ACL trong 2003

[Longnt]

Chào anh em, toi đang có vấn đề với ACL trong Windows 2003,
File server của chúng tôi có tổ chứ như sau:
Root - A1 - B1 - C1
- C2
- B2 - C21
- C22
- B3 - C31
- C32
Root - mức công ty.
A - mức phòng
B - mức ban
C - nhóm.
Với yêu cầu:Người thuộc A1 thì chỉ vào được A1, tương tự như vập với mức B và C.
Tôi đã đặt thí dụ với C1:Chỉ có người của nhóm C1 có quyền Modify, Admin có full quyền cho backup, còn lại cấm tất (tất nhiên là không để inherited vì bên ngoài chỉ có quyền list thôi).
Nhưng lại bị một số vấn đề là khi user copy dữ liệu từ local của họ lên thì cái folder đấy họ chẳng có quyền gì cả, khi họ tạo folder mới cũng vậy. Lại phải đặt lại security manual lại.

Anh em cho xin ý kiến chỉ đạo. Cám ơn nhiều.

[sonnv]

anh tạo 1 thư mục cho c1 bỏ inherited từ parent folder. sau đó để các folder con trong c1 inherited từ c1 folder là ok mà

[Longnt]

Nhưng khi anh tạo C1 thì nó empty , đâu có các thư mục con đâu mà set . Chỉ đển khi user tạo hoặc copy ở đâu đó về rồi mới biết là không được .

[sonnv]

như thế này anh ơi. đầu tiên vào c1 nhé anh remove hết cái inherited của folder cha đi----> hết inherited
sau đấy set permision cho thằng c1 sau đó tick vào cái ô apply inherited form parent apply to child object... thế là được mà

[Longnt]

He he, chú thử actual test một phát xem nào?