У нас есть сетевой ресурс на одном из наших локальных серверов в нашем офисе. Когда пользователи входят в домен в Windows на своих ноутбуках, запускается скрипт, который отображает общий ресурс на их P-диск. Это в основном Dropbox. Я хочу создать текстовый файл только для чтения в корне. Я хочу быть единственным человеком, которому разрешено редактировать или удалять его. Самая большая проблема заключается в том, что большинство людей в сети являются администраторами. Я могу это сделать? У меня есть полный доступ к серверу в качестве администратора, поэтому я сделаю все, что нужно (кроме удаления доступа администратора от других людей).
3 ответа
0
Не может быть сделано, если каждый админ. Одной из привилегий администратора является владение файлом, и как только они это сделают, они могут изменить его так, как захотят.
Вы можете попытаться удалить машину, на которой находится файл, вне домена и установить разрешения на локальном компьютере, но это непременно вызовет огромную головную боль, и это сделает очень трудным выполнение детальных разрешений.
Что это за файл? Если это просто текст, вы можете захотеть переключить его на другой формат, который нельзя редактировать, или что-то еще. Однако они все равно смогут его удалить.
0
Вы достаточно опытны администраторы, чтобы "взять на себя ответственность" за файл? Есть ли у них права администратора на ящик, где находится общий ресурс? Несколько вещей, которые вы должны рассмотреть, прежде чем заниматься безопасностью.
Вы можете перейти на вкладку безопасности файла, в опции "Дополнительно" отключить "Наследовать разрешения от родителя". Затем из списка доступа удалите всех, кроме пользователя, которому это нужно.
Второй вариант - сохранить блокировку файла. Если это текстовый файл, вы можете использовать редактор, отличный от блокнота, чтобы сделать это. Для Word, Excel и т.д. Программа будет поддерживать блокировку общего сетевого ресурса.
0
Вы пытались установить бит для файлов или каталогов, о которых идет речь?