(ventanas 10)
Tengo un usuario (u1) que pertenece a 2 grupos (g1, g2).
g1 no puede tener acceso a una carpeta (f1), pero g2 puede tener acceso a f1.
¿Cómo puedo otorgar acceso total a u1 a f1? (como dice Windows, denegar derechos es mayor que permitir derechos) Gracias.
Respuesta1
Las reglas para resolver conflictos de permisos son las siguientes:
- Denegar tiene prioridad sobre Permitir.
- Los permisos directos (permisos explícitos) tienen prioridad sobre los permisos heredados de un padre o grupo.
- Los permisos heredados de predecesores cercanos tienen prioridad sobre los heredados de predecesores lejanos. Por lo tanto, los permisos de la carpeta principal tienen prioridad sobre la carpeta principal.
- Los permisos de diferentes grupos de usuarios que son del mismo tipo (ambos Denegar o Permitir) son acumulativos.
En ese caso, los permisos directos otorgados al usuario u1 tendrán prioridad sobre los heredados de los grupos, y esa es tu solución (la única que puedo ver).