[請益] 資料夾權限第三層共用之問題

[a2764231 (今天得月亮好大)]

第一層       第二層     第三層

             資訊folder 部門內在設與其用人共用資料夾不被刪除，同部門可讀寫部門

                        資料但部門內共用資料無權限則無法讀取進入

             財務folder 部門內在設與其用人共用資料夾不被刪除，同部門可讀寫部門

                        資料但部門內共用資料無權限則無法讀取進入

公司folder   業務folder 部門內在設與其用人共用資料夾不被刪除，同部門可讀寫部門

                        資料但部門內共用資料無權限則無法讀取進入

             總務folder 部門內在設與其用人共用資料夾不被刪除，同部門可讀寫部門

                        資料但部門內共用資料無權限則無法讀取進入


第一層開共用everyone開讀寫，ntfs安全性，加入共用群組只到讀取不讓人刪除第二層資

訊、財務等各部門資料夾，第二層則是在安全性就是各部門的那層加入各自使用群組在使

用進階設定，選擇可寫入，但是只選擇可刪除子資料夾及檔案刪除不選，目前皆無問題也

不會刪除第二層，但是在第三層部門內共用區無論怎麼設定都會刪除第三層共用資料夾，

使用者是先建user1 user2 user3 user4 user5 user6 user7 及群組，先將成員全都加入

all這群組，後面在將user1 user2加入總務群組，user3 user4加入業務群組，user5 user

6 加入財務群組，user7為資訊群組，第二層則是視部門加入上面群組，在第二層內可自由

新增及刪除資料，但是第三層設定與需要的部門或使用者共用資料夾則是會被刪除，若有

會設定的前輩在請教如何設定謝謝，一直設了二天設不出來第三層共用資料夾，簡單說目

前就是需要一個進入點第一層不能刪除，第二層也不能新增刪除為部門資料夾，第三層內

為使用者有需求共用及部門內使用其它部門不能進入，除了特定資料夾有共用但部門的使

用者可在此任意新增刪除，但其它部門無法進入第二層不是自己的資料，除非是有與他共

用的資料夾則可使用，目前設定的OS為server2008 r2在麻煩大家了，謝謝大家。






--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.165.172.46 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1560665531.A.B32.html
※ 編輯: a2764231 (1.165.172.46 臺灣), 06/16/2019 14:13:04
→ eric00169: 我覺得你寫得太複雜了 第一層 read only
→ eric00169: 簡單來說就是公司0→部門資料夾→部門內部人員資料夾
→ eric00169: 這樣對吧? 如果是這樣 第一層 read only
→ eric00169: 第二層 把權限都拔掉 只給domain admin+部門群組read
→ eric00169: 修正 domain admin RW 部門群組 R 第三層依照user給RW
→ eric00169: 如果A user要把他第三層資料夾底下中某個資料夾share給
→ eric00169: 其他人 對資料夾案右鍵 共用 可以針對不同user給予權限
→ eric00169: 同時不會修改到同層目錄的權限 這樣就只能看到該資料夾
→ a2764231: 請問domain user是否為要建立網域才有的群組因為公司目
→ a2764231: 前沒建想用單機方式去分享
→ a2764231: 是的如你說的就是這樣子不好意思我想說描述細一點可能
→ a2764231: 較好理解問題不好意思
→ a2764231: 另外像你寫的這樣第二層同部門就無法在部門下新增資料呢
→ a2764231: 另外請問有無參考設定的文章呢?？謝謝你了
→ a2764231: 不好意思問題有點多自己有看過書也有G過文章就是一直卡
※ 編輯: a2764231 (1.165.172.46 臺灣), 06/16/2019 15:12:52
→ eric00169: 我以為你是有網域的情況下 單機的話也好解決
→ eric00169: 那台的帳號密碼必須要跟其他user電腦的帳號密碼一樣
→ eric00169: https://bit.ly/31DGzSS 可以參考一下這個
→ a2764231: 謝謝你，來參考
→ a2764231: 那想請問第三層內若又要有共用且同一部門可在裡面讀寫呢
→ a2764231: 及無法進去和其它部門共用的資料夾
→ a2764231: 你分享的那篇文章昨天有看到不過就是沒有第三層QQ
→ a2764231: 也謝謝提供資訊
→ eric00169: 你可以針對那個資料夾按右鍵 有個give access 的內容
→ eric00169: 滑鼠移過去展開可以設定指定的user or group 中文版應
→ eric00169: 該叫"授予存取權"
→ eric00169: 他可以修改這個資料夾的共用權限 且不會套用到同層底下
→ eric00169: 其他目錄上 只會修改parent資料夾一些權限 讓有這個資
→ eric00169: 料夾權限的user可以進來看到這個資料夾
→ a2764231: 我在試試謝謝你給予這麽多幫助。