Permiso para un usuario en una subcarpeta dentro de una carpeta a la que no tiene acceso [cerrado]

Question

Permiso para un usuario en una subcarpeta dentro de una carpeta a la que no tiene acceso [cerrado]

#1 de Esa Jokinen (1 votos)

0

Tengo un Windows Server 2012 y necesito configurar los privilegios para un grupo llamado DP_Preven. Este es el escenario:

Tengo una carpeta llamada X donde solo unos pocos grupos tienen acceso, dentro de esa carpeta hay otra llamada Y.
Quiero que el grupo DP_Preven acceda con privilegios completos a la carpeta Y, pero sin privilegios o simplemente lea el privilegio de la carpeta X.
Dentro de la carpeta X hay más subcarpetas, pero DP_Preven no debería tener acceso a esas carpetas.

Necesito saber qué privilegios debo otorgar a DP_Preven en X.

windows permissions file-access administration

pregunta U. Busto 16.04.2018 - 14:36

fuente

1 respuesta

Lea otras preguntas en las etiquetas windows permissions file-access administration

Investigar el origen de la pérdida de la dirección de correo electrónico Deshabilitar el acceso de invitado en el directorio / Ubuntu [duplicar]

score 1 · Accepted Answer

Utilice siempre Configuración de seguridad avanzada , donde también puede ver las opciones de herencia.

Sus necesidades DP_Preven :

Permitir Leer & Ejecute en la carpeta X\ para pasar a Y\
Permitir Modificar a Y\*
ya que Z\ no hereda los permisos de X\ , no hay necesidad de Denegar adicional.

Aquí, los permisos de DP_Preven de Principal para F\ & file se heredan de Y\ :

               Access       Inher.  Applies to

X\             Read & exec  None    This folder only
├── Y\         Modify       None    This, subf., files
|   ├── F\     Modify       X\Y\    This, subf., files
│   └── file   Modify       X\Y\    N/A
└── Z\         ---          ---     ---

El Modificar es mejor que Control total ya que no permite eliminar self , es decir, la carpeta Y\ .

Si Z\ tenía el permiso Permitir heredado de X\ o sus padres, debe deshabilitar la herencia o agregar un Denegar que siempre sobrescribe cualquier Permitir , pero Esta carpeta solo es más fácil de administrar, ya que no tiene que acordarse de cambiar la configuración de cada nueva subcarpeta por separado.