「今あるファイル・フォルダの編集はできるけど、新規作成と削除は禁止にできない?」
という無茶振りが発生。

単純に考えればファイルのアクセス権から「削除」を、フォルダのアクセス権から「ファイルフォルダの作成」をそれぞれなくせばいいんだけど、問題はOfficeファイル。
同一フォルダにtmpファイルを作成/消去するせいで、上記アクセス権を設定してしまうと変更ができなくなる。

考えた結果、フルアクセス可能なフォルダ($付き)にOfficeファイル本体を、制限があるフォルダにはファイルへのショートカットを作成。
これで勝つる!



「アクセス制限のあるフォルダとDBをリンクして管理したいんだよねー。やっぱり本体のファイル置けない?」

('A`)