共有フォルダの設定

質問

Windows2003Serverの共有フォルダに関して質問させてください。

共有設定をしているフォルダ「WORK」の下に
A・Bの3つのフォルダがあります。
クライアントからドメインユーザがアクセスするときに
・Aのフォルダの下はファイルの保存や変更が可能
・Bのフォルダはファイルの読取りのみを可能
と設定したいです。
ドメインユーザに対してWORKフォルダの共有設定のアクセス許可、
A・B各フォルダのセキュリティの設定をどうしたらよいでしょうか。
WORKフォルダのアクセス権限のフルコントロールは避けられないような
感じはします。

回答No.1

gatyan

たとえば、アクセス許可は変更可能にしてAのセキュリティで変更を許可
Bはセキュリティの設定で変更の許可を外す…このとき、セキュリティのタブの詳細ボタンを押してBは上位からの継承をしないようにする必要あり
もしくはBのセキュリティで変更を拒否する…拒否は最優先されるようなので、注意が必要かも（Administratorsのユーザーでも、Domain Usersに入っていたら拒否を食らったような）

お礼

お礼が遅くなりました。
別件にかかっていたのでこれからちょっと試してみたいと思います。
アドバイスありがとうございます。