具有不同訪問級別的圖像管理系統
我在一家房地產經紀公司的圖形部門工作，我們處理很多照片。代理拍攝照片，上傳給我，我對照片進行修飾和標準化，然後將它們添加到內部伺服器以供圖形部門將來使用。
我想讓代理可以在需要時使用“已清理”的照片文件，但我不希望代理在圖形部門的文件中閒逛（事情會被放錯地方、重命名和匆忙搞砸）。
如果我們可以創建該伺服器的只讀“鏡像”（正確術語？），代理可以根據需要訪問它，但不會回饋到我們的“已清理”文件系統，那將是完美的。
編輯：我正在尋找一個自動解決方案……在數字工作時手動將文件發佈到兩個不同的位置似乎是一個不雅的解決方案。
編輯：我試圖避免對公共（臟）文件系統的任何訪問障礙（但它最終實現了）。有 40-50 名房地產經紀人需要訪問這些文件，其中一半無法可靠地下載電子郵件附件。
看來您已經有了可以複製的文件共享解決方案。
所有現代作業系統都包含組權限管理。這是一項簡單的任務，任何入門級 IT 人員都應該能夠在沒有詳細幫助的情況下完成。
編輯 1
如果您沒有任何身份驗證或訪問控制，您如何真正期望從一開始就阻止他們修改文件？掩蓋他們可以修改文件的事實並不會改變情況。
如果您只是想隔離儲存位置，您可以創建另一個位置供他們查看文件。
編輯 2
最後，我完全同意 Kyle 的建議，即向您的 IT 人員提供技術建議的高級視圖。他的報酬是在業務需求範圍內提供技術解決方案。
在不知道您目前使用什麼技術的情況下，很難提供適合您環境的建議。
一般來說，LAN 上的內部使用者之間共享文件通常最好使用 CIFS/SMB 來完成。（SAMBA 和 Windows 文件共享使用的協議。）這可以在 UNIX 和 Windows 之間輕鬆實現，同時提供較少干擾的使用者體驗。我會創建一個通用的“設計”（或任何部門）共享，它對整個公司都是只讀的，對設計來說是只寫的。然後會有設計共享只供設計部門使用，即讀寫。確切的角色和訪問權限將由業務運作方式來定義。對於必須更安全地處理的數據，必須實施額外的控制，這不是最終的解決方案，但應該符合您的目標。