如何防止用户删除文件夹，同时仍然给他们修改其内容的权限？

23

我试图防止用户意外删除某些文件夹（例如其个人扫描目标文件夹-存储在其主驱动器中），同时仍向他们授予对这些特殊文件夹的内容的读写权限。

我尝试使用各种不同的NTFS权限组合失败，因为我发现用户无法访问内容...或能够删除父文件夹。

我怎样才能做到这一点？

在此处输入图片说明

ntfs file-permissions

— 奥斯汀“危险”力量
source

14

正如Graham指出的那样，为同一用户使用多个权限条目（我以前从未尝试过）是这里的关键：

在此处输入图片说明

父文件夹上的权限使用户几乎可以绝对自由地进行任何更改...，只是未选中“删除”框-因此用户不能偶然删除/移动/重命名此重要文件夹：

在此处输入图片说明

转到同一用户的第二个权限集（该权限不适用于文件夹本身，但适用于文件夹的内容），我们看到授予该用户的权限完全相同，包括 “删除”权限。

因此，用户可以对子文件夹和文件执行任何希望的操作，包括删除/移动/重新命名它们。

在此处输入图片说明

此配置使我可以保护密钥文件夹，例如位于用户个人网络位置的个性化目标扫描目录。用户可以修改内容（例如删除不再希望保留的扫描PDF），但不能通过删除扫描仪保存到网络时希望看到的文件夹而无意间给自己造成问题。

我必须禁用特殊文件夹的继承，否则将无法更改用户权限，而该权限与网络共享的根目录有所不同。但是，所有子文件夹和对象都使用继承，以便从其父文件夹获取其权限。

一旦我确切地知道需要做什么，就只需要花费几分钟就可以为每个用户进行调整。现在，我可以放心，关键的网络文件夹不会被用户意外删除。

— 奥斯汀“危险”力量
source

呵呵...我确实在做您为权限所做的事情，由于某种原因它对我完全不起作用...它仍然让我删除该文件夹...我将“所有人”设置为用户。

— Radical924 2014年

我可以为您提供帮助，但是我需要的信息比您到目前为止所提供的还多：)

— 奥斯丁的“危险”力量

1

我只是想拥有一种权限，以防止自己意外删除文件夹，而不删除其中的项目。当我按照上面的指示设置权限时，仍然让我删除文件夹。

— Radical924

我需要查看您的权限的屏幕截图，才能查看您出了什么问题。尝试在此网站上提问（带有相关权限的屏幕快照），这对我来说很容易告诉您为什么它不起作用:)

— Austin“ Danger” Powers

我将其设置与上面完全相同。因此，实际上，我的意思是上面的图像就是您要查看的图像。Idk可能是因为我拥有管理员权限或其他东西。我发帖不会帮助IMO。

— Radical924

1

该文件夹应具有读取权限，删除子文件夹和文件，创建文件夹/追加数据，创建文件/写入数据，读取属性，列表文件夹/读取数据，遍历文件夹/执行文件，仅此而已。内容应完全控制。这种结合（假设文件拥有正确的所有权以及正确的用户创建和管理）应使您的用户可以通过文件夹访问其内容，而无需删除或修改文件夹本身。

— 乔治·斯派克兰
source

如何设置对父文件夹的完全控制权限？当我禁用对父文件夹的继承以允许删除父文件夹上“仅此文件夹”的“删除”权限时，所有子对象上的用户权限条目也会被删除。这是出乎意料的-我认为用户对子对象的许可权将从共享的根目录继承而来（其他用户仍会继续这样做）。我希望用户从祖父母文件夹继承所有这些读/写权限，以便用户自动访问新扫描。

— 奥斯丁的“危险”力量

“ 内容应完全控制”。如何配置它，以便每个保存到此文件夹的扫描文档自动获得（继承？）用户的读/写权限？现在，如果我启用内容的继承，则它们仅继承父文件夹上的限制性权限……使用户无法访问内容。

— 奥斯丁的“危险”力量

1

在您的屏幕快照中，“应用于”下拉菜单是关键。您需要添加两组权限-一组用于“仅此文件夹”，另一组用于“子文件夹和文件”

— Graham Wager 2014年

1

@ Austin''Danger''Powers我从来没有打乱有一个更好的答案打我。：）

— 乔治·斯派克兰

1

哈哈，我会发布答案的，但当时我正在使用手机。很高兴我可以帮忙:)

— Graham Wager 2014年

1

从文件夹中删除内容的能力通常取决于父级分配的权限，而不取决于文件夹本身（即，您不能说：“不要删除我”）。因此，这意味着您需要在文件夹父级的权限中控制文件夹本身的删除权限。

例如：

一种
| -B
| + a.html
| + b.html
| + c.html
+ -C
  + a.doc
  + b.doc

删除“ a.html”的功能由“ B”控制（或继承自“ A”）。因此，如果您想停止删除“ B”的权限，则需要在“ A”上正确设置权限。当您想删除“ C”而不是“ B”时，这会变得很烦人。有时，将文件夹的所有权（而不是其内容）分配给单独的用户更容易，也更明显。

— 法案
source

0

如果Austin Power的答案对您不起作用，则还有另外两个选择

选项1

只需使用一个空的文本文件创建一个子文件夹，然后从您要保护的用户那里删除对他们的访问。

它是如何工作的？：由于用户无法删除子文件夹中的文件，因此他们也不能删除子文件夹和父文件夹。

警告！注意：如果尝试删除父文件夹，则确实会失败，但仅在删除了其中的所有内容之后（当然，特殊文件夹/文件除外）。

选项2

请遵循以下过程，使用NTFS安全性防止文件夹删除或意外拖放

— 恩德穆
source