Настройка разрешений для общего сетевого ресурса Windows

Question

У меня есть особая папка в моей корпоративной сети, для которой мне нужно управлять разрешениями, и процесс не будет масштабироваться.

У меня есть папка с именем Projects и внутри нее папка для каждого проекта, скажем, A, B, C. Древовидная структура выглядит следующим образом:

Projects - Project A
         - Project B
         - Project C

Несколько человек назначаются на каждый проект, чтобы он выглядел так:

Project A - Members 1, 2, 3
Project B - Members 1, 4, 5
Project C - Members 1, 2, 6

Когда я создаю папку для проекта CI, я даю разрешения членам 2 и 6 на эту папку. Когда член 6 пытается перейти к нему, он не будет работать, пока я не дам ему разрешение на папку « Projects .

Вопрос: Когда я добавляю пользователя 6 в папку Projects он также добавляется в проекты A и B (наследование), и я должен войти в каждый из них и отказать пользователю. После того, как у меня будет несколько проектов, мне нужно войти в каждый из проектов и удалить их один за другим, что может привести к ошибкам.

Есть ли лучший способ настройки разрешений?

Answer 1

Я бы создал группу безопасности для каждой папки Project и назначил бы пользователей в эту группу. Затем назначьте эту группу безопасности папкам Project A, B, C.

Мы использовали это, когда люди добавляются в команду проекта, они добавляются в группу безопасности для папки проекта для этого конкретного проекта. Если они покидают проект, они просто удаляются из этой группы безопасности.

Поэтому, если у нас есть новый проект под названием Acme, мы создаем папку и группу безопасности под названием Acme. Пользователи добавляются в группу безопасности, и эта группа назначается папке Acme с соответствующими разрешениями.

Answer 2

В родительской папке "Проекты" предоставьте разрешение на чтение "Всем" с параметром "Применить к", установленным на "Только эта папка". Затем предоставьте индивидуальные права доступа только к определенной папке (папкам).