Gebruiker mag niet deleten

[Piebas]

Ik ben al een tijdje aan het stoeien om het volgende voor elkaar te krijgen.
Een groep gebruikers op een win 2008 server mag geen bestanden en mappen kunnen wissen op een share.
Heb een groep aangmaakt, deze heb ik de rechten gegeven zoals ik dat altijd doe, behave dat ik de rechten op het verwijderen en het verwijderen van bestanden en sub-mappen heb geweigerd.
Hier onder de schermafbeeldingen




en hier de deny rechten:


Nu lukt het niet om als user met geen delete rechten bestanden te bewaren / bewerken.

Ik heb de rechten al door laten geven naar beneden in de structuur.

Waar maak ik een denk fout?

[Question Mark]

Hoe staan de share rechten? Kan zijn dat deze op "read" staan voor een gebruiker wat het gedrag verklaard.

Laat verder de effectieve permissies eens zien voor een (test)gebruiker? Dat geeft een iets completer beeld.

[F_J_K]

Idd zijn er zowel share als ntfs rechten.

Maar ik denk dat je hier last hebt van dat edit = delete + aanmaken. Bijv bij Office iig).

[Piebas]

Effectieve rechten:


Deel 2


Share-rechten:



Ik was er al bang voor dat dit een "office probleem" is...

[Razwer]

deny rechten zijn niet de meest ideale rechten om uit te delen.
Beter draai je je systeem om. Zoiets:
By default mag niemand deleten, en daarnaast krijgt een set users de "plus" groep waarbij deleten wel mag.

Ik denk dat je je zo minder in de vingers snijd met eventuele nesting waar je geen rekening mee houdt.

Overigens moet je voor office docs te editen idd wel delete rechten hebben ivm de tijdelijke file die office aan maakt. Zie hier (een oudje, maar nog wel geldig) voor meer info. tip: scroll naar onderen voor snel antwoord
Windows NTFS permissions are required when you run Word on any NTFS partition that has Windows 2000, Windows XP Professional, Windows Server 2003, or Windows Vista installed

[ Voor 44% gewijzigd door Razwer op 21-05-2015 23:12 ]