ฉันกำลังพยายามป้องกันผู้ใช้จากการลบโฟลเดอร์บางอย่างโดยไม่ตั้งใจ (เช่นโฟลเดอร์สแกนส่วนบุคคลของพวกเขา - เก็บไว้ในโฮมไดรฟ์ของพวกเขา) ในขณะที่ยังให้พวกเขาอ่าน + เขียนสิทธิ์เนื้อหาของโฟลเดอร์พิเศษเหล่านี้
การทดลองของฉันกับชุดค่าอนุญาต NTFS ที่แตกต่างกันไม่ประสบความสำเร็จเนื่องจากฉันพบว่าผู้ใช้ไม่สามารถเข้าถึงเนื้อหา ... หรือสามารถลบโฟลเดอร์หลักได้
ฉันจะทำสิ่งนี้ได้อย่างไร
คำตอบ:
ดังที่เกรแฮมชี้ให้เห็นการใช้รายการอนุญาตหลายรายการสำหรับผู้ใช้เดียวกัน (สิ่งที่ฉันไม่เคยลองมาก่อน) เป็นกุญแจสำคัญที่นี่:
สิทธิ์ในการปกครองโฟลเดอร์ให้ผู้ใช้เกือบเสรีภาพสมบูรณ์เพื่อให้การเปลี่ยนแปลงใด ๆ ... ยกเว้นว่า "ลบ" เลือกกล่องกาเครื่องหมาย - เพื่อให้ผู้ใช้ไม่สามารถลบ / ย้าย / เปลี่ยนชื่อโฟลเดอร์ที่สำคัญนี้โดยอุบัติเหตุ:
การย้ายไปยังการอนุญาตที่สองที่กำหนดไว้สำหรับผู้ใช้เดียวกัน (ซึ่งใช้ไม่ได้กับโฟลเดอร์เอง แต่ไปที่เนื้อหาของมัน) เราจะเห็นสิทธิ์แบบเดียวกันที่มอบให้แก่ผู้ใช้รวมถึงสิทธิ์ "ลบ"
ดังนั้นผู้ใช้สามารถทำสิ่งที่พวกเขาต้องการให้กับโฟลเดอร์ย่อยและไฟล์รวมถึงการลบ / ย้าย / เปลี่ยนชื่อพวกเขา
การกำหนดค่านี้ช่วยให้ฉันสามารถปกป้องโฟลเดอร์สำคัญเช่นไดเรกทอรีสแกนเป้าหมายส่วนบุคคลที่อยู่ในตำแหน่งเครือข่ายส่วนบุคคลของผู้ใช้ ผู้ใช้สามารถปรับเปลี่ยนเนื้อหา (เช่นการลบไฟล์ PDF ของการสแกนที่ไม่ต้องการเก็บไว้) แต่ไม่สามารถทำให้เกิดปัญหาได้ด้วยตนเองโดยการลบโฟลเดอร์ที่เครื่องสแกนคาดว่าจะเห็นเมื่อบันทึกลงในเครือข่าย
ฉันต้องปิดการใช้งานการสืบทอดสำหรับโฟลเดอร์พิเศษเนื่องจากไม่สามารถทำการเปลี่ยนแปลงการอนุญาตของผู้ใช้ซึ่งแตกต่างจากรูทของการแชร์เครือข่าย แต่ทั้งหมดย่อยโฟลเดอร์และวัตถุที่ทำใช้มรดกเพื่อให้ได้สิทธิ์ของพวกเขาจากโฟลเดอร์หลักของพวกเขา
เมื่อฉันพบสิ่งที่จำเป็นต้องทำสิ่งนี้ใช้เวลาเพียงไม่กี่นาทีในการปรับสำหรับผู้ใช้แต่ละคน ตอนนี้ฉันมีความอุ่นใจที่โฟลเดอร์เครือข่ายสำคัญไม่สามารถลบโดยผู้ใช้โดยไม่ได้ตั้งใจ
โฟลเดอร์ควรมีสิทธิ์ในการอ่านลบโฟลเดอร์ย่อยและไฟล์สร้างโฟลเดอร์ / ผนวกข้อมูลสร้างไฟล์ / เขียนข้อมูลอ่านคุณสมบัติอ่านลิสต์ข้อมูล / อ่านข้อมูลสำรวจไฟล์ / เรียกใช้ไฟล์ เนื้อหาควรควบคุมเต็มรูปแบบ ชุดค่าผสมนี้ควร (สมมติว่าเจ้าของไฟล์ถูกต้องและสร้างและจัดการผู้ใช้อย่างถูกต้อง) ช่วยให้ผู้ใช้ของคุณสามารถเข้าถึงเนื้อหาของโฟลเดอร์ได้โดยที่พวกเขาไม่สามารถลบหรือแก้ไขโฟลเดอร์เองได้
ความสามารถในการลบบางอย่างออกจากโฟลเดอร์นั้นขึ้นอยู่กับการอนุญาตของผู้ปกครองและไม่ใช่ตัวโฟลเดอร์เอง (เช่นคุณไม่สามารถพูดได้ว่า: "Don't delete me") ดังนั้นนี่หมายความว่าคุณต้องควบคุมการอนุญาตให้ลบโฟลเดอร์ในสิทธิ์ของพาเรนต์ของโฟลเดอร์
ตัวอย่างเช่น:
A | -B | + a.html | + b.html | + c.html + -C + a.doc + b.docความสามารถในการลบ "a.html" ถูกควบคุมโดย "B" (หรือสืบทอดมาจาก "A") ดังนั้นหากคุณต้องการหยุดการลบ "B" คุณต้องตั้งค่าการอนุญาตอย่างถูกต้องใน "A" สิ่งนี้ค่อนข้างน่ารำคาญเมื่อคุณต้องการลบ "C" แต่ไม่ใช่ "B" บางครั้งการกำหนดความเป็นเจ้าของโฟลเดอร์ (แต่ไม่ใช่เนื้อหา) ให้กับผู้ใช้ที่แยกต่างหากนั้นง่ายกว่าและชัดเจนกว่า
หากคำตอบของ Austin Power ไม่ได้ผลสำหรับคุณนี่คือตัวเลือกอีกสองตัวเลือก
เพียงแค่สร้างโฟลเดอร์ย่อยด้วยไฟล์ข้อความเดียวและนำการเข้าถึงสำหรับผู้ใช้ที่คุณต้องการปกป้อง
มันทำงานยังไง? : เนื่องจากผู้ใช้ไม่สามารถลบไฟล์ในโฟลเดอร์ย่อยพวกเขาจึงไม่สามารถลบโฟลเดอร์ย่อยและโฟลเดอร์หลักได้
ข้อควรระวัง! : หากคุณพยายามลบโฟลเดอร์หลักคุณจะล้มเหลวแต่หลังจากลบทุกอย่างภายในแล้ว (ยกเว้นโฟลเดอร์ / ไฟล์พิเศษ)
ทำตามขั้นตอนนี้ป้องกันการลบโฟลเดอร์หรือการลากและวางโดยไม่ตั้งใจด้วยความปลอดภัย NTFS