Mamy zastrzeżony program finansowy Windows, który okresowo eksportuje plik tekstowy. Ten plik jest rozpakowywany do katalogu Windows, tworząc serię plików tymczasowych i amp; w końcu po usunięciu tworzy ostateczny plik. Chciałbym, aby plik / katalog zezwalał na odczyt / zapis / usuwanie, ale nie edytował pliku po jego utworzeniu, bez żadnych problemów z uprawnieniami Windows, czy ktoś ma jakieś pomysły na to, jak można to osiągnąć ?
windows
permissions
active-directory
aphrek
źródło
źródło
Odpowiedzi:
O ile wiem, Windows / NTFS nie rozróżnia zapisów i zmian.
Skonfiguruj program do eksportowania do folderu, który nie jest współdzielony. Użyj czegoś takiego jak robocopy, aby obejrzeć ten folder, skopiować pliki do udostępnionego folderu z ograniczonymi uprawnieniami. Podaj uprawnienia robocopy (np. Uruchom jako administrator).
źródło