Запретить пользователю доступ к каталогу WinSrv2012r2

Question

Я пытаюсь безрезультатно, я искал в инете с такими же результатами моих попыток! Так что я могу получить помощь здесь:D

Windows Server 2012 R2

Directorys:

C:\...
D:\aaa\...
D:\bbb\...
D:\ccc\...

Пользователи:

User1  (Groups: Users)
User2  (Groups: Users)
User3  (Groups: Users)
User4  (Groups: Users)

Задача:

Я хочу запретить User4 доступ к D:\bbb\...

Папка дает Users право доступа к ней.

Как я могу достичь этого?

Я пытался добавить user4 в папку и взять права. но так как user4 находится в группе пользователей (кем он должен быть), он удаляется после sage, потому что он allredy предоставляет доступ.

Answer 1

Вы можете сделать это в разделе Папка - Свойства - Безопасность.

Просто "Изменить" разрешение, а затем "Добавить" User4 специально, а затем выберите Deny на полный контроль.

Разрешение "Запретить" всегда имеет первый приоритет, и, если к кому-либо прикреплено "Запретить", оно будет применено первым (даже если они унаследовали доступ из вышеуказанной папки, Запрет будет применен).

Если вы все еще хотите, чтобы User4 видел содержимое, но не имел права на запись, просто "Запретить" запись. Если вам вообще не нужен доступ, используйте "Запретить" для всех.