如何阻止用户移动 Windows 2008 共享中的文件夹和文件,但仍允许他们创建新文件夹、重命名文件夹、打开文件和保存文件?
答案1
如果不破坏您不想移动的文件夹的权限继承,您就无法移动它们。以下是相关权限:
List Folders / Read Data
Traverse Folder / Execute File
Create Files / Write Data
Create Folders / Append Data
问题是,Create Folders / Append Data
它Create Files / Write Data
能让你移动文件夹,但同时又能让它们创建新的文件夹和数据。
根据您的目录结构,您可以只对您不想移动的文件夹给出Traverse Folder / Execute File
和,然后对该文件夹的子文件夹给出修改(或其他)。List Folders / Read Data
例子:
假设目录结构如下:
-顶部文件
夹 --子文件夹1
--子文件夹2
如果将 top_folder 设置为:无继承Traverse / List for This Folder Only
,Modify for All Subfolders and Files
那么他们将无法以任何方式更改 top_folder,但可以修改其下的任何内容。