Logo Hardware.com.br
FM97
FM97 Novo Membro Registrado
1 Mensagem 0 Curtidas

Regras Windows Server 2016 - Segurança de pastas

#1 Por FM97 30/05/2019 - 10:52
Bom dia!

Não encontrei outro tópico semelhante a minha dúvida, então vamos lá.

Tenho um servidor com Windows Server 2016 e vários PC's no domínio.
Configurei para que os usuários não excluam documentos de lá. (opções de pasta - segurança - desabilitei o item "modificar" do grupo"Todos").

Ok, nenhum usuário pode excluir mais. Todos conseguem salvar arquivos lá, criam pastas e tudo mais...
Mas não conseguem salvar modificações dentro de um documento do word ou excel QUE JÁ EXISTEM lá. (Obs: .txt dá para modificar, mas não renomear). Tem como fazer com que os Usuários possam alterar/salvar os documentos (word, excel), mas que não os excluam? (sem habilitar o item "modificar") ??

Os itens "gravar", "leitura" e o restante estão selecionados (com exceção de "controle total"). Em "avançado" já habilitei tudo, exceto "excluir". Não adiantou.

Minha GPO está "padrão de fábrica". Creio que dessa maneira não interfira nas configurações.

E mais, se um Usuário criar ou copiar um documento dentro do servidor, ele tem controle total sobre este documento, pois foi este quem o criou. Há como fazer com que ele não tenha este controle total mesmo sendo o Usuário o criador do documento?

Windows Server em inglês, tentei passar pra português, deu erro, desisti, vejo outra hora. Ou seja, achar as opções certas na GPO tá complicado rsr.


Desde já, agradeço!
ovudo
ovudo Super Participante Registrado
587 Mensagens 33 Curtidas
#3 Por ovudo
12/07/2019 - 12:44
Cara, eu consegui aqui usando o Windows Server 2016,
primeiro, crie uma pasta compartilhada com TODOS, deixe a opção Controle total marcada.

nessa pasta que você criou altere o proprietário dele pro usuário que terá acesso
em Segurança você procura PROPRIETÁRIO CRIADOR e desmarca CONTROLE TOTAL e marca Ler & executar , Listar conteúdo da pasta, Leitura, Gravar.

pronto.

não testei usando grupo, mas não acredito que dê erro.

não havia usada isso nunca em rede, pois, a rede que controle nunca necessitou de tais permissões.
PH
PH Cyber Highlander Registrado
61.1K Mensagens 10.6K Curtidas
#4 Por PH
12/07/2019 - 12:47
ovudo disse:
Cara, eu consegui aqui usando o Windows Server 2016,
primeiro, crie uma pasta compartilhada com TODOS, deixe a opção Controle total marcada.

nessa pasta que você criou altere o proprietário dele pro usuário que terá acesso
em Segurança você procura PROPRIETÁRIO CRIADOR e desmarca CONTROLE TOTAL e marca Ler & executar , Listar conteúdo da pasta, Leitura, Gravar.

pronto.

não testei usando grupo, mas não acredito que dê erro.

não havia usada isso nunca em rede, pois, a rede que controle nunca necessitou de tais permissões.

Em grupo funciona sim, pois faz isso direto nas GPOs. Quem bom que resolveu e compartilhou como conseguiu, pois fica para pesquisa e um banco de conhecimento para todos.
© 1999-2024 Hardware.com.br. Todos os direitos reservados.
Imagem do Modal