ป้องกันการลบข้อมูลใน folder ที่ shared ใน AD

กระทู้คำถาม
คำตอบที่ได้รับเลือกจากเจ้าของกระทู้
ความคิดเห็นที่ 3
ไม่เข้าใจความหมายของ "ป้องกันการลบข้อมูล"

ต้องทำความเข้าใจว่า ถ้าต้องการไม่ให้ user ลบข้อมูลใน folder ต้อง set security แบบ Read Only.

แต่ถ้าต้องการให้ user วางไฟล์ได้ แต่ลบไม่ได้นั้น ไม่สามารถทำได้โดยวิธีการ Share แบบปกติทั่วไป

เนื่องจาก การเพิ่มและการลบ ใช้สิทธิ security ที่เท่ากัน

ที่พอจะทำได้คือ
- Enable Audit log ขึ้นมา สามารถตรวจสอบได้ว่าใครลบ
- Backup ข้อมูลใน folder อย่างสม่ำเสมอ

หรือ

- Shared และ set security แบบ read only ให้ user ทั่วไป แล้วให้ modify ให้กับ admin หรือ เจ้าของ Folder
- สำหรับ "การวางไฟล์" ให้ทำผ่าน FTP เท่านั้น

คิดว่าพอจะเป็นแนวทางได้นะจ๊ะ
แสดงความคิดเห็น
โปรดศึกษาและยอมรับนโยบายข้อมูลส่วนบุคคลก่อนเริ่มใช้งาน อ่านเพิ่มเติมได้ที่นี่