Autorizzazioni cartelle condivise

[Gig]

Ciao a tutti....
Ho una cartella condivisa su di un Windows Server, che di default è visibile a tutto il gruppo "domain users".
Facciamo conto di doverla nascondere solo per un certo gruppo di utenti (ad esempio "Utenti Banco Vendita"): per farlo devo mettergli "deny" alle autorizzazioni per questo gruppo. Un messaggio avvisa che se un utente gruppo parte di due gruppi, e per uno di questi c'è specificato "deny", quest'ultimo "vince" su un eventuale "allow" sul secondo gruppo (quale ad esempio avrebbe potuto essere "Responsabile banco vendita").

Speravo però che se si fossero specificati i singoli utenti (che fanno parte anche di quel gruppo "utenti banco vendita"), l'"allow" avrebbe potuto vincere sul "deny"... ma da una prova che ho fatto sembra non sia così. Come fare quindi per far accedere il responsabile del banco a quella cartella, pur facendolo rimanere anche un membro del gruppo "utenti banco vendita"? Tenendo conto che non posso togliere l'accesso di default a tutti i domain users...

Mi rendo conto di non essermi spiegato molto bene, ma se riuscite a capire che intendo...

[frenc]

ti sei spiegato a sufficienza .

replichi il gruppo "utenti banco vendita", lo rinomini in modo da identificare il nuovo gruppo con la sua funzione, togli dal gruppo il responsabile ed inserisci tale gruppo con il flag di deny.

e' corretto che "deny" abbia priorita' su "allow" per motivi di sicurezza.

.

[Gig]

Il problema è che quell'utente deve continuare a far parte anche del gruppo banco vendita... Doh...

Questo del "banco vendita" era un esempio che avevo fatto per spiegare velocemente la cosa, senza stare troppo ad entrare nei dettagli della mia ditta...

[frenc]

infatti il mio suggrimento consiste nel creare un gruppo ad hoc solo per la cartella. il gruppo originale non lo tocchi .

[Gig]

Forse non mi sono spiegato bene, provo a riformulare così quello di cui avrei bisogno:

Gruppo A: Generico (Domain Users), con accesso a quella cartella
Gruppo B: Sottoinsieme di A, ma senza accesso a quella cartella
Utente C o Gruppo C: Sottoinsieme di B e di A, ma deve avere accesso a quella cartella.

Se apri l'utente C, deve continuare a vederlo appartenente sia ad A che a B...

Il che temo che non sia possibile...