Настраиваю корпоративную почту. Имеем courier-imap, виртуальные аккаунты в maildir и thunderbird под win.
по умолчанию имеем следующие права на INBOX, к примеру:
* Просмотр сообщений
* Изменение статуса сообщений
* Добавление (копирование в)
* Отображение папки
* Установка флага прочитано/ не прочитанорочитано
* Удаление сообщений
* Создание вложенной папки
* Управление доступом к папке
теперь пытаемся лишить пользователя возможности химичить с папками:
отнимаем права -axc (a - можно изменять ACL... хотя для owner'а не будет работать, как бороться для виртуальных аккаунтов неясно, c - можно создавать подпапки, x - можно удалять папку)
и имеем в TB следующее:
* Просмотр сообщений
* Изменение статуса сообщений
* Добавление (копирование в)
* Отображение папки
* Установка флага прочитано/ не прочитано
* Управление доступом к папке

"СОЗДАНИЕ ВЛОЖЕННОЙ ПАПКИ" действительно отнялось, и теперь TB молча(!) не позволяет создавать подпапки, но куда делось "УДАЛЕНИЕ СООБЩЕНИЙ" ?