Bagaimana mencegah pengguna menghapus folder, sambil tetap memberi mereka memodifikasi izin untuk kontennya?

Saya mencoba untuk mencegah pengguna menghapus folder tertentu secara tidak sengaja (seperti folder tujuan pemindaian pribadi mereka - disimpan di drive rumah mereka), sambil tetap memberi mereka izin baca + tulis ke konten folder khusus ini.

Eksperimen saya dengan berbagai kombinasi izin NTFS tidak berhasil, karena saya menemukan bahwa pengguna tidak dapat mengakses konten ... atau dapat menghapus folder induk.

Bagaimana saya bisa melakukan ini?

Seperti yang ditunjukkan Graham, menggunakan beberapa entri izin untuk pengguna yang sama (sesuatu yang belum pernah saya coba sebelumnya) adalah kuncinya di sini:

Izin pada folder induk memberikan kebebasan hampir mutlak bagi pengguna untuk melakukan perubahan apa pun ... kecuali bahwa kotak "hapus" tidak dicentang - sehingga pengguna tidak dapat menghapus / memindahkan / mengganti nama folder penting ini secara tidak sengaja:

Beralih ke izin kedua yang ditetapkan untuk pengguna yang sama (yang berlaku bukan untuk folder itu sendiri, tetapi pada isinya), kami melihat hak yang sama persis diberikan kepada pengguna, termasuk hak istimewa "hapus".

Jadi, pengguna dapat melakukan apa saja yang mereka inginkan ke subfolder dan file, termasuk menghapus / memindahkan / mengganti nama mereka.

Konfigurasi ini memungkinkan saya untuk melindungi folder kunci, seperti direktori pemindaian target yang dipersonalisasi yang berada di lokasi jaringan pribadi pengguna. Pengguna dapat memodifikasi konten (seperti menghapus pindaian PDF yang tidak lagi ingin disimpan), tetapi tidak dapat secara tidak sengaja menimbulkan masalah dengan menghapus folder yang ingin dilihat pemindai saat menyimpan ke jaringan.

Saya harus menonaktifkan warisan untuk folder khusus karena jika tidak, tidak mungkin untuk membuat perubahan pada izin pengguna yang bervariasi dari akar jaringan berbagi; Namun, semua sub folder dan objek melakukan penggunaan warisan untuk mendapatkan hak akses mereka dari folder induknya.

Setelah saya mengetahui dengan tepat apa yang perlu dilakukan, ini hanya membutuhkan beberapa menit untuk menyesuaikan untuk setiap pengguna. Saya sekarang memiliki ketenangan pikiran bahwa folder jaringan utama tidak dapat secara tidak sengaja dihapus oleh pengguna.

Folder harus memiliki izin baca, menghapus subfolder dan file, membuat folder / menambahkan data, membuat file / menulis data, membaca atribut, daftar folder / membaca data, melintasi folder / menjalankan file dan hanya itu. Isi harus kontrol penuh. Kombinasi ini harus (dengan asumsi kepemilikan file yang benar dan pembuatan dan administrasi pengguna yang benar) memungkinkan pengguna Anda memiliki akses melalui folder ke kontennya, tanpa mereka dapat menghapus atau memodifikasi folder itu sendiri.

Kemampuan untuk menghapus sesuatu dari folder biasanya tergantung pada izin yang diberikan oleh orang tua dan bukan folder itu sendiri (yaitu Anda tidak bisa mengatakan: "Jangan hapus saya"). Jadi ini berarti Anda perlu mengontrol izin menghapus folder itu sendiri dalam izin induk folder.

Sebagai contoh:

SEBUAH
| -B
| + a.html
| + b.html
| + c.html
+ -C
  + a.doc
  + b.doc

Jika jawaban Austin Power tidak berfungsi untuk Anda, inilah dua opsi lain

Pilihan 1

Cukup buat sub-folder dengan satu file teks kosong dan ambil akses untuk mereka dari pengguna yang ingin Anda lindungi.

Bagaimana cara kerjanya? : Karena pengguna tidak dapat menghapus file di sub-folder mereka juga tidak dapat menghapus sub-folder dan folder induk.

Peringatan! : Jika Anda mencoba untuk menghapus folder induk Anda memang akan gagal tetapi hanya setelah semua yang ada di dalamnya telah dihapus (kecuali tentu saja folder / file khusus).

pilihan 2

Ikuti prosedur ini. Mencegah Penghapusan Folder atau Tarik dan Lepas yang tidak disengaja dengan keamanan NTFS