Изменить только права других пользователей
Можно ли установить разрешения NTFS, чтобы у пользователя было разрешение на редактирование разрешений для папок для каждой подпапки и для каждого пользователя, кроме него самого?
Например, я хочу, чтобы пользователь мог управлять правами доступа к папкам для определенного netshare, не имея разрешения на открытие файлов и не имея возможности назначать себе больше прав. Это возможно; если да, то как?
1 ответ
Предоставьте разрешения на чтение / запись для папки группе безопасности Active Directory, а затем предоставьте пользователю доступ для добавления или удаления членов из этой группы. Если вы не хотите, чтобы он получал доступ к папке, предоставляя себе членство в группе, просто добавьте флаг "Запретить" для своей учетной записи в разрешениях этой папки.