none
Nastavení práv

    Dotaz

  • Dobrý den, dostal jsem se ke staršímu serveru Windows 2003 a  bádám nad následující možností nastavení práv.
    Server je ve skupině, žádná doména, založil jsem si pár uživatelů.
    Pro jednoduchost vysvětlení budu pouze uvažovat o skupině "Everyone".
    Chtěl bych aby uživatelé mohly všichni mazat v podsložkách jak složky, tak soubory třeba ve složce "Verejne"-ale nemohly smazat složku "Verejne".
    Pokud zruším veškerou dědičnost oprávnění, co tady mám nastavit ?
    Zkoušel jsem všemožná nastavení pro "Pouze tuto složku", "Pouze pro podsložky a soubory atd" ale kombinaci která by mě umožní aby do Verejne plně mohly, včetně mazání a NEMOHLY smazat celou složku jsem nevyzkoumal. (Když nastavím na "Pouze tuto složku" Zákaz mazání pro Everyone a na "Podsložky a soubory" povolení Mazání tak se práva nějak vzájemně vyruší a celá složka Verejne jde smazat...

    Děkuji předem za pomoc

    středa 9. září 2015 20:23

Odpovědi

  • Nemam pred sebou Win 2003, ale snad nejak takto:

    2 polozku na konci jsou klicove (je nutne mit 2 polozky):

    - co smi delat skupina v tomto adresari (cist, vytvaret, mazat soubory a adresari

    - co smi skupina delat v souborech a podadresarich (dejmetomu vse)

    MP

    čtvrtek 10. září 2015 5:34
    Vlastník
  • Pidite se po necem, co nema smysl, pokud neposadite uzivatele primo k serveru. Protoze slozku nepochybne sdilite, nebude ze stanic dostupna ke smazani. Uzivatele se dostanou jen dovnitr do slozky, tedy pokud spravne nastavite prava.

    Deny prebiji vsechna nastaveni.

    Nastavte prava uzivatelu na nejnizsi, ktere umozni uzivatelum pracovat na serveru.

    Pouzivat defaultni skupiny nepatri mezi dobra reseni.

    Spravne: Uzivatele mohli.... (Uzivatelky mohly... )

    M.

    čtvrtek 10. září 2015 5:40
    Vlastník
  • \\UsersNew\ (tady aby mohly mazat soubory, nyní mohou pouze vytvářet a když jim dám mazat, tak mohou smazat i složku Verejne)

    1. Buď na úrovni složky "UsersNew" nastav oprávnění pro mazání s cílením jen na soubory

    2. Nebo na úrovni složky "Verejne" zruš dědění oprávnění a nastav omezená práva s cílením "Pouze tato složka"


    BB

    čtvrtek 10. září 2015 13:16

Všechny reakce

  • Nemam pred sebou Win 2003, ale snad nejak takto:

    2 polozku na konci jsou klicove (je nutne mit 2 polozky):

    - co smi delat skupina v tomto adresari (cist, vytvaret, mazat soubory a adresari

    - co smi skupina delat v souborech a podadresarich (dejmetomu vse)

    MP

    čtvrtek 10. září 2015 5:34
    Vlastník
  • Pidite se po necem, co nema smysl, pokud neposadite uzivatele primo k serveru. Protoze slozku nepochybne sdilite, nebude ze stanic dostupna ke smazani. Uzivatele se dostanou jen dovnitr do slozky, tedy pokud spravne nastavite prava.

    Deny prebiji vsechna nastaveni.

    Nastavte prava uzivatelu na nejnizsi, ktere umozni uzivatelum pracovat na serveru.

    Pouzivat defaultni skupiny nepatri mezi dobra reseni.

    Spravne: Uzivatele mohli.... (Uzivatelky mohly... )

    M.

    čtvrtek 10. září 2015 5:40
    Vlastník
  • Moc děkuji podařilo se mě to nastavit, měl bych k tomu poddotaz : Lze nastavit aby "Nemohly mazat onu složku VEREJNE, ale mohly mazat na té úrovni soubory" ?
    Tedy \\UsersNew\Verejne (mohou podle níže příloženého v podložkách dělat co chtějí, mazat složku Verejne nemohou) - to mám
    ale
    \\UsersNew\ (tady aby mohly mazat soubory, nyní mohou pouze vytvářet a když jim dám mazat, tak mohou smazat i složku Verejne)

    čtvrtek 10. září 2015 12:40
  • \\UsersNew\ (tady aby mohly mazat soubory, nyní mohou pouze vytvářet a když jim dám mazat, tak mohou smazat i složku Verejne)

    1. Buď na úrovni složky "UsersNew" nastav oprávnění pro mazání s cílením jen na soubory

    2. Nebo na úrovni složky "Verejne" zruš dědění oprávnění a nastav omezená práva s cílením "Pouze tato složka"


    BB

    čtvrtek 10. září 2015 13:16