Windows 2008文件共享权限

如何阻止用户移动Windows 2008共享中的文件夹和文件,但仍允许用户创build新文件夹,重命名文件夹,打开文件和保存文件?

你不能没有打破你不想移动的文件夹的权限inheritance。 这些是相关的权限:

List Folders / Read Data Traverse Folder / Execute File Create Files / Write Data Create Folders / Append Data 

问题是, Create Folders / Append DataCreate Files / Write Data是什么让你移动一个文件夹,但它也是至关重要的,让他们做出新的文件夹和数据。

根据您的目录结构,您只能在不想移动的文件夹上inputTraverse Folder / Execute FileList Folders / Read Data ,并且可以对该文件夹的子项进行修改(或其他)。

例:

假设一个像这样的目录结构:

-top_folder
–subfolder1
–subfolder2

如果您将top_folder设置为:没有inheritance, Traverse / List for This Folder OnlyModify for All Subfolders and Files

然后,他们将无法以任何方式更改top_folder,但可以修改它下面的任何内容。