Paweł Goleń wrote:
> Czy ja wiem. Masz oddzielne prawo Create Files/Write a oddzielne prawo
> Append Data. W rezultacie bez problemu możesz stworzyć katalog, do
> którego możesz skopiować plik, ale pliku tego już nie możesz edytować
> lub usunąć. Problem jest taki, że OWNER pliku bez problemu może zmienić
> jego prawa.
OK, właśnie o to chodziło:
D:\>xcacls \test
D:\test W2K\Marcin:(OI)(CI)(DENY)(special access:)
DELETE
FILE_APPEND_DATA
FILE_DELETE_CHILD
W2K\Marcin:(OI)(CI)F
Wcześniej mi to nie działało przez mój głupi błąd ;(
Zauważyłem jeszcze "ciekawą" własciwość explorera -
jeśli użytkownik posiada powyższe uprawnienia,
to jeśli chce w folderze uworzyć plik wybierając
z menu np. Nowy -> Dokument tekstowy, explorer
nie pozwala nadać własnej nazwy plikowi,
może być tylko:
"Nowy Dokument tekstowy.txt"
"Nowy Dokument tekstowy (2).txt"
"Nowy Dokument tekstowy (3).txt" itd.,
bo explorer najpierw tworzy plik z domyślną nazwą, a potem
ją ewentualnie zmienia (no ale z tymi uprawnieniami zmiana nazwy
nie jest już możliwa).
M.
Received on Fri Oct 14 21:35:11 2005
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Fri 14 Oct 2005 - 21:42:02 MET DST