Objetivo:

En nuestro caso vamos a denegar permisos de escritura y eliminación para conseguir mayor seguridad en la compartición de carpetas evitando la eliminación de archivos/directorios accidentalmente y dándole poco margen de maniobra al usuario final.

Es importante crear un grupo en el AD (Multimedia_grup por ejemplo) que incluya TODOS los grupos a los que compartimos el recurso, dado que la regla se puede aplicar únicamente a 1 grupo / usuario.

Sobre la carpeta padre, pulsamos botón derecho -> Propiedades.

Nos vamos a “Opciones Avanzadas – Cambiar permisos”.

Agregamos la nueva regla haciendo clic en “Agregar”.

Añadimos el grupo al que va a afectar la nueva regla y hacemos clic en “Aceptar”.

Una vez aceptado nos salen los permisos especiales del sistema, además podemos escoger a donde van a afectar, le decimos “Sólo esta carpeta”. Otorgamos / denegamos los permisos pertinentes UNICAMENTE a la carpeta PADRE.

Como podemos ver, no funciona la creación de carpetas en la carpeta raíz.

Pero si en las subcarpetas.