1. Ограничивать права на папку можно, чтобы
1) случайно не удалить что‑то,
2) при пуске ярлыка не начиналась синхранизация файла ярлыка например „Яндекс”‑диском (дурацкие ярлыки
Майкрософта модифицируются даже просто при их пуске).
Разумеется, ограничивать
следует так, чтобы можно было восстановить права на папку. Отсюда вознивает требование: при ограничении прав необходимо
оставлять NTFS‑разрешение „Смена разрешений” (см. рисунок). Иначе мы потеряем это право на смену
разрешений для объектов, владельцами которых не являемся. Соответственно для этих объектов мы не сможем
восстановить свои права.
следует так, чтобы можно было восстановить права на папку. Отсюда вознивает требование: при ограничении прав необходимо
оставлять NTFS‑разрешение „Смена разрешений” (см. рисунок). Иначе мы потеряем это право на смену
разрешений для объектов, владельцами которых не являемся. Соответственно для этих объектов мы не сможем
восстановить свои права.2. Для простоты манипуляций
с разрешениями NTFS удобнее задавать ограниченные права не на целевую
папку, а на её родителя — папку уровнем выше, с которой целевая папка наследует разрешения NTFS. В этом случае мы
сможем увеличивать и уменьшать права на целевую папку, устанавливая и сбрасывая флажок „Наследовать от
родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне” (см.
рисунок). Если нам потребуется сделать какие‑то изменения в целевой папке, то будет достаточно для
папки‑родителя включить наследование разрешений. После проведения манипуляций с объектами целевой папки останется
просто убрать наследование в папке‑родителе
с разрешениями NTFS удобнее задавать ограниченные права не на целевую
папку, а на её родителя — папку уровнем выше, с которой целевая папка наследует разрешения NTFS. В этом случае мы
сможем увеличивать и уменьшать права на целевую папку, устанавливая и сбрасывая флажок „Наследовать от
родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне” (см.
рисунок). Если нам потребуется сделать какие‑то изменения в целевой папке, то будет достаточно для
папки‑родителя включить наследование разрешений. После проведения манипуляций с объектами целевой папки останется
просто убрать наследование в папке‑родителе