如何阻止用户移动Windows 2008共享中的文件夹和文件,但仍允许用户创build新文件夹,重命名文件夹,打开文件和保存文件?
你不能没有打破你不想移动的文件夹的权限inheritance。 这些是相关的权限:
List Folders / Read Data Traverse Folder / Execute File Create Files / Write Data Create Folders / Append Data
问题是, Create Folders / Append Data和Create Files / Write Data是什么让你移动一个文件夹,但它也是至关重要的,让他们做出新的文件夹和数据。
根据您的目录结构,您只能在不想移动的文件夹上inputTraverse Folder / Execute File和List Folders / Read Data ,并且可以对该文件夹的子项进行修改(或其他)。
例:
假设一个像这样的目录结构:
-top_folder
–subfolder1
–subfolder2
如果您将top_folder设置为:没有inheritance, Traverse / List for This Folder Only , Modify for All Subfolders and Files
然后,他们将无法以任何方式更改top_folder,但可以修改它下面的任何内容。