Ciao!
permettimi di dissentire con Edoardo: SI PUO' FARE ECCOME!
mi concentrerò sulla cartella DROP, che sembra il tema principale del thread:
intanto devi assicurarti di mantenere solo le autorizzazioni per l'utente, per SYSTEM e per CREATOR OWNER come le trovi predefinite. (tieni anche Administrator, all'inizio, per non chiuderti fuori dalla porta e ricominciare tutto daccapo... :-D )
se le autorizzazioni sono ereditate, vai sotto avanzate e togli la spunta da "eredita....". Poi quando ti vien chiesto, scegli di COPIARE le autorizzazioni e poi modificale come segue.
POI
aggiungi l'utente "proprietario" della cartella e dagli FULL CONTROL
vai nei permessi e scegli avanzate, aggiungi Everyone con i SOLI permessi che seguono:
Creazione file / scrittura dati
creazione cartelle / Aggiunta dati
Ora, per testare (notare che io l'ho fatto qui ADESSO su un XP SP3 e FUNZIONA) apri un CMD, scrivi:
runas /utente:NOMEDOMINIO\nomeutente cmd
dove nomeutente è il nome di un ALTRO utente che deve avere SOLO i privilegi di scrittura sulla cartella drop e quindi NON E' PRESENTE nella lista ACLs.
dopo la richiesta password ti si apre una shell sotto lo user-space dell'utente (gira con quell'account)
da QUELLA FINESTRA, spostati nella root folder dell'utente proprietario (dove ci sono le tre cartelle) e digita:
cd drop <invio>
ti dirà ACCESSO NEGATO
poi però prova a fare:
echo PIPPOPLUTOEPAPERINO>drop\prova.txt <invio>
a questo punto ti si è creato il file, scritto dall'utente X nella cartella (lo puoi verificare andando nella cartella con l'utente "proprietario")
un effetto collaterale che potrebbe esserti antipatico (ma è risolvibile) è:
se digiti notepad drop\prova.txt sotto i privilegi di quell'utente, ti si apre e lo puoi modificare. MA SOLO L'UTENTE CHE LO HA CREATO!
Questo è derivato dai permessi di CREATOR OWNER. Io penso che torni utile, ma se vuoi puoi togliere la voce di CREATOR OWNER e, da lì in avanti, ogni tentativo di aprire un file anche se lo ha generato lui, darà un bel "Accesso Negato".
se ti interessa potrei scrivere uno script che enumera gli utenti di una data OU e genera le cartelle automaticamente con i diritti giusti. Se lo vuoi apri un altro thread (è corretto perchè poi chi cerca modi di scriptare la creazione di cartelle lo trova) e mandami qui il link.
spero di esserti stato utile!
Ciao!
Diego Castelli
