Come ha sottolineato Graham, l'utilizzo di più autorizzazioni per lo stesso utente (cosa che non avevo mai provato prima) era la chiave qui:
Le autorizzazioni sulla cartella principale offrono agli utenti la libertà quasi assoluta di apportare qualsiasi modifica ... tranne per il fatto che la casella "Elimina" è deselezionata, quindi gli utenti non possono cancellare / spostare / rinominare questa importante cartella per caso:
Passando al secondo set di autorizzazioni per lo stesso utente (che si applica non alla cartella stessa, ma al suo contenuto), vediamo gli stessi diritti concessi all'utente, inclusi i privilegi di "eliminazione".
Pertanto, gli utenti possono fare tutto ciò che desiderano nelle sottocartelle e nei file, inclusa l' eliminazione / spostamento / rinominazione.
Questa configurazione mi consente di proteggere le cartelle chiave, come le directory di scansione di destinazione personalizzate che risiedono nelle posizioni di rete personali dell'utente. Gli utenti possono modificare i contenuti (come eliminare i PDF delle scansioni che non desiderano più conservare), ma non possono inavvertitamente causare problemi eliminando una cartella che lo scanner si aspetta di vedere durante il salvataggio in rete.
Ho dovuto disabilitare l'ereditarietà per la cartella speciale in quanto altrimenti non era possibile apportare modifiche alle autorizzazioni dell'utente che variavano dalla radice della condivisione di rete; tuttavia, tutti sotto le cartelle e gli oggetti fanno uso di successione al fine di ottenere le autorizzazioni dal loro cartella padre.
Una volta capito esattamente cosa bisognava fare, ci sono voluti solo un paio di minuti per adattarsi a ciascun utente. Ora ho la certezza che le cartelle chiave di rete non possono essere accidentalmente eliminate dagli utenti.
