none
WinServer 2012 R2: přístupová práva

    Dotaz

  • Dobrý den,

    prosím o pomoc s korektním nastavením přístupových práv, zkouším vše, ale nedaří se.

    Windows Server 2012 R2, Active Directory, skupina Studenti, kterým se po přihlášení namapuje složka Odevzdání umístěná na serveru. Požadavek je, aby do této složky mohli studenti jen zapisovat soubory (a vidět je), ale nikoliv je zde otevírat nebo si zkopírovat k sobě. Mazat nemohou.

    Daří se mi nastavit to, že studenti soubor zapíší, ale už jej v adresáři nevidí, což je trošku nekomfortní.

    Díky za pomoc!

    16. října 2015 10:02

Odpovědi

Všechny reakce

  • ahoj kolego.

    V rychlosti: musis pridat 2 (!!!) ACLS pro skupinu (Studenti) pro kyzeny adresar:

    • na THIS FOLDER ONLY (read, create, write - uzivatel smi videt obsah adresare a vytvaret v nem soubory)
    • Na FILES ONLY (crate, append - zde JIZ NESMI BYT READ - uzivatel nesmi cist OBSAH souboru)

    HTH, snad staci nakopnuti

    MP

    16. října 2015 10:16
    Moderátor
  • Zdravím a děkuji za rychlou odpověď.

    přidání dvou ACLS mne již napadlo:

    Konkrétně: pro This folder and subfolders (řekl bych, že je jedno, jestli This folder only nebo i subfolders) mám nastaveno Read & exceute, List folder contents, Read, Write.

    Pro Files only mám pouze Write.

    Problém je, že s tímto nastavením mohou Studenti do adresáře kopírovat, ale soubory zde nevidí, což není moc pohodlné :(

    díky!

    16. října 2015 10:49
  • C:\>copy c:\TEST.TXT d:\xxx
            1 file(s) copied.
    
    C:\>dir d:\XXX
     Volume in drive D is DiskD
     Volume Serial Number is B083-0857
    
     Directory of d:\XXX
    
    16.10.2015  13:16    <DIR>          .
    16.10.2015  13:16    <DIR>          ..
    09.10.2015  14:31            13 140 TEST.TXT
                   1 File(s)         13 140 bytes
                   2 Dir(s)  412 650 872 832 bytes free
    
    C:\>type d:\XXX\TEST.TXT
    Access is denied.
    
    

    MP

    16. října 2015 11:19
    Moderátor
  • Děkuji za pomoc,

    nastavil jsem podle vás, ale soubory se ve složce neobjeví. Musím u Files dát i List Folder, Read attributes a Read Extended attributes, pak se soubory ve složce neobjeví. A pak jdou samozřejmě i otevřít/zkopírovat :(

    díky!

    17. října 2015 11:30
  • 1. Jeste tu je mozna jeste zakopany pes v predstave, jak to ma fungovat:

    "soubory (a vidět je), ale nikoliv je zde otevírat nebo si zkopírovat k sobě"

    Pokud nepracujete s RDP, tak soubory na serveru neotevirate.

    2. Jake jsou vysledne prava na sdilene slozce? (CACLS)

    M.

    21. října 2015 14:12
    Moderátor
  • 29. října 2015 9:07
    Moderátor