iT邦幫忙

0

請問如何在ad下設定某資料夾針對某人全部權限都開 就是不能刪除檔案及子資料夾

請問如何在ad下設定某資料夾針對某人全部權限都開 就是不能刪除檔案及子資料夾

看更多先前的討論...收起先前的討論...
huangsb iT邦好手 1 級 ‧ 2008-07-18 09:58:17 檢舉
請問一下為什麼要設這樣的權限? 好怪!
davistai iT邦大師 1 級 ‧ 2008-07-18 10:25:54 檢舉
既可read & write,但不能delete...唔...@@
jerry640 iT邦新手 1 級 ‧ 2008-07-18 21:57:28 檢舉
可以修改但是不能刪除,與Windows檔案編輯原則有衝突,應該需要透過Third-party 軟件才有辦法解決。
scrow iT邦新手 4 級 ‧ 2008-09-02 16:00:34 檢舉
您好,我剛好也遇到希望USER在Win2003 AD下可以修改or另存檔案但不能刪除檔案及資料夾的問題,目前測試也是遇到問題,您說的Third-party是否是指文件控管軟體?請不另賜教!
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

28
vincent118
iT邦高手 5 級 ‧ 2008-07-17 15:42:54
最佳解答

針對某依特定資料夾點右鍵 > [內容]。
開啟內容視窗,[安全性]TAB下,新增特定群組,完成後滑鼠點在特定群組,然後點下方的[進階]。
進階視窗:
[從父項繼承.....]勾勾拿掉,會問要複製還是移除權限。這裡選複製。
[權限項目]下點選特定群組,然後按[編輯]。
完全不選的有:
-完全控制
-讀取使用權限
-變更使用權限
-取得擁有權
選取拒絕的:
-刪除子資料夾及檔案
-刪除

其餘的設定成允許。

最後一路確認到底

kane18456 iT邦新手 5 級 ‧ 2008-07-17 16:10:14 檢舉

您好:這方式最後會無法修改資料夾名稱or檔案名稱,要只勾選-刪除子資料夾及檔案
-刪除 這2個選項就會無法修改資料夾and 檔案名稱

20
folkdancer
iT邦新手 3 級 ‧ 2008-07-18 10:36:22

補充一下
這個是Windows 作業方式的問題,刪除及更改檔名的時候同樣都會去動到MFT
MFT 請參考這篇 http://support.microsoft.com/kb/241201/zh-cn
簡單來說就是NTFS 的FAT,所以此問題在標準的NTFS 上面應該是無解的....
順便問一下你的使用目的是什麼,如果是讓非建立檔案者不能刪除檔案的話
Linux 中的 Sticky 權限應該可以達到你的要求,有興趣可以再提出

kane18456 iT邦新手 5 級 ‧ 2008-07-19 21:37:54 檢舉

您好:
我的目的是不想員工可以將檔案存在本機,而限制存在server上,而存在server的空間上時,又不能有刪除的權限

那使用有支援AD 的Linux base NAS Server 應該可以做到
或是你自已用Linux 做一台也可以[方法太複雜..so...]
基本上在Linux 那個分享目錄設定sticky 權限,即可以做到自己產生的檔案除了使用者自己及root 外其它人均不能刪除,不知道這是不是有符合你的需求?

我要發表回答

立即登入回答