[exo]

может стоит лучше дать права Read Only на все ресурсы, а там где нужно полные - просто добавить?

[zionkv]

может стоит лучше дать права Read Only на все ресурсы, а там где нужно полные - просто добавить? »

Сначала работают правила SAMBA, потом правила NTFS, потому в самбе ставил ALL=RW, а NTFS уже разруливаем. Если Самбе не дать полные права, в NTFS вообще никто записывать не сможет, кроме админов.

UPD. Так у меня ведь так и обстоит дело? В директорию managers я вручную добавляю группу Managers с правами записи на "Ее подпапки и файлы". Наследует она только админа и директора.

[exo]

Сначала работают правила SAMBA »

у винды не SAMBA, а SMB.

Если Самбе не дать полные права, в NTFS вообще никто записывать не сможет, кроме админов. »

я и говорил про NTFS.
Дайте общие права (SMB):
админы - полные
все - изменение
Дайте NTFS права:
админы - полные на все папки и файлы
директор - чтение только на папку All и подпапки
менеджер - чтение только на папку All

далее для каждой папки:
директор - полные права на подпапки и файлы (т.е. полные права на содержимое папки directors, но не на саму папку).

[zionkv]

менеджер - чтение только на папку All »

И еще это:
1) Менеджерам полные права на подпапки и файлы ниже managers
2) Менеджерам чтение только на папку managers

Иначе менеджер попадает в All, но не может зайти в man

Нет, т.о. Менеджеры не могут создавать ничего в своей папке. Значит им полные права на свою папку и ее детей, но запрет на удаление своей папки.

[exo]

удаление своей папки »

не забудьте настроить VSS, чтобы можно было восстановить удалённые по сети данные.