Usuário com melhor resposta
Permissões e Pastas no Windows 2003 R2

Pergunta
-
amigos, estou com um problema, ve se podem me ajudar
Eu tenho a seguinte estrutura de pastas
ARQUIVOS
|
|____TRANSPORTADORA
|____COMERCIAL
A PASTA "ARQUIVOS' está compartilhanda com as permissões, apenas para o grupo => USUÁRIOS AUTENTICADOS => CONTROLE TOTAL.
Dai, eu faço os devidos controles via NTFS, logo funciona muito bem.
Segue as permissões da pasta ARQUIVOS para o grupo COMERCIAL: LER, LER CONTEUDO DA PASTA, SOMENTE LEITURA. (SOMENTE ESTA PASTA)
Segue as permissões da pasta COMERCIAL para o grupo COMERCIAL: LER, LER CONTEUDO DA PASTA, GRAVAR ATRIBUTOS, CRIAR PASTAS E ARQUIVOS, EXCLUIR SUBPASTAS E ARQUIVOS (ESTA PASTA, SUBPASTAS E ARQUIVOS) (*obs=> O grupo não pode excluir a pasta COMERCIAL, mas somente o que esta dentro dela recursivamente)
Ai vem o problema, No windows xp quando o usuário tenta excluir na pasta root do compartilhamente, nesse caso na pasta ARQUIVOS, o windows nega a exclusão normalmente, mas quando eu entra na subpasta COMERCIAL, a qual ele tem acesso para excluir,. os arquivos sumiu tudo!!!. ou seja, eu so quero que ele exclua, se ele entrar na pasta que ele tem permissão de excluir...e não excluir a partir da pasta pai do nó.. isso gera um insegurança grande, pois se o usuário fazer acidentalmente,.bau bau meus arquivos, e outra, não quero depender so do backup, quero que funciona..
alguem tem uma dica??
fidencio
quarta-feira, 15 de maio de 2013 13:26
Respostas
-
Olá Fidêncio
Pelo que eu entendi, você não quer que o usuário do grupo COMERCIAL possa excluir a pasta de mesmo nome, mas apenas os arquivos e pastas dentro dela, correto?
Você concedeu as seguintes permissões na pasta COMERCIAL:
- LER
- LER CONTEUDO DA PASTA
- GRAVAR ATRIBUTOS
- CRIAR PASTAS E ARQUIVOS
- EXCLUIR SUBPASTAS E ARQUIVOS (ESTA PASTA, SUBPASTAS E ARQUIVOS)
Você deve alterar a permissão de EXCLUIR para apenas SUBPASTAS E ARQUIVOS.
Entre em contato se precisar de ajuda.
Marcos Eduardo de Oliveira
MCP | MCT | MCSA | MCITP | MCTS AD | MCTS Network
MCTS Virtualization | Small Business Specialist
Lead Auditor ISO 27001 | ITIL Foundation | Green IT Citizen
www.cloudware.net.br
www.facebook.com/cloudware.netbr
twitter.com/cloudwarenetbr
skype: meduoliveira- Sugerido como Resposta Marcos Eduardo de Oliveira quinta-feira, 16 de maio de 2013 04:12
- Marcado como Resposta Luiz Henrique Lima Campos [MVP]MVP domingo, 13 de outubro de 2013 05:33
quinta-feira, 16 de maio de 2013 04:12
Todas as Respostas
-
Amigão.
Seguinte me add no msn que eu conecto ai no teu ambiente e vejo qual é o teu problema e te ajudo.
depois eu posto aqui a solução pro seu problema.
Ta um pouco confuso as tuas permissões!
Abraços.Júnior Ramos | MCITP | MCSA | MCTS | MCC | MCP Consultor em Tecnologia da Informação. Consultoriaemredes@live.com (47) 8417 -3475
quinta-feira, 16 de maio de 2013 00:23 -
Olá Fidêncio
Pelo que eu entendi, você não quer que o usuário do grupo COMERCIAL possa excluir a pasta de mesmo nome, mas apenas os arquivos e pastas dentro dela, correto?
Você concedeu as seguintes permissões na pasta COMERCIAL:
- LER
- LER CONTEUDO DA PASTA
- GRAVAR ATRIBUTOS
- CRIAR PASTAS E ARQUIVOS
- EXCLUIR SUBPASTAS E ARQUIVOS (ESTA PASTA, SUBPASTAS E ARQUIVOS)
Você deve alterar a permissão de EXCLUIR para apenas SUBPASTAS E ARQUIVOS.
Entre em contato se precisar de ajuda.
Marcos Eduardo de Oliveira
MCP | MCT | MCSA | MCITP | MCTS AD | MCTS Network
MCTS Virtualization | Small Business Specialist
Lead Auditor ISO 27001 | ITIL Foundation | Green IT Citizen
www.cloudware.net.br
www.facebook.com/cloudware.netbr
twitter.com/cloudwarenetbr
skype: meduoliveira- Sugerido como Resposta Marcos Eduardo de Oliveira quinta-feira, 16 de maio de 2013 04:12
- Marcado como Resposta Luiz Henrique Lima Campos [MVP]MVP domingo, 13 de outubro de 2013 05:33
quinta-feira, 16 de maio de 2013 04:12 -
Seguinte, vou fazer um exemplo mais genérico, eu tenho a pasta chamada "RAIZ", essa pasta tem permissão de COMPARTILHAMENTO => USUÁRIOS AUTENTICADOS[Leitura, Escrita, Total] ok?. Dentro dessa pasta, chamada "RAIZ" o grupoA tem acesso somente leitura, ou seja, o grupoA não pode excluir a pastaA e nem a pastaB, as quais estão dentro da pasta "RAIZ" certo?, Entretanto, o grupoA tem acesso pra criar pasta, excluir pasta, criar arquivo e excluir arquivo dentro da pastaA, ora, não vejo nenhum problema, o usuário participante do grupoA entrar na pastaA e excluir um arquivo ou pasta, Entretanto meus amigos, o que eu não posso admitir, é o usuário sendo participante do grupoA, pressionar a tecla DELETE sobre a pasta "RAIZ" e o windows dizer que não é permitido excluir, pois acesso negado e disco está cheio, porém quando entra nas subpastas da pasta "RAIZ" ou na pastaA, não tem nenhum arquivo lá, ou seja, foi excluído, logo, entende-se que o windows está interpretando exclusão de forma recursiva, porque o usuário tem poder de excluir tudo que está na pastaA, entretanto, ele tentando excluir a pasta do nivel superior e windows negando, ele não pode deixar excluir os arquivos da pastaA, está errado.,e isso o problema?
Att
fidencio
quinta-feira, 16 de maio de 2013 17:22 -
Olá Fidêncio
Agora entendi seu problema, mas este não é o comportamento padrão do Windows.
Tente criar uma estrutura, como na figura abaixo, no disco local do seu computador e faça o teste novamente.
Entre em contato se precisar de ajuda.
Marcos Eduardo de Oliveira
Diretor de Tecnologia
CLOUDWAREnetbr
MCP | MCT | MCSA | MCITP | MCTS AD | MCTS Network
MCTS Virtualization | Small Business Specialist
Lead Auditor ISO 27001 | ITIL Foundation | Green IT Citizen
www.cloudware.net.br
www.facebook.com/cloudware.netbr
twitter.com/cloudwarenetbr
br.linkedin.com/in/meduoliveira
skype: meduoliveiraquarta-feira, 22 de maio de 2013 01:04