Regras Windows Server 2016 - Segurança de pastas Relacionados

[FM97]

Bom dia!

Não encontrei outro tópico semelhante a minha dúvida, então vamos lá.

Tenho um servidor com Windows Server 2016 e vários PC's no domínio.
Configurei para que os usuários não excluam documentos de lá. (opções de pasta - segurança - desabilitei o item "modificar" do grupo"Todos").

Ok, nenhum usuário pode excluir mais. Todos conseguem salvar arquivos lá, criam pastas e tudo mais...
Mas não conseguem salvar modificações dentro de um documento do word ou excel QUE JÁ EXISTEM lá. (Obs: .txt dá para modificar, mas não renomear). Tem como fazer com que os Usuários possam alterar/salvar os documentos (word, excel), mas que não os excluam? (sem habilitar o item "modificar") ??

Os itens "gravar", "leitura" e o restante estão selecionados (com exceção de "controle total"). Em "avançado" já habilitei tudo, exceto "excluir". Não adiantou.

Minha GPO está "padrão de fábrica". Creio que dessa maneira não interfira nas configurações.

E mais, se um Usuário criar ou copiar um documento dentro do servidor, ele tem controle total sobre este documento, pois foi este quem o criou. Há como fazer com que ele não tenha este controle total mesmo sendo o Usuário o criador do documento?

Windows Server em inglês, tentei passar pra português, deu erro, desisti, vejo outra hora. Ou seja, achar as opções certas na GPO tá complicado rsr.


Desde já, agradeço!

[Guiihh]

bom dia ,

 

clicando com o botão direito na pasta , em seguida em propriedades vá até a aba segurança , clique em avançado. edite a permissão do usuario desejado , vai acha " mostrar permissão avançadas " no canto superior direito :

 

 

dentro você consegue desmarcar somente exluir :

 

 

 

seria isso ?

 

att;

[FM97]

15 horas atrás, Guiihh disse:

bom dia ,

 

clicando com o botão direito na pasta , em seguida em propriedades vá até a aba segurança , clique em avançado. edite a permissão do usuario desejado , vai acha " mostrar permissão avançadas " no canto superior direito :

 

 

dentro você consegue desmarcar somente exluir :

 

 

 

seria isso ?

 

att;

 

Bom dia Guiih!

 

Então, já fiz isso. Deixei todos selecionados, com exceção do "Excluir" e "Excluir subpastas e arquivos".

Ele não deixa excluir, mas também não deixa eu alterar documentos do word e excel. Não consigo salvar documentos do word e excel que Já estão dentro do servidor.

Se eu criar um novo, beleza, dá pra salvar. Mas se for continuar um trabalho, por exemplo, não dá para salvar.

 

Tks.

adicionado 10 minutos depois

Até tentei encontrar alguma configuração na GPO dentro do Server-AD, mas não encontrei.

Provavelmente por falta de conhecimento em relação a GPO rsrs.

[Correr]

Para alterar um documento, você precisa "excluir a versão velha" para "salvar a versão nova".

 

Nessas permissões expandidas, marque todas as opções exceto o controle total.

Teste a criação, alteração e exclusão dos documentos para ver se está tudo funcionando sem problemas.

Desmarque apenas a opção Excluir. Repita os testes para ver se atende seu objetivo.

Se atender, bola para frente. Se não atender, ative a opção Excluir e desmarque apenas a Excluir subpastas e arquivos. Repita os testes novamente.

 

 

Você está querendo fazer diversas coisas simultâneas, para sua tristeza isso é a receita para o desastre. Quando se trata de windows server e/ou permissões de pastas, você deve fazer 1 coisa de cada vez e testar para saber se está funcionando.