共有フォルダのアクセス権設定について

ファイルサーバーで、共有フォルダを作成しましたが、
アクセス権の設定がうまくいきません。
Win Server 2003,ドメイン環境です。

親フォルダ
├フォルダA
└フォルダB

親フォルダの直下は、フォルダの構成を変更させたくないので、
管理者のみフルコントロール。
その他のユーザーは閲覧のみ可能、フォルダやファイルの作成は不可。

フォルダA・Bは、全ユーザーが自由にフォルダやファイルの作成が可能。

このような運用は可能でしょうか？
３つのフォルダにアクセス権を設定すれば、実現可能でしょうか？

全部のフォルダにEveryoneユーザを追加し、
親フォルダのアクセス権を「読み取り専用」にすると、
フォルダA・Bで「フルコントロール」にしても
親フォルダの設定が有効になってしまいます。

いろいろ調べてみたのですが分かりません。
どなたか教えて頂けますでしょうか。
よろしくお願いいたします。

No.2 ベストアンサー 回答者： celtis 回答日時： 2011/08/20 13:21

この記事が参考になると思います。

http://itpro.nikkeibp.co.jp/article/COLUMN/20070 …

この回答への補足

設定どおりの動きにならないと思っていたら、
ACLに追加する対象を間違っていました。

誤）user ドメイン名.local/Users
正）Users　ドメイン名.local/Builtin

おかげさまで無事出来ました。
ありがとうございました！

補足日時：2011/08/26 13:36

この回答へのお礼

お礼が遅くなり申し訳ありません。

自分のやりたい事とシナリオが似ていている上、
詳細な画面キャプチャがあって、とても分かりやすいです！

教えていただいたURLを参考に色々試しています。
まだ設定は上手くいってないのですが、URLを参考に頑張ります。
ありがとうございました。

お礼日時：2011/08/24 16:11

No.1 回答者： IDii24 回答日時： 2011/08/19 19:25

まずサブフォルダーの設定を親から継承しないという設定にします。

その上でそれぞれに、それぞれの設定をします。
http://technet.microsoft.com/ja-jp/library/cc758 …
この辺を参考に。

この回答への補足

設定どおりの動きにならないと思っていたら、
ACLに追加する対象を間違っていました。

誤）user ドメイン名.local/Users
正）Users　ドメイン名.local/Builtin

おかげさまで無事出来ました。
ありがとうございました！

補足日時：2011/08/26 13:36

この回答へのお礼

お礼が遅くなり申し訳ありません。

こんなものがあるのですね。
アクセス権の基本的な知識が無いので、
とても勉強になりました。

サブフォルダーを共有にしなくても、
アクセス権の設定だけで実現できるのでしょうか？

まだ設定は上手くいってないのですが、URLを参考に頑張ります。
ありがとうございました。

お礼日時：2011/08/24 16:04