запрет хронения запускаемых файлов

Необходимо сделать сетевую папку, в которой не должны сохранятся запускаемые файлы...

собственно вопрос: как это реализовать?

ps synology 414J рейд 10, прошивка последняя

Панель управления - Папка общего доступа - выбираете нужную папку - нажимаете редактировать - потом в новом окне выбираете "разрешения" - и там увидите "пользовательский" тип разрешений. При нажатии на этом пункте откроется новое окно и там можно подробно указать что именно разрешается при чтении файлов. В Вашем случае нужно убрать галку напротив пункта "перебор папок/Выполнить файлы". По идее должно сработать. Ну и конечно нужно сделать "группу" пользователей, чтобы менять эти разрешения для всей группы в одном месте.

Пробуйте, напишите потом что получилось.

Панель управления - Папка общего доступа - выбираете нужную папку - нажимаете редактировать - потом в новом окне выбираете "разрешения" - и там увидите "пользовательский" тип разрешений. При нажатии на этом пункте откроется новое окно и там можно подробно указать что именно разрешается при чтении файлов. В Вашем случае нужно убрать галку напротив пункта "перебор папок/Выполнить файлы". По идее должно сработать. Ну и конечно нужно сделать "группу" пользователей, чтобы менять эти разрешения для всей группы в одном месте.

Пробуйте, напишите потом что получилось.

Мне надо исключить возможность записи файлов по расширению например в одну папку запретить сохранять музыку в другую видео и в третью - исполнительные

ps на данный момент файловая помойка развернута на win serv 2008 и там прекрасно реализовано (если юзер попытается сохранить например EXEшник мне приходит уведомлении на почту) , а тут не как не могу найти

PPS группы по пользователям домена есть, папки на каждую группу настроены

есть предположение что можно сделать блек лист в настройках самой самбы....

Неужели нет способа?

если я правильно понял ОС на базе линухи или фряхе, значит возможно в самбу добавить это:

veto files = /*.exe/
delete veto files = yes

вопрос в том как это лучше сделать? и есть ли лучше вариант?

Аналогичный вопрос. Как пользователям запретить хранить определенные типы файлов. Или например разрешить только *.zip;*.rar

++с вето не фурычит, после перезагрузки изменения в файле smb.share.conf пропадают

++в настройках службы SMB есть блокировка по типам, но она для всех папок