Đặt quyền cho thư mục cho mọi người trừ chủ sở hữu

Tôi đã tạo một thư mục trong miền của nơi làm việc của tôi. Tôi không phải là Quản trị viên, vì vậy nếu tôi đặt bất kỳ hạn chế nào Everyonethì nó cũng áp dụng cho tôi. Nếu tôi tạo một nhóm quyền khác cho Owner(tôi), các hạn chế sẽ bị ghi đè bởi các quyền được áp dụng Everyone.

Có thể đặt quyền cho "mọi người trừ chủ sở hữu" không? Cuối cùng tôi đang cố gắng ngăn chặn bất cứ ai trừ tôi xóa mọi thứ khỏi thư mục.

permissions file-permissions shared-folders

— Mike
nguồn

Nếu mọi người đều dễ dãi hơn chủ sở hữu thì điều đó không thành vấn đề, tuy nhiên mọi người không cần nhiều sự cho phép hơn chủ sở hữu nếu bạn là chủ sở hữu.

— Tyson

Làm cách nào để "mọi người" ít được phép hơn "chủ sở hữu"? Nó dường như không phải theo cách đó theo mặc định ...

— Mike

Bạn có tài khoản khác để kiểm tra? Không có cách nào để kiểm tra những gì đang xảy ra trừ khi bạn có thể là tất cả mọi người thay vì chủ sở hữu.

— Tyson

Tôi có một tài khoản khác để kiểm tra

— Mike

Nếu tôi đặt bất kỳ hạn chế nào cho "mọi người", thì nó cũng áp dụng cho tôi.

Chính xác. Từ chối quyền luôn ghi đè cho phép quyền, bất kể người dùng hoặc nhóm mà họ áp dụng. Cách duy nhất bạn có thể sử dụng quyền từ chối để ngăn "mọi người trừ bạn" xóa các mục khỏi thư mục của bạn là tạo một nhóm bảo mật mà mọi tài khoản người dùng trên miền đều là thành viên ngoại trừ bạn . Trừ khi bạn có một tên miền rất nhỏ, điều này không khả thi. Cách chính xác để giải quyết vấn đề của bạn là không cấp quyền không mong muốn cho người dùng khác ngay từ đầu.

Cuối cùng tôi đang cố gắng ngăn chặn bất cứ ai trừ tôi xóa mọi thứ khỏi thư mục.

Đặt quyền của bạn như sau:

Mọi người: Đọc & Thực hiện
Bạn: Kiểm soát hoàn toàn

Nếu bạn thực sự muốn người khác làm mọi thứ trừ xóa các mục khỏi thư mục (ví dụ: cho phép họ tạo các mục), ngoài việc tự cấp cho mình toàn quyền, hãy đặt quyền cho Everyonenhận dạng như sau:

Traverse thư mục / thực thi tập tin
Danh sách thư mục / đọc dữ liệu
Đọc thuộc tính
Đọc thuộc tính mở rộng
Tạo tập tin / ghi dữ liệu
Tạo thư mục / chắp thêm dữ liệu
Viết thuộc tính
Viết thuộc tính mở rộng
Đọc quyền

— Kẻ giả mạo xoắn
nguồn

Tôi không hoàn toàn làm theo. Bạn dường như ngụ ý rằng tôi sẽ phải tạo một nhóm bảo mật bao gồm tất cả mọi người trừ tôi để thực hiện những gì tôi muốn (điều này hợp lý vì từ chối ghi đè cho phép và tôi là một phần của "mọi người"). Nhưng bên dưới bạn cho tôi hướng dẫn để thiết lập quyền mà không có nhóm bảo mật đặc biệt đó.

— Mike

@Mike Không, bạn sẽ chỉ phải tạo một nhóm như vậy nếu bạn khăng khăng sử dụng quyền từ chối , như tôi đã lưu ý Unless you have a very small domain this isn't feasible. Tôi đã không đưa ra cho bạn những hướng đi đó bởi vì đó là một cách giải quyết vấn đề khó hiểu đáng kinh ngạc, trở nên tồi tệ hơn bởi thực tế là không có cách nào để tự động quản lý tư cách thành viên của nhóm đó, tức là khi một người dùng mới được thêm vào mạng. họ vào nhóm "tất cả mọi người trừ bạn". Giải pháp tôi đưa ra cho bạn không chỉ là cách tiếp cận thực tiễn tốt nhất, mà một khi đã cấu hình nó là chống đạn.

— Kẻ giả mạo Twisty

Nhưng giải pháp bạn đưa ra đã loại bỏ khả năng xóa khỏi mọi người, điều này sẽ ghi đè toàn quyền kiểm soát bản thân tôi, phải không? Tôi vừa mới thử nó và bây giờ thư mục của tôi là vô hình (hoặc bị xóa, tôi không biết cái nào). Tuy nhiên, đây chỉ là một thư mục thử nghiệm vì vậy nó không phải là vấn đề lớn nhưng tôi không chắc tại sao điều đó lại xảy ra.

— Mike

Double post .. Đã thử lại lần nữa (thư mục không bị xóa lần này) và như bạn đã ngụ ý ở trên, tôi không thể xóa các mục tôi đã tạo trong thư mục.

— Mike

Ohh tôi hiểu ý bạn. Tôi không thể làm điều đó vì chỉ quản trị viên mới có quyền thay đổi cho phép mọi người. Tôi sẽ làm việc với anh ta về nó. Cảm ơn bạn!

— Mike