Share mit Modify nur in Subfolders

[nepal84 0]

Hallo Zusammen

 

Bei folgender Problemestellung bin ich für jede Hilfe sehr dankbar.

 

Auf einem 2012 R2 Sever soll D:/Import für alle User freigegeben werden mit folgenden Bedigungen:

- D:/Import enthält 100 Unterordner, welche weder verschoben, gelöscht noch umbenannt werden dürfen

- In D:/Import direkt dürfen keine Files und keine Unterordner erstellt werden

- Nur in den 100 Unterordner dürfen Files (keine Ordner) erstellt, verändert und gelöscht werden

 

Meine bisheriger Versuch war:

 - Modify auf D:/Import vergeben und auf die Unterordner vererben

 - mit icacls d:/import/ /inheritance:d /t die Vererbung aufheben

 - D:/Import auf Read einschränken

 

Resultat:

 - In D:/Import können keine files und keine Unterordner erstellt oder bestehende Unterordner umbenannt werden (korrekt)

 - In dern Unterordner können files erstellt, verändert, gelöscht werden (korrekt)

 - Die Unterordner können gelöscht und verschoben werden (falsch)

 - In den Unterordner können Ordner erstellt werden (falsch)

 

Wie können die beiden falschen Punkte behoben werden?

 

Danke!

Gruss nepal

[Tektronix 21]

Hallo,

wenn Du im Explorer rechtsklick auf Ordner, Eigenschaften, Sicherheit, Erweiterte Einstellungen, dann User auswählen, Bearbeiten, siehst Du die Standardansicht. Recht Ändern als höchstes ausgewählt. Bild1

 

Dann auf erweiterte Berechtigungen. Bild 2.

 

Das sollte es doch sein.

Greez