Em um WD MyCloud nas eu tenho um compartilhamento chamado Multimedia. O nas está associado ao meu domínio.
O que eu quero:
Os usuários do domínio poderão criar/escrever e excluir suas próprias subpastas no compartilhamento multimídia.
O que eu não quero:
Os usuários do domínio poderão excluir arquivos existentes na pasta Multimídia se não forem os proprietários desses arquivos/subpastas.
O problema:
Não consigo definir a pasta Multimídia para que os usuários do domínio não possam excluir arquivos/pastas dos quais não sejam proprietários. Sempre que tento forçar os usuários do domínio com acesso de leitura, gravação (mas não exclusão) e aplicar as alterações, as permissões mudam para usuários do domínio - controle total.
Tentei fazer o compartilhamento multimídia no nas gui Full Access ou Read-only mas não fez diferença. Os usuários do domínio ainda podem excluir arquivos existentes dos quais não são proprietários em Multimídia.
NOTA: No nas posso definir o compartilhamento multimídia como Acesso total, Somente leitura ou Sem acesso aos usuários do domínio. Tentei o acesso completo e somente leitura, mas continuo tendo o mesmo problema.
Devo ser capaz de definir esse compartilhamento usando permissões NTFS, onde os usuários do domínio podem ler e gravar na pasta Multimídia, mas não excluir arquivos/pastas que não são deles.
O que eu tentei deve funcionar:
Eu configurei a pasta Multimídia com CREATOR OWNER Full Control. Usuários de domínio com leitura e gravação apenas na pasta (mas não nas subpastas). Mas assim que tento definir Usuários do Domínio para Leitura e Gravação nesta pasta e clico em Aplicar, ele muda para Usuários do Domínio - Controle Total.
Tentei criar uma segunda permissão para usuários do domínio onde eles possam ler/escrever em subpastas multimídia e seus arquivos, o que funciona bem (eles podem excluir seus próprios arquivos), mas o problema continua sendo que em multimídia tenho arquivos e outras pastas que eles estão não é o proprietário e ainda pode excluí-los, pois a pasta Multimídia sempre possui Usuários do Domínio - Controle Total para esta Pasta.
Não acho que esteja fazendo nada de errado, mas estou aberto a qualquer ajuda ou sugestão.
ATUALIZAÇÃO: esqueci de mencionar que pesquisei isso no Google e todos os documentos dizem para dar controle total ao PROPRIETÁRIO DO CRIADOR, compartilhar acesso total ao usuário/grupo e definir as subpastas com a permissão desejada. Isso é bom para garantir que subpastas e arquivos não possam ser excluídos, a menos que o usuário/grupo seja o proprietário, MAS nenhum deles tem o problema que tenho onde o usuário/grupo obtém controle total na pasta pai, independentemente dos direitos personalizados que você concede isto.
Responder1
Descobri sozinho. Defino primeiro as permissões nas subpastas.