Дозволи до папок для групи користувачів

У мене є група користувачів, вони також є авторизованими користувачами. Потім у мене є одна папка під назвою Public, дозволу якої потрібно зробити:

• Кожен користувач групи користувачів повинен мати можливість читати всі файли у загальнодоступній папці
• Кожен користувач повинен мати можливість створювати нові папки в загальнодоступній папці
• Якщо користувач створює папку, жоден інший користувач із групи користувачів не може змінювати файли в цій папці або видаляти цю папку
• Кожен користувач може змінювати або видаляти лише створені файли та папки

Як слід налаштувати безпеку для цієї папки? Я вважаю, що це досить регулярна ситуація, але моя конфігурація, схоже, не працює.

Ключовим моментом є використання діалогового вікна розширених дозволів, а також зазначення сфери застосування (застосовується до) зміни дозволу, а також застосування дозволу, встановленого до ТВОРЧОГО Власника папки:

По-перше, щоб надати усім читачам доступ до цілого дерева:

Про властивості папки "Загальнодоступне":

Вкладка безпеки

Користувачі: читати та виконувати, перелічити зміст папок, читати

Розширена вкладка безпеки

Переконайтеся, що в дозволі "Користувачі" для "Читання та виконання" є "Ця папка, папки та файли". у стовпці "Застосувати до". Користувачі цієї групи повинні мати доступ до читання до всього дерева.

Після цього два записи контролю доступу, один для створення папок і один для надання дозволу власникам цих папок:

Додайте запис контролю доступу, щоб дозволити користувачам створювати папки на верхньому рівні "Загальнодоступного"

Ім'я: Користувачі, застосовуються до цієї папки , Дозволи: Створюйте папки (Дозволити)

Додайте запис контролю доступу, який надає користувачам повний доступ лише до папок, які вони створюють у розділі "Загальнодоступні"

Ім'я: ВЛАСНИК СТВОРИТЬСЯ, застосовується до: папок і файлів , Дозволи: Повний контроль (Дозволити)

Редагувати, щоб додати: Майте на увазі, що для того, щоб це працювало належним чином із папками, які вже існують у "Загальнодоступних", вам доведеться встановити власника цих папок тим користувачам, які створили їх, якщо ці поля власника були змінені з моменту створення. Дозвіл ТВОРЧОГО ВЛАСНИКА стосується того, хто є власником папки. Нові папки повинні автоматично бути добре.

https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/acl_special_permissions.mspx?mfr=true (стаття XP, але все ще застосовується)

Не забудьте скористатися майстром ефективних дозволів, щоб перевірити, чи налаштовано все так, як вам потрібно.