none
Como negar aos usuarios modificar ou criar na pasta raiz e permitira que criem ou modifiquem conforme suas regras no grupos? RRS feed

  • Pergunta

  • Seguinte cenario, num servidor (server 2003 com AD) com uma pasta FileServer e como subpastas seus departamentos, ex. RH, Diretoria, Vendas, etc, esta pasta fileserver esta compartilhada porem nao quero que os usuarios criem nada nesta pasta onde estão os departamentos e sim apenas dentro da pasta do seu respectivo departamento. Como alterar essas permissões para que estes usuarios nao alterem nada na pasta fileserver porem ossam alterar e criarem nos seus departamentos, a saber meu ad esta montado assim 

    runners - (OU) estacoes

    (OU) usuarios

    (OU) grupos - os grupos ja estão formados com seus usuarios com permissão tanto para L leitura como para M modificar

    (OU) departamentos

     

    grato desde ja  Kadu

    terça-feira, 8 de fevereiro de 2011 15:24

Respostas

  • Kadu,

    Nas permissões de compartilhamento coloque como controle total para o grupo usuários autenticados (authenticated users).

    Nas permissões de NTFS da pasta FileServer coloque permissão de listar para o grupo dos usuários.

    Em cada pasta de setor que está abaixo da pasta FileServerquebre a herança, se desejar remova o grupo todos, usuários autenticados... Adicione o grupo do setor (por exemplo RH) na pasta referente ao setor e atribua a permissão de alterar. Repita esse procedimento para cada pasta de cada setor

    Dessa forma todos os usuários do domínio (usuários autenticados) conseguirão acesso através do compartilhamento a pasta FileServer, porém sem permissão de gravar ou mesmo ler o conteúdo das pastas, exceto os usuários de cada departamento (RH, por exemplo na pasta RH) que poderá criar, excluir, alterar arquivos e subpastas da pasta RH.

    Qualquer dúvida post para que possamos lhe ajudar.

    Se for útil, vote!

    _________________________________________
    Elmo Baraúna (MCP - MCDST - MCSA - MCT)

     

    terça-feira, 8 de fevereiro de 2011 16:35
    Moderador