locked
Denegar permiso de "eliminar" en directorio RRS feed

  • Pregunta

  • Buenas a todos, espero me puedan ayudar... tengo varios dias intentando resolver un problema que tengo... Necesito crear por un archivo .bat en un file server una carpeta con el nombre del usuario (%username%) y dentro de esta, otra carpeta llamada "listados"... (%username%\listados)... pero el usuario no puede eliminar esta carpeta (listados)... 

    %username% --->crea, modificar, eliminar archivos y directorios.

         "%username%\Listados"--->(no puede eliminar esta carpeta) crear, modificar, eliminar archivos y directorios.

    He intentado eliminando la herencia, eliminando el usuario y reingresando al usuario con permisos de solo lectura, escritura y ejecucion... pero no paso de ese punto.. 

    Estos son los comandos que estoy usando.. pero a pesar de que se activa la seguridad en la opcion "borrar" de la carpeta listado, el usuario la puede eliminar... y los archivos que ingresan los usuarios dentro de esta carpeta listado no los pueden modificar...

    mkdir %username%

    mkdir "%username%\listados"

    icacls.exe "listados" /inheritance:r

    icacls.exe listados /remove:g "%username%" /T

    icacls.exe listados /grant:r "%username%":(OI)(CI)(GR,GW)

    Espero me puedan dar una ayuda! salu2.

    desde ya, muchas gracias

    lunes, 15 de enero de 2018 1:47

Respuestas

  • Si el usuario puede crear, automáticamente pasa a ser el Propietario, y por lo tanto podrá borrar lo que él ha creado ya que es Propietario

    Esto es una norma de seguridad, el Propietario de un objeto tiene control total sobre el mismo

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 15 de enero de 2018 11:06