Права доступа к папке…

xoxmodav · Отправлено: **16:12, 20-09-2006** | #2

Цитата:

пользователь владелец файла может менять права доступа других членов домена к своему файлу.Как это ему запретить?

Удалить свойство Созжатель-Владелец (Creator-Owner)

Цитата:

но не получается сделать так чтобы пользователи могли перезаписывать свои существующие файлы и при этом их не могли удалять

Вопрос однажды уже поднимался на форуме, но реализовать это средствами NTFS не представляется возможным.

Есть пара хороших утилит от SysInternals - AccessEnum и ShareEnum.

babki · Отправлено: **09:30, 21-09-2006** | #3

Цитата:

Удалить свойство Созжатель-Владелец (Creator-Owner)

Я его удалил - результат такой же... Пользователь входящий в группу Архитекторов может назначить любые права доступа к файлу группе архитекторов, а так как он еще и входит в группу "Пользователи домена" то он и пользователям домена может дать любые права. А это надо категорически запретить..

xoxmodav · Отправлено: **10:42, 21-09-2006** | #4

Удалив "Создателя-Владельца" ты заменил разрешения для всех дочерних объектов? Кстати во вкладке "Безопасность" - "Дополнительно" - "Разрешения" - "Изменить" есть соответствующие опции - "Смена разрешений" и "Смена владельца". Попробуй их запретить.