Permesso a un utente in una sottocartella all'interno di una cartella a cui non ha accesso [chiuso]

Question

Permesso a un utente in una sottocartella all'interno di una cartella a cui non ha accesso [chiuso]

Naviga le tue risposte

#1 da (1 voti)

0

Ho un Windows Server 2012 e devo configurare i privilegi per un gruppo chiamato DP_Preven. Questo è lo scenario:

Ho una cartella chiamata X dove solo pochi gruppi hanno accesso, all'interno di quella cartella ce n'è un'altra chiamata Y.
Voglio che il gruppo DP_Preven acceda con i privilegi completi alla cartella Y, ma senza privilegi o semplicemente privilegio di lettura nella cartella X.
All'interno della cartella X ci sono più sottocartelle, ma DP_Preven non dovrebbe avere accesso a tali cartelle.

Ho bisogno di sapere quali privilegi dovrei dare a DP_Preven in X.

windows permissions file-access administration

posta U. Busto 16.04.2018 - 14:36

fonte

1 risposta

Leggi altre domande sui tag windows permissions file-access administration

Prevenzione XSS quando si inserisce HTML senza dati controllati dall'utente nel DOM? Perché mi sono ritrovato come impostato dall'utente sul mio Nmap?

score 1 · Accepted Answer

Utilizza sempre Impostazioni di sicurezza avanzate , dove puoi anche visualizzare le opzioni di ereditarietà.

Il tuo DP_Preven ha bisogno di:

Permetti Leggi e amp; Esegui nella cartella X\ per attraversare a Y\
Consenti Modifica a Y\*
poiché Z\ non eredita le autorizzazioni da X\ , non è necessario negare in aggiunta.

Qui, le principali autorizzazioni DP_Preven per F\ & file è ereditato da Y\ :

               Access       Inher.  Applies to

X\             Read & exec  None    This folder only
├── Y\         Modify       None    This, subf., files
|   ├── F\     Modify       X\Y\    This, subf., files
│   └── file   Modify       X\Y\    N/A
└── Z\         ---          ---     ---

Il Modifica è migliore di Controllo completo in quanto non consente di eliminare auto i.e. cartella Y\ .

Se Z\ ha il permesso Consenti ereditato da X\ o dai suoi genitori, allora devi disabilitare l'ereditarietà o aggiungere un Nega che sovrascrive sempre qualsiasi Permetti , ma io questa cartella solo più facile da gestire, dal momento che non devi ricordarti di cambiare le impostazioni per ogni nuova sottocartella separatamente.