AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 939828
Accepted
Shaamaan
Shaamaan
Asked: 2018-11-14 07:03:02 +0800 CST2018-11-14 07:03:02 +0800 CST 2018-11-14 07:03:02 +0800 CST

限制 NTFS 共享上“不是我的”文件/文件夹的修改/删除

  • 772

这个问题,也许和这个问题有点相似,但实际的计划是不同的。

我的目标是创建一个“临时”共享,人们可以在其中卸载数据(例如,当他们准备重新安装操作系统或需要快速与其他员工共享某些内容时)。

现在,虽然“临时”文件夹根据定义是“临时的”并且不应该用于长期存储东西,但我仍然想保持一些安全性。为此,我想授予我的用户(My.Domain\Domain Users)写访问权限(创建文件夹/文件),然后仅修改/删除对他们自己创建的文件/文件夹的访问权限。

我怀疑我需要使用“CREATOR OWNER”特殊主体。但是,我觉得要限制修改/删除功能,我需要向 NTFS 安全选项卡显式添加拒绝权限,并且拒绝规则 AFAIK 优先于允许规则,因此 CREATOR OWNER,即使授予完全许可,将无法实际进行更改。

我想要达到的目标有可能吗?

network-share
  • 1 1 个回答
  • 958 Views

1 个回答

  • Voted
  1. Best Answer
    Harry Johnston
    2018-11-15T10:50:23+08:002018-11-15T10:50:23+08:00

    以下是误会:

    如果“共享”权限允许写入,那么用户仍然可以删除,即使 NTFS 设置中没有明确允许该权限。

    共享权限永远不会让您能够覆盖 NTFS 权限。为了执行给定的操作,您必须在共享和 NTFS 中都具有该操作的权限。您可能看到的是链接问题的答案中提到的“删除子文件夹和文件”权利的效果:如果您在文件上拥有“删除”权利或“删除子文件夹” ,则可以删除文件和文件”就在包含该文件的文件夹上。(删除文件夹时的行为稍微复杂一些,但要领是相同的。)

    解决此问题的最简单方法是让用户在父文件夹上“修改”而不是“完全控制”。

    因此,您希望共享文件夹的 NTFS 权限如下所示:

    • 域用户 - 修改,仅此文件夹
    • CREATOR OWNER - 完全控制所有子文件夹和文件
    • 域用户 - 读取/执行,所有子文件夹和文件(假设您希望用户默认能够读取其他用户的文件)
    • 管理员 - 完全控制,所有子文件夹和文件(以便您可以在必要时删除内容,例如,属于已离开用户的文件)
    • 2

相关问题

  • webdav 的安全性如何?smb 通过 ssh 隧道(使用 putty)是更好的解决方案吗?

  • 访问文件夹共享的网络服务帐户

  • Windows 2008:无法访问网络共享,即使出现 \\localhost、0x80070035 或 0x80070043 错误

  • Windows 文件共享上每个文件夹的最大(实际)文件数?

  • 对慢速 Windows 文件共享上的 MS-Access 进行故障排除?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve