フォルダのアクセス制限

\\AAA\（共有フォルダ）
　- BBBフォルダ
　　 - CCCフォルダ
　　 - DDDファイル
　- EEEフォルダ

[やりたいこと]
AAA共有フォルダ下のBBBフォルダだけ、フォルダの名称変更、移動・削除不可に設定したい。
BBBフォルダ下のCCCフォルダ、DDDファイルなどは自由に新規作成や変更削除可に設定したい。

BBBフォルダにどんなアクセス制限を付ければ実現可能でしょうか。
いくつか試しているのですが、一向にうまくいかなくて・・・

No.3 回答者： nda23 回答日時： 2014/05/17 08:26

残念ですができません。

BBBを参照のみにすることはできますが、サブフォオルダは
親フォルダの属性を継承するので、この下のフォルダも
「自由に新規作成や変更削除」することはできません。
サブフォルダを作成してからセキュリティを変更することは
可能なので、こういった操作に詳しければ、お望みの状態は
出現させることができます。但し、操作が面倒ですし、下手に
やるとフォルダが「開けない、削除できない」状態になることが
あります。こうなっても対応できるのですが、その方法は大変
難しく、セキュリティの関係から公表できません。
こういった厄介な事情を理解し、またセキュリティ設定の面倒な
手順を何とも思わず実行できる人が揃っている環境ならば
実現可能ですが、それなら質問される必要もない訳です。
従って、現実的には実現不可能と言えます。

No.2 回答者： kteds 回答日時： 2014/05/16 11:10

次のようにしてみてください。

どのフォルダにも「詳細な共有」設定でアクセスユーザーを指定して「アクセス許可」を設定してください。
どのフォルダも「アクセス許可エントリ」で各エントリをコントロールしてください。
添付画像参照。
たとえばBBBフォルダを削除不可にするにはparentフォルダであるAAAについても「アクセス許可エントリ」を設定してください。
理由はBBBフォルダのみに削除「オフ」を設定しても、AAA（parentフォルダー）の設定にて適用先が「このフォルダ、サブフォルダーおよびファイル」についてアクセス「許可」になっていると、AAAが削除されるとBBBも削除されることになってしまうからです。
同様に、CCC、DDDについてもparentフォルダーに配慮した上で、アクセス許可エントリを設定してください。

No.1 回答者： Mechirun 回答日時： 2014/05/16 03:57

いくつか試した方法は何でしょうか？

"うまくいかなかった"とは、どううまくいかなかったのでしょうか？


"BBB"フォルダをリードオンリーにしたら実現しませんかね？