Я нахожусь в процессе поиска подходящего решения для следующего. У меня есть общий ресурс Windows Server 2013 с набором общих папок. Этот общий ресурс имеет центральную папку (например,Акции) и набор подпапок, каждая из которых должна быть предоставлена определенному отделу или группе с записями, уже указанными в AD.
Как правильно назначить разрешения, чтобы структура папок оставалась неизменной и выдерживала случайное удаление и изменение, а пользователи соответствующих отделов могли работать в своих подпапках без ограничений?Делитьсядоступен всем, но его подпапки не могут быть изменены (например, папки верхнего уровня и уровня 1 не могут быть изменены), то все содержимое его подпапок может быть изменено и т. д.
Я думал об удалении наследования в разрешениях, но тогда мне нужно будет указать более ~300 разрешений для папок (ряд отделов и конкретная информация), что раздражает.
Есть ли лучший способ? Спасибо!
решение1
У меня Windows Server 2013
Сомневаюсь, что номер версии правильный, но разрешения NTFS одинаковы на всех Windows, так что это не имеет большого значения.
Как правильно назначить разрешения, чтобы структура папок оставалась неизменной, а пользователи соответствующих отделов могли работать в своих подпапках без ограничений?
Список только общих папок, полный доступ к подпапкам.
Я думал об удалении наследования в разрешениях
Дайте вашим разрешениям на общий доступ «полный», имейте в виду, что разрешения NTFS являются аддитивными. Таким образом, если группе A был предоставлен NTFS «только список», хотя \shares, та же группа может иметь «полный доступ» к \share\folderA.
Мне нужно указать более ~300 разрешений для папок (несколько отделов и определённые вещи), что раздражает.
Вам придется сказать NTFS, что он должен делать. Если вашей организации нужно 300 различных ACL, это способ.
Иногда подобные вещи можно автоматизировать, но это зависит от структуры вашей организации.