i have a problem in sharing and security help me please

[ramysameh]

I have one server acts as domain controller and i have shared folder on this server . this root folder contains many subfolders inside it . what i want to make that some users have full control on specific sub folder . At the root folder in the sharing permissions i make all the users read permission . this sharing permission is applied to all the subfolders but i want that one user allow him to change in files located in a subfolder . I notice that the security permission has no effect as the sharing permission is effective . how can i implement this

[عادل شبل]

اديله write security permission على ال sub folder

العمليه comulative بين ال shared permissios وال security permissions _ مش ال shared permission هى اللى take effect زى ما انت فاكر

[ramysameh]

ممكن توضحلي يعني ايه commulative بين sharing & security permissions
انا حاولت ادي للمستخدم modify علي subfolder بس الsharing permission هي اللي شغالة .
ممكن حضرتك تشرحلي معني inheritance in sharing and security و ازاي اقدر استخدمها و جزاك الله خيرا

[عادل شبل]

معنى comulative يعنى تحصيليه _ طب يعنى ايه تحصيليه؟ تعالى نشرح الموضوع ده

لو عندى shared folder وحاطط عليه permission ل user معين

لو ال user ده فى group واخده read وفى group تانيه واخده modify وفى group ثالثه واخده full control على نفس الفولدر _ يبقى محصلته ايه؟ هتبقى المحصله اعلاهم يعنى هيبقى له full control

نفس الكلام يتطبق على ال security permission _ لو واخد فى جروب read وجروب تانيه write هيبقى الاجمالى له ايه؟
الاعلى _ يعنى write

يبقى عرفنا ازاى نجيب الاجمالى على ال user من نفس النوع سواء sharing او security permission

طب لو عندى فولدر متشير وواخد security permission لنفس ال user هنحسب اجمالى ال permissions بتاعته على ال فولدر ده ازاى؟
الاول هنجيب اجمالى ال share اللى هو اعلاهم دا لو كان فى اكتر من جروب ونجيب اجمالى ال security وبرضه اعلاهم زى ما قولنا واالى هيتطبق عليه هو اقلهم
يعنى لو اعلى permission له فى ال share هو modify واعلى permission له فى ال security هو read هتبقى المحصله الاقل اللى هو read
يبقى من نفس النوع ياخد الاعلى وياخد الاقل بين محصله ده ومحصله ده
نطبق الكلام ده فى مثالك
عندك user له full control على sunb folder وارثه من ال parent وعاوزه يعمل edit بس يعنى عاوزه يكون له write _ خلاص يبقى فى ال security تديله write _ ونحسبها _ اجمالى ال share هو full control واجمالى ال security هو write يبقى ياخد محصلتهم اللى هو الاقل يعنى write _ وبكده قدرت اخليه ياخد write مع انه واخد full control على ال share

طب لو كان وارث read من ال parent وعاوزه يعمل edit ؟ _ مش هينفع _ ليه؟ لانى لو حتى فى ال security اديته full control _ هتكون المحصله ايه؟
نحسبها
اجمالى ال share هو read واجمالى ال security هو full control يبقى محصلتهم الاقل اللى هو read _ يبقى فى الوقت ده مفيش حل غير انك تخلى ال share على الاقل modify عشان يبقى المحصله هى modify

ارجو تكون الامور واضحه ومش ملخبطه

[Mohammad Saad]

اليس هنا من الافضل يا باشمهندس عادل ... علشان نجنب نفسنا اللف والدوران ونسهل على انفسنا ... اننا نعمل remove للـ inheritance على مستوى الـ NTFS .. ونديله الـ security permessions اللى احنا عاوزنها بس ويبقى واخد full control على مستوى الـ share ...

[عادل شبل]

اليس هنا من الافضل يا باشمهندس عادل ... علشان نجنب نفسنا اللف والدوران ونسهل على انفسنا ... اننا نعمل remove للـ inheritance على مستوى الـ NTFS .. ونديله الـ security permessions اللى احنا عاوزنها بس ويبقى واخد full control على مستوى الـ share ...

يا هندسه انا باتكلم عموما _ وبوضح طريقه حساب الموضوع ده سواء كان فيه share بس او NTFS Permission بس او الاتنين اتجمعوا مع بعض