[2008 R2] NTFS rechten op Home folders

[Verwijderd]

Beste Tweakers,

Even mijn probleem schetsen:

Op onze firma hebben we een nieuwe fileserver geplaatst (Windows 2008 R2).
Op deze fileserver hebben we voor elke gebruiker een "Home" folder waarin zij hun persoonlijke bestanden kunnen plaatsen.

Als voorbeeld:

Mappen

E:\Home\gebruikerA
E:\Home\gebruikerB
E:\Home\gebruikerC

Users / groepen

DOMAIN\gebruikerA, DOMAIN\gebruikerB, DOMAIN\gebruikerC = domein users
DOMAIN\Users = groep van domein users (waarin gebruiker A, B en C dus ook member van zijn)
DOMAIN\Admins = groep van administrators

E:\Home is een shared folder, en de permissies op deze folder zijn:

DOMAIN\Admins : "Full Control" -> Allow
DOMAIN\Users: "Traverse folder / execute file", "List folder / read data" -> Allow

De permissies op de gebruiker folders (E:\Home\gebruikerA, ...) met als voorbeeld gebruikerA

Inheritance staat op (dus alles van E:\Home erven we over)
DOMAIN\gebruikerA : Alle rechten, behalve "Full Control", "Change permissions", "Take ownership" -> Allow

Ik gebruik nergens deny permissies.

Als ik recursive op E:\Home als owner een administrator plaats, dan kunnen de gebruikers geen rechten meer aanpassen op bestaande files \ folders in hun home folder.
Maar, als ze zelf een file \ folder aanmaken, zijn ze owner, en kunnen ze wel alle permissies aanpassen.

Hoe kan ik dit voorkomen?
Ik wil dus dat de gebruikers in hun "Home" folder alles kunnen, behalve de permissies aanpassen van bestaande files\folders en nieuwe files\folders.

Het enige wat ik kan vinden na een aantal uren Googlen, is een sheduled task zetten dat de owner van de files 's nachts gaat aanpassen. Maar dat vind ik eerlijk gezegd geen oplossing.

[degroot]

Full Contol weghalen? Dat is volgens mij de veroorzaker dat de gebruikers de rechten in de mappen mogen aanpassen.

[Verwijderd]

degroot schreef op dinsdag 27 september 2011 @ 17:03:
Full Contol weghalen? Dat is volgens mij de veroorzaker dat de gebruikers de rechten in de mappen mogen aanpassen.

Dat klinkt maar bizar
Op deze site staan de permissies uitgelegd: http://www.techotopia.com...Ownership_and_Permissions
Full Control is enkel een Allow van alle rechten.

[mutsje]

Met Full Control kan de gebruiker ook de rechten veranderen en take ownership doen.

[degroot]

Verwijderd schreef op woensdag 28 september 2011 @ 08:54:
[...]
Full Control is enkel een Allow van alle rechten.

Dat zou bizar zijn als dat zo was , maar zie hierboven ^^ , dat hoort ook bij Full Control.