Comment empêcher les utilisateurs de supprimer un dossier, tout en leur accordant des autorisations de modification sur son contenu?

J'essaie d'empêcher les utilisateurs de supprimer accidentellement certains dossiers (tels que leur dossier de destination de numérisation personnel - stocké sur leur disque dur), tout en leur accordant des autorisations de lecture et d'écriture sur le contenu de ces dossiers spéciaux.

Mon expérimentation avec différentes combinaisons d'autorisations NTFS a été infructueuse, car je trouve que les utilisateurs sont incapables d'accéder au contenu ... ou capables de supprimer le dossier parent.

Comment puis-je faire ceci?

Comme l'a souligné Graham, l'utilisation de plusieurs entrées d'autorisations pour le même utilisateur (quelque chose que je n'avais jamais essayé auparavant) était la clé ici:

Les autorisations sur le dossier parent donnent aux utilisateurs la liberté presque absolue d'apporter des modifications ... sauf que la case "supprimer" n'est pas cochée - les utilisateurs ne peuvent donc pas supprimer / déplacer / renommer ce dossier important par accident:

Passant au deuxième jeu d'autorisations pour le même utilisateur (qui ne s'applique pas au dossier lui-même, mais à son contenu), nous voyons exactement les mêmes droits accordés à l'utilisateur, y compris les privilèges de «suppression».

Ainsi, les utilisateurs peuvent faire tout ce qu'ils souhaitent pour les sous-dossiers et fichiers, y compris les supprimer / déplacer / renommer.

Cette configuration me permet de protéger les dossiers clés, tels que les répertoires d'analyse cible personnalisés qui résident dans les emplacements réseau personnels des utilisateurs. Les utilisateurs peuvent modifier le contenu (comme la suppression de fichiers PDF de numérisations qu'ils ne souhaitent plus conserver), mais ne peuvent pas se poser de problèmes par inadvertance en supprimant un dossier que le scanner s'attend à voir lors de l'enregistrement sur le réseau.

J'ai dû désactiver l'héritage pour le dossier spécial car il n'était autrement pas possible d'apporter des modifications aux autorisations de l'utilisateur qui variaient de la racine du partage réseau; Cependant, tous les sous - dossiers et objets font l' héritage d'utilisation afin d'obtenir leurs autorisations de leur dossier parent.

Une fois que j'ai compris exactement ce qui devait être fait, cela ne prenait que quelques minutes pour s'adapter à chaque utilisateur. J'ai maintenant la tranquillité d'esprit que les dossiers réseau clés ne peuvent pas être accidentellement supprimés par les utilisateurs.

Le dossier doit avoir une autorisation de lecture, supprimer des sous-dossiers et des fichiers, créer des dossiers / ajouter des données, créer des fichiers / écrire des données, lire des attributs, répertorier un dossier / lire des données, parcourir un dossier / exécuter un fichier et c'est tout. Le contenu doit être entièrement contrôlé. Cette combinaison devrait (en supposant la propriété correcte des fichiers et la création et l'administration correctes des utilisateurs) permettre à vos utilisateurs d'avoir accès via le dossier à son contenu, sans qu'ils puissent supprimer ou modifier le dossier lui-même.

La possibilité de supprimer quelque chose d'un dossier dépend généralement des autorisations attribuées par le parent et non du dossier lui-même (c'est-à-dire que vous ne pouvez pas dire: "Ne me supprimez pas"). Cela signifie donc que vous devez contrôler l'autorisation de suppression du dossier lui-même dans les autorisations du parent du dossier.

Par exemple:

UNE
| -B
| + a.html
| + b.html
| + c.html
+ -C
  + a.doc
  + b.doc

Si la réponse d'Austin Power ne fonctionne pas pour vous, voici deux autres options

Option 1

Créez simplement un sous-dossier avec un fichier texte vide et retirez-en l'accès aux utilisateurs que vous souhaitez protéger.

Comment ça marche? : Étant donné que les utilisateurs ne peuvent pas supprimer le fichier dans le sous-dossier, ils ne peuvent pas non plus supprimer le sous-dossier et le dossier parent.

Mise en garde! : Si vous essayez de supprimer le dossier parent, vous échouerez en effet, mais seulement après que tout à l'intérieur a été supprimé (sauf bien sûr le dossier / fichier spécial).

Option 2

Suivez cette procédure Empêcher la suppression de dossiers ou le glisser-déposer par inadvertance avec la sécurité NTFS