Erweiterte Dateiberechtigungen für Windows Server NTFS

Question

Folgendes möchte ich tun: 1) Einen Hauptordner erstellen, der keine Vererbung zulässt. 2) Einen Vorlagenordner mit Unterordnern erstellen. 2.1) Berechtigungen so festlegen, dass diese Ordner nicht gelöscht werden können. 2.2) Berechtigungen so festlegen, dass in diese Ordner geschrieben werden kann. 2.2.1) Dateien können nach dem Schreiben in diesen Ordner nicht gelöscht/überschrieben werden. 3) Zulassen, dass der Vorlagenordner kopiert und umbenannt, aber nicht gelöscht werden kann.

Ist das möglich?

Answer 1

Beachten Sie, dass ein Administrator die Dateiberechtigungen ändern und dann alle gewünschten Änderungen vornehmen kann.

1. Unterbrechen Sie die Vererbung, indem Sie unter „Eigenschaften“ -> „Sicherheit“ -> „Erweitert“ die Option „Vererbbare Berechtigungen vom übergeordneten Objekt dieses Objekts einbeziehen“ deaktivieren.

2. Ich glaube, Sie können Verzeichnisse ohne Bilder erstellen. (Sie gelangen zu diesem Bildschirm, indem Sie im obigen Bildschirm auf „Hinzufügen“ oder „Bearbeiten“ klicken.)

   2a. „Berechtigungen festlegen, sodass diese Ordner nicht gelöscht werden können“: Legen Sie eine explizite Löschverweigerung für eine Gruppe fest, zu der die Benutzer gehören (ich habe „Domänenbenutzer“ verwendet), indem Sie in der Verweigerungsspalte „Löschen“ aktivieren.

   2b. „Berechtigungen festlegen, damit in diese Ordner geschrieben werden kann“: Aktivieren Sie die Option „Dateien erstellen/Daten schreiben“ in der Spalte „Zulassen“.

   2c. „Dateien können nicht gelöscht/überschrieben werden, nachdem sie in diesen Ordner geschrieben wurden.“ Aktivieren Sie in der Verweigerungsspalte die Option „Unterordner und Dateien löschen“.

3. „Erlauben Sie das Kopieren und Umbenennen des Vorlagenordners, aber nicht das Löschen.“ Ich konnte den Vorlagenordner mit intakten Berechtigungen kopieren, indem ich eine administrative Eingabeaufforderung verwendete und eingab xcopy Template NewName /o /x /e /h /k. Sie haben nicht angegeben, welcher Benutzer zum Kopieren der Ordner erforderlich wäre, also habe ich es mir selbst verweigert und ihn kopiert. (Es schlug fehl, ohne eine Eingabeaufforderung mit erhöhten Rechten zu verwenden.)

Ich hoffe das hilft.