die Frage wurde schon oft in Foren gestellt, aber ich komme auf keinen grünen Zweig.
Ist es grundsätzlich möglich?
Windows verhält sich bei jedem meiner Tests unterschiedlich, aber das nur nebenher. Was ich bis jetzt probiert habe:
Meine Tests bei einem einzelnen Benutzerkonto scheitern, weil sich die diversen Zugriffsverweigerungen beim Besitzer-Ersteller nicht vererben lassen. Der Vollzugriff auf eine Datei im entsprechenden Ordner bleibt immer unangetastet.
Wenn ich Sicherheitsgruppen das Recht "Unterordner und Dateien löschen" verweigere, hat dies keinen Effekt, es kann weiterhin gelöscht werden. Nehme ich auch das Recht "Löschen" weg, können keine Dateien mehr erstellt werden!?
Ich habe mal gelesen, man kann per Gruppenrichtlinie einstellen, dass Besitzer-Ersteller von neuen Ordern/Dateien immer eine bestimmte Gruppe/Benutzer ist. Somit sollte es reichen, das Recht "Ändern" nicht explizit zu gewähren. Das Verhalten darf sich möglichst nur auf die Freigabe erstrecken.
Vielen Dank und viele Grüße,
Hanisu