Запрет удаления и преименования каталога, но полное редактирование содержимого

[mark23]

Как настроить права доступа на каталог в сетевом ресурсе согласно требованиям:

1. запрет удаления этого каталога и всего его содержимого

2. запрет переименования этого каталога

3. полный доступ к содержимому каталога группе пользователей.



Что получилось у меня: на сетевом ресурсе создал каталог. поставил запрет на его переименование и удаление. группа пользователей може создавать, переименовывать и удалять любой объект внутри этого каталога. но не может переименовать сам этот каталог. При попытке удалить этот каталог пользователю сообщается что у него нет доступа и каталог остается, но содержимое этого каталога удаляется.

[DmitriiV]

Реализовать невозможно, т.к. пункты 1 и 3 противоречат друг другу в отношении полномочий некоей группы на содержимое каталога.

[DmitriiV]

по поводу п.1 и 3


Цитата mark23:



При попытке удалить этот каталог пользователю сообщается что у него нет доступа и каталог остается, но содержимое этого каталога удаляется.

Запрет удаления и преименования каталога, но полное редактирование содержимого

требуется что бы при попытке удалить этот каталог - он не удалил бы его и все содержимое целым скопом

но при этом если он хочет то отдельно мог бы удалять папки и файлы внутри этого каталога.

[DmitriiV]

mark23, между удалением содержимого "целым скопом" или по-отдельности нет никакой разницы (в смысле имеющихся у пользователя полномочий). Он либо может удалять содержимое, либо не может.

В чём вообще смысл такой градации между способами удаления?

[DmitriiV]

избежать удаления всего каталога и его содержимого например по случайности

[mark23]

Средствами управления безопасностью NTFS указанная задача явно решена быть не может.