これを実現できると考えました。

共有権限ダイアログで「読み取りを拒否」を強制せずに「変更を拒否」を設定することはできません。(読み取りを拒否したくありません...)

Answer 1

ローカル パーミッションは NTFS パーミッションのみで構成されます。有効な共有パーミッションは、NTFS パーミッションと共有パーミッションの結合です。共有パーミッションを読み取り専用にするだけです。