Uprawnienia do zasobów

Dla specjalistów Serwery i systemy serwerowe
#1

Witam, mam następującą strukturę folderów na serwerze Win 2016:
–Folder
----Folder1
----Folder2

Folder jest folderem udostępnionym w sieci. W jaki sposób nadać uprawnienia do udziału oraz uprawnienia NTFS do podfolderów Folder1 i Folder2 aby:

  1. Dostęp do Folderu1 miała grupa użytkowników Grupa1. Użytkownicy mają mieć możliwość zapisu/odczytu swoich plików, przy czym nie mogą odczytywać/modyfikować plików innych użytkowników z tej grupy
  2. Dostęp do Folderu2 miała grupa użytkowników Grupa2. Użytkownicy mają mieć możliwość zapisu/odczytu swoich plików, przy czym nie mogą odczytywać/modyfikować plików innych użytkowników z tej grupy

Poszukuję również godnych polecenia materiałów, podręczników, artykułów itd. dotyczących zarządzania uprawnieniami NTFS itd.

#2

Co do zasobu masz 2 rozwiązania:

  1. Uprawnienia odczytu/zapisu dla obu grup;
  2. Uprawnienia odczytu/zapisu dla grupy użytkownicy uwierzytelnieni lub użytkownicy domeny (jeśli masz AD).

Co do folderów (musisz wyłączyć dziedziczenie uprawnień z Folder):

  1. Folder1 - modyfikacja dla Grupa1
  2. Folder2 - modyfikacja dla Grupa2

Jeśli każdy musi mieć własny folder, to już lecisz per użytkownik (tu też wyłączasz dziedziczenie). W serwerze plików możesz włączyć opcję Wyliczania opartego na dostępie, wtedy dla użytkowników bez uprawnień foldery będą niewidoczne (dla nich nie istnieją).

Chociaż ciekawy jestem czy idzie to może jakoś z PowerShella fajnie ogarnąć jak w Linuksach. @bachus?