Bom dia!
Não encontrei outro tópico semelhante a minha dúvida, então vamos lá.
Tenho um servidor com Windows Server 2016 e vários PC's no domínio.
Configurei para que os usuários não excluam documentos de lá. (opções de pasta - segurança - desabilitei o item "modificar" do grupo"Todos").
Ok, nenhum usuário pode excluir mais. Todos conseguem salvar arquivos lá, criam pastas e tudo mais...
Mas não conseguem salvar modificações dentro de um documento do word ou excel QUE JÁ EXISTEM lá. (Obs: .txt dá para modificar, mas não renomear). Tem como fazer com que os Usuários possam alterar/salvar os documentos (word, excel), mas que não os excluam? (sem habilitar o item "modificar") ??
Os itens "gravar", "leitura" e o restante estão selecionados (com exceção de "controle total"). Em "avançado" já habilitei tudo, exceto "excluir". Não adiantou.
Minha GPO está "padrão de fábrica". Creio que dessa maneira não interfira nas configurações.
E mais, se um Usuário criar ou copiar um documento dentro do servidor, ele tem controle total sobre este documento, pois foi este quem o criou. Há como fazer com que ele não tenha este controle total mesmo sendo o Usuário o criador do documento?
Windows Server em inglês, tentei passar pra português, deu erro, desisti, vejo outra hora. Ou seja, achar as opções certas na GPO tá complicado rsr.
Desde já, agradeço!