Windows Server Dosya Paylaşım İzinleri

Merhaba

Aşağıdaki şekilde izin verebilirisniz

Allow Administrators "Full control" on "This folder, subfolders, and files"
Allow SYSTEM "Full control" on "This folder, subfolders, and files"
Allow Authenticated Users the basic permissions "Read & execute", "List folder contents", "Read", and "Write" to "This folder only"
Allow CREATOR OWNER "Full control" to "Subfolders and files only"
Allow Authenticated Users the basic permissions "Read & execute", "List folder contents", and "Read" to "This folder, subfolders, and files"

http://www.cozumpark.com/blogs/windows_server/archive/2009/02/23/paylasim-ve-guvenlik-sharing-and-security.aspx  

Merhaba

Aşağıdaki şekilde izin verebilirisniz

Allow Administrators "Full control" on "This folder, subfolders, and files"
Allow SYSTEM "Full control" on "This folder, subfolders, and files"
Allow Authenticated Users the basic permissions "Read & execute", "List folder contents", "Read", and "Write" to "This folder only"
Allow CREATOR OWNER "Full control" to "Subfolders and files only"
Allow Authenticated Users the basic permissions "Read & execute", "List folder contents", and "Read" to "This folder, subfolders, and files"

 

http://www.cozumpark.com/blogs/windows_server/archive/2009/02/23/paylasim-ve-guvenlik-sharing-and-security.aspx  

Hakan hocam değerli cevabınız için çok teşekkür ederim.

Yazdığınız gibi test etmeye calistim fakat problem yasadim. 

Active Directory kullanıcısı File Server'daki klasöre dosya yaratabilecek ama yarattığı dosyayi silemeyecek ve düzenleyemeyecek. 

Konu ile ilgili yardımlarınızı bekliyorum.

Merhaba

Dosya oluştursun ama silemesin istiyorsan bu bölüm olmamalı

Allow CREATOR OWNER "Full control" to "Subfolders and files only"

Bunları deneyebilirsin

https://helpdeskgeek.com/how-to/prevent-file-deletion-and-file-renaming-in-windows/

Rename kısmı sana kamış

https://ravingroo.com/1150/windows-file-share-permissions-allow-read-write-delete-deny-list/

Merhaba

Dosya oluştursun ama silemesin istiyorsan bu bölüm olmamalı

Allow CREATOR OWNER "Full control" to "Subfolders and files only"

Bunları deneyebilirsin

https://helpdeskgeek.com/how-to/prevent-file-deletion-and-file-renaming-in-windows/

Rename kısmı sana kamış

https://ravingroo.com/1150/windows-file-share-permissions-allow-read-write-delete-deny-list/

Hakan hocam hepsini denedim fakat çözüm olmadı.

Ben konuyu açayım;

Analiz yazilimindan oluşturulan datanın save as yapılarak, file servera atılması gerekiyor. 

File serverda oluşturulmuş bu datanın silme, düzenleme, adını değiştirme gibi hiçbir yetkisinin olmaması gerekiyor. Sadece okuma yetkisi olması gerekiyor (Dosya sahibi user dahil olmak üzere bu özellikleri taşıması gerekiyor.)

Bunu domain ortamında Windows'un özellikleri ile yapabilirmiyim. ?

Baya araştırdım ve denedim fakat çözüm bulamadım.

Senaryoyu yazman bence daha mantıklı oldu.

Öncelikle birisi save as yapıp dosya create edebilecek ise o klasörde write izni olmlaıdır kii write izni var ise zaten istediğin şeyi yapamazsın.

rename için delete izni gerekli rename ve delete yapamaz ama write izni olduğu için modify yapar.

Anladım Hakan hocam. Konuyu Microsoft ürünleri ile çözmem zor görünüyor. 

Öneriniz varmı?

Evet MS ile çözemezsin, amacın doküman güvenliği ise EBA ve benzeri bir doküman yönetim sistemi kullanman olacaktır.