[Решено] Как настроить права доступа к общим папкам Windows?

[d1M0n]

Имеем локалку под управлением Win2K.
Нужно настроить доступ к общей папке с документами таким образом, чтобы пользователи могли создавать, но не могли удалять файлы.
- В свойствах папки в разделе Sharing заходим в Permissions и указываем что Everyone можно все.
- Потом заходим на вкладку Security и добавляем группу Domain users  с прописанными правами не разрешающими удалять файлы.

Однако в результате все пользователи могут спокойно удалять любые файлы в этой папке. Что не так?

[sysadmin]

В списке основных настроек на вкладке Security необходимо убрать все галочки, далее необходимо зайти в дополнительные настройки - Advanced, выбрать группу Domain Users и выставить разрешения в столбце Allow:

• List folder / read data
• Read attributes
• Read extended attributes
• Create files / write data
• Create folder / write data

В столбце Deny выставить:

• Delete subfolders and files
• Delete
• Change permissions
• Take ownership

Если пользователям необходимо так же запускать файлы то необходимо так же разрешить:

• Traverse folder / execute file

Если пользователям необходимо так же изменять файлы и переименовывать:

• Write Attributes
• Write Extended attributes