¿Cómo evitar que los usuarios eliminen una carpeta y, al mismo tiempo, les dan permisos de modificación para sus contenidos?

Estoy tratando de evitar que los usuarios eliminen accidentalmente ciertas carpetas (como su carpeta de destino de escaneo personal, almacenada en su disco de inicio), al mismo tiempo que les doy permisos de lectura + escritura al contenido de estas carpetas especiales.

Mi experimentación con varias combinaciones de permisos NTFS diferentes no ha tenido éxito, ya que encuentro que los usuarios no pueden acceder a los contenidos ... o pueden eliminar la carpeta principal.

¿Cómo puedo hacer esto?

Como señaló Graham, la clave aquí fue usar múltiples entradas de permisos para el mismo usuario (algo que nunca había probado antes):

Los permisos en la carpeta principal dan a los usuarios casi absoluta libertad para hacer cualquier cambio ... excepto que la casilla "eliminar" no está marcada, por lo que los usuarios no pueden eliminar / mover / cambiar el nombre de esta importante carpeta por accidente:

Pasando al segundo conjunto de permisos para el mismo usuario (que se aplica no a la carpeta en sí, sino a su contenido), vemos exactamente los mismos derechos otorgados al usuario, incluidos los privilegios de "eliminación".

Por lo tanto, los usuarios pueden hacer lo que quieran con las subcarpetas y los archivos, incluso eliminarlos, moverlos o cambiarles el nombre.

Esta configuración me permite proteger carpetas clave, como directorios de escaneo de objetivos personalizados que residen en ubicaciones de red personal del usuario. Los usuarios pueden modificar el contenido (como eliminar archivos PDF de escaneos que ya no desean conservar), pero no pueden causar problemas inadvertidamente al eliminar una carpeta que el escáner espera ver al guardar en la red.

Tuve que deshabilitar la herencia para la carpeta especial ya que de lo contrario no era posible realizar cambios en los permisos del usuario que variaban desde la raíz del recurso compartido de red; Sin embargo, todas las sub carpetas y objetos hacen uso de la herencia a fin de obtener sus permisos de su carpeta principal.

Una vez que descubrí exactamente lo que había que hacer, esto solo tomó un par de minutos para adaptarse a cada usuario. Ahora tengo la tranquilidad de que los usuarios no pueden eliminar accidentalmente las carpetas de red clave.

La carpeta debe tener permiso de lectura, eliminar subcarpetas y archivos, crear carpetas / agregar datos, crear archivos / escribir datos, leer atributos, listar carpetas / leer datos, recorrer carpeta / ejecutar archivo y eso es todo. El contenido debe ser de control total. Esta combinación debería (suponiendo que la propiedad correcta de los archivos y la creación y administración correctas de los usuarios) permita a sus usuarios tener acceso a través de la carpeta a su contenido, sin que puedan eliminar o modificar la carpeta en sí.

La capacidad de eliminar algo de una carpeta generalmente depende de los permisos asignados por el padre y no de la carpeta en sí (es decir, no puede decir: "No me elimine"). Esto significa que debe controlar el permiso de eliminación de la carpeta en los permisos del padre de la carpeta.

Por ejemplo:

UNA
| -B
El | + a.html
El | + b.html
El | + c.html
+ -C
  + a.doc
  + b.doc

Si la respuesta de Austin Power no funciona para usted, aquí hay otras dos opciones

Opción 1

Simplemente cree una subcarpeta con un archivo de texto vacío y quíteles el acceso a los usuarios que desea proteger.

¿Como funciona? : Dado que los usuarios no pueden eliminar el archivo en la subcarpeta, tampoco pueden eliminar la subcarpeta y la carpeta principal.

¡Precaución! : Si intenta eliminar la carpeta principal, fallará, pero solo después de que todo lo que haya dentro se haya eliminado (excepto, por supuesto, la carpeta / archivo especial).

opcion 2

Siga este procedimiento para evitar la eliminación de carpetas o arrastrar y soltar involuntariamente con seguridad NTFS