Lio de permisos

Tengo un problema con permisos,quisiera tener la siguiente estructura

Carpeta Compartida
|-Carpeta01--Archivos y carpetas
|-Carpeta02--Archivos y carpetas
|-Carpeta03--Archivos y carpetas

Bueno la "carpeta compartida" tiene "x carpetas" y esta estructura ha de
ser
inamobible, nadie puede eliminar las carpetas ni crear nuevas.

Dentro de carpeta01,02,03... si que han de poder crear, modificar y
eliminar

he intentado aplicar los permisos de la siguiente manera:

Carpeta compartida:
1.- creo el recurso compartido y en permisos pongo "grupo1" derechos de
cambiar
2.- en "seguridad" voy a "opciones avanzadas" quito la opcion de "permitir
que ..." y "reemplazar las entradas..." si las tuviese, y copio los
permisos
que ya tengo "Que son los predeterminados".
3.- "Agrego" Grupo1 y le aplico Permitir "listar carpeta" aplicando a
"esta
carpeta y archivos" y marco la casilla "solo en el contenedor"
4.- a grupo1 le pongo denegar "crear archivos", "Crear Carpetas",
"Eliminar
subcarpetas" y "Eliminar" "solo esta carpeta" de esta forma teoricamente
no
pueden crear ni borrar nada en la carpeta compartida

En las carpetas carpeta01,02... los permisos en seguridad son los
siguientes

1.- Permitir a grupo1 "Recorrer carpeta", "Listar Carpeta", "Atributos de
lectura", "atributos extendidos", "Crear archivos" "Crear Carpetas",
"atributos de escritura", "Atributos extendidos de esctritura" y "permisos
de
lectura" todo esto lo aplico en "Solo Subcarpetas y archivos" y marco
"aplicar dentro del contenedor"
2.- Denegar a grupo1 "Eliminar" Aplicado en "Esta carpeta y archivos"

de esta forma no puedo borrar los archivos que no haya creado pero lo
puedo
modifcar. tambien si intento borrar la carpeta 01, me da acceso denegado
(que
es correcto) pero curiosamente me elimina los archivos que he creado y si
he
creado una carpeta no la elimina.

he echo miles de pruebas, y no hay manera. si os interesa el tema os dejo
mi
msn,

Hola en principio haz hecho bien.
Sin embargo el CREATOR de un objeto, por ser el OWNER del mismo siempre
tendrá la habilidad de eliminarlo.

Como idea creo que podrías utilizar un SCRIPT programado con el
comandoXCACLS.EXE.
Te dejo un link que decribe su uso:
http://support.microsoft.com/kb/318754/es
http://www.microsoft.com/downloads/...laylang=en

Saludos.
Rafael E. Villaseñor Jofré
at Universesoft dot com dot ar - Soluciones Informáticas
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Javier Moya" escribió en el mensaje
de noticias news:
> Tengo un problema con permisos,quisiera tener la siguiente estructura
>
> Carpeta Compartida
> |-Carpeta01--Archivos y carpetas
> |-Carpeta02--Archivos y carpetas
> |-Carpeta03--Archivos y carpetas
>
> Bueno la "carpeta compartida" tiene "x carpetas" y esta estructura ha de
> ser
> inamobible, nadie puede eliminar las carpetas ni crear nuevas.
>
> Dentro de carpeta01,02,03... si que han de poder crear, modificar y
> eliminar
>
> he intentado aplicar los permisos de la siguiente manera:
>
> Carpeta compartida:
> 1.- creo el recurso compartido y en permisos pongo "grupo1" derechos de
> cambiar
> 2.- en "seguridad" voy a "opciones avanzadas" quito la opcion de "permitir
> que ..." y "reemplazar las entradas..." si las tuviese, y copio los
> permisos
> que ya tengo "Que son los predeterminados".
> 3.- "Agrego" Grupo1 y le aplico Permitir "listar carpeta" aplicando a
> "esta
> carpeta y archivos" y marco la casilla "solo en el contenedor"
> 4.- a grupo1 le pongo denegar "crear archivos", "Crear Carpetas",
> "Eliminar
> subcarpetas" y "Eliminar" "solo esta carpeta" de esta forma teoricamente
> no
> pueden crear ni borrar nada en la carpeta compartida
>
> En las carpetas carpeta01,02... los permisos en seguridad son los
> siguientes
>
> 1.- Permitir a grupo1 "Recorrer carpeta", "Listar Carpeta", "Atributos de
> lectura", "atributos extendidos", "Crear archivos" "Crear Carpetas",
> "atributos de escritura", "Atributos extendidos de esctritura" y "permisos
> de
> lectura" todo esto lo aplico en "Solo Subcarpetas y archivos" y marco
> "aplicar dentro del contenedor"
> 2.- Denegar a grupo1 "Eliminar" Aplicado en "Esta carpeta y archivos"
>
> de esta forma no puedo borrar los archivos que no haya creado pero lo
> puedo
> modifcar. tambien si intento borrar la carpeta 01, me da acceso denegado
> (que
> es correcto) pero curiosamente me elimina los archivos que he creado y si
> he
> creado una carpeta no la elimina.
>
> he echo miles de pruebas, y no hay manera. si os interesa el tema os dejo
> mi
> msn,

Gracias Rafael, pero ya veo que por arquitectura de permisos es imposible,
ya
que siempre que borras una carpeta, empieza a eliminar desde el final
hasta
la raiz en vez de mirar si desde donde esta tiene permiso para realizar
tal
accion en ese nivel.

"Rafael E. Villaseñor Jofré" wrote:

Hola en principio haz hecho bien.
Sin embargo el CREATOR de un objeto, por ser el OWNER del mismo siempre
tendrá la habilidad de eliminarlo.

Como idea creo que podrías utilizar un SCRIPT programado con el
comandoXCACLS.EXE.
Te dejo un link que decribe su uso:
http://support.microsoft.com/kb/318754/es
http://www.microsoft.com/downloads/...laylang=en

Saludos.
Rafael E. Villaseñor Jofré
at Universesoft dot com dot ar - Soluciones Informáticas
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Javier Moya" escribió en el
mensaje
de noticias news:
> Tengo un problema con permisos,quisiera tener la siguiente estructura
>
> Carpeta Compartida
> |-Carpeta01--Archivos y carpetas
> |-Carpeta02--Archivos y carpetas
> |-Carpeta03--Archivos y carpetas
>
> Bueno la "carpeta compartida" tiene "x carpetas" y esta estructura ha
> de
> ser
> inamobible, nadie puede eliminar las carpetas ni crear nuevas.
>
> Dentro de carpeta01,02,03... si que han de poder crear, modificar y
> eliminar
>
> he intentado aplicar los permisos de la siguiente manera:
>
> Carpeta compartida:
> 1.- creo el recurso compartido y en permisos pongo "grupo1" derechos de
> cambiar
> 2.- en "seguridad" voy a "opciones avanzadas" quito la opcion de
> "permitir
> que ..." y "reemplazar las entradas..." si las tuviese, y copio los
> permisos
> que ya tengo "Que son los predeterminados".
> 3.- "Agrego" Grupo1 y le aplico Permitir "listar carpeta" aplicando a
> "esta
> carpeta y archivos" y marco la casilla "solo en el contenedor"
> 4.- a grupo1 le pongo denegar "crear archivos", "Crear Carpetas",
> "Eliminar
> subcarpetas" y "Eliminar" "solo esta carpeta" de esta forma
> teoricamente
> no
> pueden crear ni borrar nada en la carpeta compartida
>
> En las carpetas carpeta01,02... los permisos en seguridad son los
> siguientes
>
> 1.- Permitir a grupo1 "Recorrer carpeta", "Listar Carpeta", "Atributos
> de
> lectura", "atributos extendidos", "Crear archivos" "Crear Carpetas",
> "atributos de escritura", "Atributos extendidos de esctritura" y
> "permisos
> de
> lectura" todo esto lo aplico en "Solo Subcarpetas y archivos" y marco
> "aplicar dentro del contenedor"
> 2.- Denegar a grupo1 "Eliminar" Aplicado en "Esta carpeta y archivos"
>
> de esta forma no puedo borrar los archivos que no haya creado pero lo
> puedo
> modifcar. tambien si intento borrar la carpeta 01, me da acceso
> denegado
> (que
> es correcto) pero curiosamente me elimina los archivos que he creado y
> si
> he
> creado una carpeta no la elimina.
>
> he echo miles de pruebas, y no hay manera. si os interesa el tema os
> dejo
> mi
> msn,