Tenho muitas pastas com arquivos relacionados ao trabalho em um servidor, que muitos funcionários acessam. As pastas são constantemente arrastadas e renomeadas acidentalmente. Posso tornar as pastas somente leitura e ainda permitir que outros usuários modifiquem, criem e excluam os arquivos nelas contidas?
Responder1
Embora você possa definir o sinalizador Somente leitura na tela Propriedades da pasta, o Windows o ignora alegremente, permitindo que a pasta seja movida ou excluída sem o UAC ou mesmo aviso. Criar uma pasta como outro usuário, por exemplo Administrador, não a protegeu de alterações feitas por outros usuários com acesso a ela, em meus testes (reconhecidamente breves).
Você pode fazer uma pastadifícilexcluir porcriando uma pasta ou arquivo nele chamadovigarista,lpt1etc.Este problema também dificultará o gerenciamento do servidor quando for necessário alterar a estrutura de diretórios. Você não pode excluir a pasta facilmentediretamente, mas você pode renomeá-lo e excluí-lo. De @maranas:
mkdir \.\C:\Users\username\Desktop\CONcria a pasta.ren \.\C:\Users\username\Desktop\CON junqrenomeia a pasta, que agora pode ser removida.
Linuxleva a segurança um pouco mais a sério, então você pode criar uma pasta em um servidor Linux e conceder acesso a outras pessoas, mas não direitos para movê-la ou excluí-la. O Windows pode acessar facilmente as pastas do Linux em uma rede.
FTP ou SFTP permite a proteção de pastas, ao contrário de uma rede Windows.
Além disso, janelas10tem o conceito deAcesso controlado a pastas, que pode ou não atender às suas necessidades.
Responder2
Você pode fazer isso mexendo nas listas de controle de acesso.
- Abra a janela Propriedades no topo da estrutura a ser protegida, mude para a aba Segurança e pressione o botão Avançado. Isso abre o editor de segurança avançado.
- Pressione o botão "desativar herança" e opte por copiar as regras de acesso herdadas. Isso permite que você torne a lista de acesso nesta estrutura de pastas diferente daquela de seu pai.
- Selecione a regra Permitir que concede acesso ao grupo que você deseja restringir e pressione Editar.
- Altere a configuração “aplica-se a” para “somente arquivos”. Ao contrário de "esta pasta, subpastas e arquivos", a opção "somente arquivos" não faz com que o acesso concedido se aplique a subcontêineres.
- Clique em OK para salvar as alterações nessa regra.
- Pressione o botão Adicionar para criar uma nova regra.
- Clique no link "selecionar um principal" e escolha o mesmo usuário/grupo ao qual a regra ajustada anteriormente se aplica.
- Altere a configuração “aplica-se a” para “esta pasta e subpastas”. Esta regra concederá acesso limitado aos contêineres.
- Por padrão, todas as permissões de leitura são concedidas. Clique no link “mostrar permissões avançadas” no canto superior direito.
- Marque a caixa "criar arquivos/gravar dados". Isso permite que os usuários adicionem arquivos às pastas. Se você quiser que eles também possam criar novas subpastas, marque também "criar pastas/anexar dados". Observe que (dependendo de outras regras de segurança) os usuários podem não conseguir remover pastas que criaram acidentalmente.
- Clique em OK para adicionar a nova entrada.
- Marque "substituir todas as entradas de permissão do objeto filho por entradas de permissão herdáveis deste objeto" na parte inferior.
- Clique em OK para atualizar a segurança na árvore de pastas.
Observe que isso fará com que o Explorer pareça aos usuários que eles não podem criar novos arquivos (os modelos não são mostrados no submenu Novo do menu de contexto), mas salvar arquivos nessa pasta funciona perfeitamente.
Observe também que os usuários ainda poderão alterar ou mover a própria raiz da árvore que você ajustou devido aa segurança emquepai da pasta.
Cuidado!Este procedimento substitui as configurações de segurança de toda a árvore de diretórios. Você provavelmente deve testá-lo primeiro em um ambiente de teste ou em uma pequena subárvore para ter certeza de que ele faz o que deseja.