Настройка клиент-серверной локальной сети с ограниченным доступом

Question

Я настраиваю новую локальную сеть в колл-центре, где работают 3 уровня сотрудников:

- 1/ Me (the admin)

--- 2/ supervisor 1
------ 3/ teleoperator
------ 3/ teleoperator
------ 3/ teleoperator

--- 2/ supervisor 2
------ 3/ teleoperator
------ 3/ teleoperator
------ 3/ teleoperator

Теперь я хочу настроить сервер для обмена файлами, который:

• У меня есть полный доступ ко всему
• Supervisor 1 имеет полный доступ ТОЛЬКО к "FOLDER1" и подкаталогам
• Supervisor 2 имеет полный доступ ТОЛЬКО к "FOLDER2" и подкаталогам
• Телеоператоры имеют доступ ТОЛЬКО к своим «FOLDERx /TELEOPERATORx» и подкаталогам

Любые предложения приветствуются. Спасибо :)

Answer 1

Вы можете сделать 2 вещи (о которых я знаю):

1. Установить ограничение доступа к папке или
2. Делать несколько акций.

Если вы используете ограничение доступа к папке:

Плюсы: все имеют доступ к одному и тому же общему ресурсу (т. Е. \ Server \ share) и могут видеть все папки, но они могут получить доступ только к той папке, к которой у них есть доступ.
Минусы: Может быть немного сложным при первоначальной настройке, но может стоить вашего времени, если вы планируете расширить решение для большего количества групп / акций.

Таким образом, вы (администратор) будете иметь полный доступ через \server \share и все подпапки.
supervisor1 будет иметь полный доступ через \server \share \FOLDER1
teleoperator1 будет иметь доступ к каталогу на FOLDER1, но может иметь доступ только к папке \server \share \FOLDER1 \teleoperator1. Если Teleoperator1 попытался получить доступ к другой папке, он не будет работать.

Если вы используете несколько акций:

Плюсы: простота настройки
Минусы: может стать очень грязным, если вы расширите его для поддержки еще большего количества групп - Подходит только для простого совместного использования групп. Также это сделает беспорядок видимости (то есть. \ Server \ share для вас, \ server \ folder1 для supervisor1, \ server \ teleoperator1 для teleoperator1 и т.д.)

В основном, просто поделитесь каждой папкой с нужным пользователем, и это будет просто работать. Беспорядочный.

Надеюсь это поможет.
PS: Это решение для Windows, может быть использовано в Linux или Mac, но я не слишком знаком с деталями, чтобы сказать наверняка.