Estou procurando uma maneira de definir permissões na pasta e no conteúdo.
A regra é que somente o superusuário pode excluir o conteúdo da pasta. Os usuários podem adicionar, visualizar, modificar, masnãoexclua os arquivos do diretório.
Responder1
Use o comando icacls:
icacls "%ProgramFiles(x86)%\folder" /grant "Domain Users":f /t /q
Este comando concederá permissões de leitura/gravação a todos os usuários do domínio foldere a todos os arquivos e subpastas nele.
Explicação:
/grant
:r Read Access
user:permission
:f Full access
/t Traverse all subfolders to match files/directories.
/q Quiet - supress success messages.