[решено] Права на папку

[dahiko]

Всем привет.
На паку необходимо забрать право Удаления у одного пользователя. Захожу в свойства папки и на вкладке Разрешения захожу в дополнительно, убираю "Delete" и "Delete Subfolders and Files" у этого пользователя. После сохранения в свойствах папки вижу,что пропало разрешение "Modify". Соответственно пользователь не может ничего изменить в папке. Ставлю "modify" и автоматом ставится "Delete".
Как быть?

[Iska]

Потому что базовое разрешение «Modify» состоит из набора специальных разрешений, в число которых входит и «Delete»: File and Folder Permissions (https://technet.microsoft.com/en-us/library/cc732880(v=ws.11).aspx) (более подробно для ранней версии: File and Folder Permissions (https://msdn.microsoft.com/en-us/library/bb727008.aspx)).

[paranoya]

Соответственно пользователь не может ничего изменить в папке. »
Изменить он может, но только не для файлов офиса или тех программ, которые файл не перезаписывают, а удаляют и переименовывают временный в нужное имя.

[dahiko]

Тогда как запретить только удаление файлов?

[Iska]

Тогда как запретить только удаление файлов? »
Вы статьи по ссылкам читали?

[dahiko]

Да, я читал ссылки и видел, что Modify содержит Delete. Но я все равно не понял, как запретить удаление. Или этого невозможно?

[Iska]

dahiko, Вы же уже делали это выше. Что не так?

[dahiko]

Iska, я может не "догоняю", но мне не нужно, чтобы у пользователя были права удаления, но право Изменять должно остаться.
Я понимаю, что офисные файлы, когда редактируешь, создают временные файлы и потом они удаляются. И поэтому у пользователя не получается сохранить документ, т.к. у него права Удаления.

[Iska]

но мне не нужно, чтобы у пользователя были права удаления, но право Изменять должно остаться. »
Не выйдет. Повторяю: стандартное разрешение «Modify» включает в себя специальное разрешение «Delete». По второй ссылке это явно описано:
Modify

Meaning for Folders
Permits reading and writing of files and subfolders; allows deletion of the folder

Meaning for Files
Permits reading and writing of the file; allows deletion of the file
То есть, Вы можете убрать специальное разрешение Delete, при этом пропадёт часть возможностей по модификации файлов и папок. Зависеть это будет от конкретных приложений — какие они используют механизмы при работе с файлами и папками (см. ниже про Microsoft Office).

С другой стороны — то, что Вы уберёте только право Delete, ещё не значит, что пользователи не смогут нагадить. Ничто не помешает ему открыть любой документ «с помощью» блокнота, удалить/заменить содержимое и сохранить. Понимаете? По последствиям результат будет одинаков.

Я понимаю, что офисные файлы, когда редактируешь, создают временные файлы и потом они удаляются. И поэтому у пользователя не получается сохранить документ, т.к. у него права Удаления. »
Нет, там несколько иначе. Такова особенность сохранения некоторых приложений Microsoft Office. Вот одна из статей на эту тему: Windows NTFS permissions are required when you run Word on any NTFS partition that has Windows 2000, Windows XP Professional, Windows Server 2003, or Windows Vista installed (https://support.microsoft.com/en-sg/help/277867/windows-ntfs-permissions-are-required-when-you-run-word-on-any-ntfs-partition-that-has-windows-2000,-windows-xp-professional,-windows-server-2003,-or-windows-vista-installed), выводы в самом конце:
NTFS Permissions Required to Create or Modify Documents

MODIFY OR FULL CONTROL

The following is a list of folders where users need these permissions to run Word:


The workstation's Word program folder tree, if it is located on the server
Temporary folder, if it is located on the server
Any server folders where the user stores documents
Any server folders where source files for links are located that the user needs to modify (for example, Microsoft Excel worksheets or charts)

NOTE: The minimum permission setting needed in order to open, edit, and save a document within a Windows folder is Modify.

[dahiko]

ОК. Спасибо!