限制 AD 组访问共享文件但不访问文件夹

限制 AD 组访问共享文件但不访问文件夹

我有一个 AD 安全帐户组,我需要这些帐户有权访问某些文件夹。他们需要能够遍历这些文件夹到子文件夹中,并在其中写入文件。但这些帐户不能读取文件、更改文件、修改属性或删除子文件夹中包含的文件。

有办法配置吗?文件服务器是2008r2。

答案1

事实上,实现这一点相当容易。

我们有这个,所以学生可以写入文件但不能修改它。

您可以使用基本权限管理选项卡,无需使用高级模式。

所需权利:

--写入并列出文件夹内容

这样,我们的学生可以创建文件/文件夹并将它们复制到文件夹中,而无法重写或读取文件。

使用此解决方案,用户可以创建文件夹但无法重命名它们。他们需要创建有权更改名称的文件夹,然后使用特殊权限复制/拖放到您的文件夹中。

相关内容