Tenho uma necessidade bastante simples de configurar permissões em um sistema de arquivos NTFS usando icacls.exe. Espero que alguém possa fornecer uma solução completa para o livro de receitas. Acredito que este exemplo fornecerá uma solução geral que ajudará bastante outras pessoas a usar e se beneficiar das permissões NTFS.
Situação:
Crie uma pasta na raiz de um disco, por exemplo C:\example Crie uma pasta na pasta de amostra, por exemplo C:\example\foo Crie uma pasta na pasta de amostra, por exemplo C:\example\bar
1) Quero que um usuário normal possa ler (e pesquisar) a pasta de exemplo, mas seja proibido de criar novas pastas ou arquivos lá.
2) Quero que um usuário normal possa ler, criar e editar arquivos, mas não exclua arquivos da pasta foo.
3) Quero que um usuário normal seja capaz de criar arquivos na barra, mas posteriormente não consiga visualizar seu conteúdo ou modificá-los. (eles podem ver apenas os nomes dos arquivos)
Quero que os administradores tenham todos os privilégios.
Seria útil também ter um gerenciador separado (grupo/id) que tivesse privilégios para visualizar e modificar o conteúdo dos arquivos na barra.
IMHO, este não é um cenário incomum e uma solução simples de livro de receitas ajudaria muito a fazer as pessoas começarem a criar seus próprios esquemas de permissões.
PONTOS DE BÔNUS se você puder explicar as etapas necessárias sem siglas ou jargões (ou seja, o bps é o apg que é aplicado ao bgb quando você clica no brb)
Espero sinceramente que exista uma alma gentil e generosa que possa prestar assistência.