いつもお世話になっております。
ファイルサーバのアクセス権についてお聞きします。
□使用環境
使用OS：Windows Server 2003
フォーマット：NTFS
アカウント：例として業務部という部署があり、「GYOMU」というグループを作成してその中に業務部の方を登録。
Administrator：フルコン
ファイルサーバのフォルダ構成としては以下となります。
・1階層・・・各部署毎のフォルダ。その部署の人しかアクセスできないようにしたい。(Aフォルダとします)
業務部というフォルダを作成し「GYOMU」グループをつけて、アクセス権は「読み取りと実行」で
適用先は「このフォルダ、サブフォルダおよびファイル」
(各部毎のフォルダのみでファイルは作成しない)
・2階層・・・その部署の業務別のフォルダ(BやCフォルダがあるとします)。こちらもフォルダのみでファイルは作成しない
「GYOMU」グループのアクセス権は継承無しで「フルコン」「アクセス許可の変更」「所有権の取得」以外は
チェックありの「特殊」。適用先は「このフォルダ、サブフォルダおよびファイル」
また第2階層B,Cフォルダを消されないよう、「GYOMU」をもうひとつ作成し「削除」を拒否に設定。
適用先は「このフォルダのみ」
※第1・2階層はファイルサーバの管理者(administrator)のみがフォルダの作成や削除が出来るようにしたい。
・3階層・・・部署のユーザ(「GYOMU」グループに所属のユーザ)がファイル/フォルダを自由に作成・削除可能。
その為アクセス権や第2階層からの継承としたい。
□質問
階層としてはAフォルダの下にBやCフォルダがあり、第2階層までは管理者のみがフォルダ作成等操作でき、
BやCフォルダの配下はユーザに自由に操作してもらえるようアクセス権を調整しております。
その中で例えばオペレーションミスで、Cフォルダをユーザが誤ってBフォルダに移動させてしまうことを防ぎたいと思っており、
上記のアクセス権をベースに色々とアクセス権を調整しましたがうまくいきません。
B.Cフォルダの配下はユーザが自由に使えつつ、オペミス移動を防ぐアクセス権設定はないでしょうか?
お手数ですがよろしくお願いいたします。
