请问如何防止共享文件夹的权限被用户端变更？

[nfroot]

今天发现一件很稀奇的事情，作为域管理员居然备份不了某部门的共享文件（远程桌面方式从服务器操作）。。。以为是那 2 货 IT 设置的鬼权限导致的（其实权限确实设置得很戳）。

但是 IT 大爷竟然和我说，是用户自己建立的文件夹，我说啥意思，用户哪里能变更共享文件夹的权限啊，这玩意不是在服务器才能设置么。。。。

结果对方跟我说就在文件属性安全里，我试了才知道用户真的可以变更共享文件夹里文件夹的权限……震惊！！！（以前记得用户端没有这个选项卡）


然后做了一堆测试……

结果是：似乎除非让用户使用 Windows XP，否则是没办法禁止用户自己管理共享文件夹权限。。（共享文件夹不能设置只读），或者有什么方式可以禁止掉用户改权限？

如果不懂我在说什么的……请看下面截图。这个是共享文件夹，我想禁止用户从局域网修改文件夹的权限，毕竟这样会导致备份文件的时候管理员被用户禁了权限。。。。

[nfroot]

= =。用户还是挺聪明的，同事之中卧虎藏龙的人永远会存在。。。

[oott123]

拥有完全控制权限的用户才能变更权限的吧。

[nfroot]

@oott123 各部门自己的文件夹，当然有完全控制权限啦。。。（我想给他们的权限是能增删查改自己的文件和文件夹，不想给他们的权限是“修改共享里的文件夹、文件权限”）

[Shaun42]

Everyone 拿到了完全控制的权限。

[V2exUser]

上 svn 啊

[7654]

设置安全选项卡里的权限不如设置高级共享里的权限

[smg]

everyone 删掉，guest 删掉，

[smg]

你这个权限设置的和没设置一样

[nfroot]

@V2exUser 公司里的共享文件夹，不是存代码是。。。


@Shaun42
@7654
@smg
@smg
这只是一个演示，其实在开共享的时候就限制好了谁只读，文件权限没有共享权限优先级高，所以别看截图权限高，改不动的还是改不动，我的问题是，有写入权限的用户，可以修改这个选项卡里的内容，比如可以禁止管理员对这个文件夹 /文件的权限，导致管理员都没办法去为它备份！虽然管理员可以去得所有权，但是不可能每次都这样做。。。

[chinesestudio]

omv + nextcloud 包你满意

[Halry]

@nfroot 高级里面可以详细设置

[ysc3839]

高级里面可以取消修改权限的权限。

[V2exUser]

svn 可以存文件的啊

[ysc3839]

另外，Windows XP 也可以改权限的。似乎是 Windows 2000 就有了完善的权限机制。

[catalina]

高级权限设置里有“更改权限”的权限设置
https://s2.ax1x.com/2019/01/18/k9R7NV.png

[nfroot]

@Halry
@ysc3839
@catalina

在发帖之前就对“读取权限”“更改权限”做过测试了，答案是无效。

[ysc3839]

@nfroot 同时去掉取得所有权？

[nfroot]

@ysc3839 实测也不行。。。

[Halry]

@nfroot

这几个试过了吗

[nfroot]

@Halry 用户需要能增删查改自己文件夹的文件、文件夹。不给创建文件夹权限不合适噢……你圈住的第一个地方和第三个地方和我的设置是一样的，第二个地方应该不能取消，否则用户不能新建文件夹也不适合哎