ต้องตั้ง permissions อย่างไรครับ

ใช้ windows server 2012 ทำเป็น file server แชร์ให้แผนกต่างๆ ใช้ โดยมีโครงสร้างเหมือนกันหมด ยกตัวอย่างแผนกวิศวะกรรม ดังนี้


ปัญหาคือ โฟลเดอร์ Engineer_Image นี่แหละ ที่จะถูกผู้ใช้งานลากเข้าไปใน Engineer_Manager บ้าง ลากเข้าไปใน Engineer_Staff บ้าง

1. ต้อง แก้ไข permission ให้เป็นอย่างไรครับ user ถึงจะได้งานได้ปกติ โดยไม่สามารถลากเอาโฟลเดอร์หลักๆ นี้ ไปที่อื่นได้
2. ต้องกันไม่ให้ user สามารถสร้างโฟลเดอร์อื่นขึ้นมาใน Engineer เองได้
คำตอบที่ได้รับเลือกจากเจ้าของกระทู้
ความคิดเห็นที่ 3
https://www2.thaiadmin.org/board/index.php?topic=109929.0

น่าจะประมาณนี้ครับ

Folder ที่ Share หรือบนสุด ก็ให้สิทธิทุกคนในบริษัทแค่ Read&Execute
ส่วน Folder แผนก ก็ให้สิทธิ User ในแผนกนั้น Write หรือ Modify ห้ามให้สิทธิ Full control
แค่นี้ User ก็ไม่สามารถย้าย Folder แผนกไปไหนได้อีก
แสดงความคิดเห็น
โปรดศึกษาและยอมรับนโยบายข้อมูลส่วนบุคคลก่อนเริ่มใช้งาน อ่านเพิ่มเติมได้ที่นี่