Permisos de Lectura/Escritura

[pilperu]

Hola amigos quería saber si esto era posible, ya verifique el wiki y no encuentro a mi problema en concreto.

Ya vi que con los perfiles, puedo permitir a ciertos usuarios, tener ciertos privilegios como subir archivos, editar, actualizar.. practicamente esconder opciones, y habilitarlas.
Ahora lo que quisiera saber si es posible, y que archivo hay que modificar, es .. por ejemplo tengo la siguiente esctructura

ROOT
- Taller
----Muebles
--------DOC1
--------DOC2
----Herramientas
--------DOC3
--------DOC4

se puede asignar ciertos permisos, por ejemplo que el usuario 1 pueda leer y escribir en todas las carpetas, pero el usuario 2 solo pueda leer la carpeta muebles? LEER no permitir sobreescribir o subir nada...
Esto es posible?

[jllort]

Lo mejor para gestionar los privilegios es trabajar con roles. Puedes crear un ROLE_ADMINISTRADOR Y UN ROLE_MUEBLES ( los nombres tendrían que ir relacionados con el departamento, funcion o cualqueir concepto abstracto que tenga sentido ).

el ROLE_ADMINISTRADOR lo tiene que propagar desde /okm:root/Taller recursivamente con privilegios de RW
el ROLE_MUEBLES tienes que ponerlo :
/okm:root/Taller solo R ( sin recursivo )
/okm:root/Taller/Muebles R ( con el recursivo )

Esto no tiene mas misterio