我们有一个小型Windows LAN，其存储库来源于网络驱动器上的研究数据和每个工作站上的工作克隆;一切都很好。我们希望为连接的访问者（实际的物理类型）提供对存储库的只读访问权限。什么是最好的方式？
逻辑上（=天真地）我们将它变成非裸露的原点并且只暴露它而没有外部写权限;我设置它时尝试了但是推到完全原点并不好。我应该在原点附近制作公共克隆，并将其设为只读吗？然后：当工作人员推送时，用什么样的钩子来使公共克隆得到更新？
我发现的所有相关信息都是关于* nix系统和远程访问的，在这里可能不是这样。