Objetivo:
En nuestro caso vamos a denegar permisos de escritura y eliminación para conseguir mayor seguridad en la compartición de carpetas evitando la eliminación de archivos/directorios accidentalmente y dándole poco margen de maniobra al usuario final.
Es importante crear un grupo en el AD (Multimedia_grup por ejemplo) que incluya TODOS los grupos a los que compartimos el recurso, dado que la regla se puede aplicar únicamente a 1 grupo / usuario.
Sobre la carpeta padre, pulsamos botón derecho -> Propiedades.
Nos vamos a “Opciones Avanzadas – Cambiar permisos”.
Agregamos la nueva regla haciendo clic en “Agregar”.
Añadimos el grupo al que va a afectar la nueva regla y hacemos clic en “Aceptar”.
Una vez aceptado nos salen los permisos especiales del sistema, además podemos escoger a donde van a afectar, le decimos “Sólo esta carpeta”. Otorgamos / denegamos los permisos pertinentes UNICAMENTE a la carpeta PADRE.
Como podemos ver, no funciona la creación de carpetas en la carpeta raíz.
Pero si en las subcarpetas.
