Neříkám že je to nejlepší ale osvědčilo se to.
1. Nastavují se práva na maximálně druhou úroveň sdílí se složka DATA \DATA\UCITELE\KONFERNECE a pod tím se práva replikují.
2. Každá složka se samostatně nastavenými právy má 2 AD skupiny KONFERENCE_M ( právo data měnit ) a KONFERENCCE_R ( právo data jen číst )
3. Skupiny jsou v AD ve speciální OU aby se to nepletlo s ostatními AD skupinymi ( mail, aplikace apod. )
4.Každá skupiny má v AD poznámku které složky se týká a kdo je vlastník dat/složky.
4.Skupiny se automaticky vypisují z AD do excelu buď vbs skriptem nebo pokud je to velká doména tak pws.
Takhle to máme my když tak rady/skripty poskytnu
tabletcz2012@gmail.com