delete/rename inhibit attribute и домашние каталоги

[Антон Фридрих]

Как запретить пользователям управлять галками "удалить нельзя" "переименовать нельзя". Порыскал по форуму новелла, решения так понял нет никакого, то что предлагают (повторение каталогов или забирать права на локальной ФС) по определенным причинам не утраивает. Вопрос собсно к ГУРУ - как можно извратится и запретить изменение этих атрибутов?

[Павел Гарбар]

Вообще-то для этого есть право Modify. Но часто приходится давать почти все права, так как новые приложения (особенно МС Офис) без них не могут работать.
А на домашний каталог пользователь имеет все права, кроме супервизора.

[Константин Ошмян]

Вообще-то для этого есть право Modify. Но часто приходится давать почти все права, так как новые приложения (особенно МС Офис) без них не могут работать.
А на домашний каталог пользователь имеет все права, кроме супервизора.

Эмм... Разве не [A]ccess Control? Мы у себя, кстати, поэтому как раз на домашние каталоги права Access Control стараемся не давать.

[Павел Гарбар]

за атрибуты отвечает Modify, а Access Control - за то, что пользователь может сам раздавать права на свой домашний каталог кому вздумается.

[Константин Ошмян]

Ага, точно, спасибо.

А зачем Офису право [M]odify? Атрибут ReadOnly, что ли, выставлять (про сугубо новелловские ведь он и не знает ничего)?

[Павел Гарбар]

Modify - оно же надо и для переименования файла/каталога. А офису уже давно надо - прочитать, создать, записать, переименовать, удалить.

[Музалёв Николай]

права на свой домашний каталог кому вздумается.

И, насколько помнит мой скрезол, дать может даже более, чем имеет сам.
В частности - супера (S) на свой дом, в котором сам НЕ супер.

Он не ошибся??