Распределить права доступа к общей сетевой папке
 

Здравствуйте.

На сервере (Windows Server 2008 R2) имеется расшаренная общая папка. Необходимо задать такие права, чтобы пользователи домена не смогли изменять структуру этой папки (создавать папки и файлы в корне, переименовывать, удалять), но внутри вложенных папок могли делать что угодно. Как это сделать?

Если выставить в разрешениях права на чтение только для этой папки, то вложенные файлы и папки пользователям становятся вообще не видны. А если сделать для папки и её подпапок, то пользователи смогут переименовывать и удалять вложенные и папки.

Схема такая (настраивается через кнопку "Дополнительно"):
Пользователи домена - чтение для этой папки, её подпапок и файлов
Пользователи домена - изменение для подпапок и файлов.

При такой схеме любой пользователь может делать что угодно в любой подпапке, но не в корневой.

paranoya, спасибо, почти получилось. Теперь пользователи не могут создавать папки в корневой папке, не могут переименовывать файлы и папки. Но могут создавать файлы, изменять их, а также, перемещать папки из корневой во вложенные, а обратно нет... Необходимо сохранять структуру корневой папки без изменений.

Вот и замечательно, что получилось.

Что бы не плодить тем, напишу тут. Есть файловый сервер на 2008 R2 Datacenter, настроена локальная сеть, нужно:
1. расшарить несколько папок для "всех" на чтение;
2. весь диск с полными правами для администраторов.
Схема работает частично, если зайти в локалку с телефона, то видно папки для чтения (все работает) и папку-диск (доступ для админов). Если ввести логин\пароль админа УЗ сервера на доступ к диску - все работает, полный доступ к диску есть. Но не работает такое если зайти по локалке с Windows 7 - видно папки для "чтения", а при доступе на расшаренный диск пишет: Разрешение на доступ отсутствует, обратитесь к сетевому администратору для полечения доступа. Нужно что бы работало как с телефона, как это сделать?

попробовать подключить командой net use с логином и паролем админа

Подключил как сетевой диск по адресу D$, ввел логин/пароль - пока все пашет, подключается само при перезапуске рабочей станции.