Recurso compartido: Un recurso es decir una carpeta, impresoras, archivos.. que podemos compartir con usuarios de dominio o por la red.
Para que no nos de problemas de seguridad debemos controlar quien puede acceder a estos recursos y para ello existen los permisos:
Permisos: sirven para gestionar los recuros compartidos , usuarios y grupos.
podemos controlar todas las carpetas conpartidas dirigiendonos en Inicio/Herramientas administrativas/Administración de Equipos.
En la ventana de la izquierda iremos a /Carpetas compartidas / Recursos compartidos.
Hay 2 tipos de permisos:
Permisos de recursos compartidos: pueden ser usados en sistema operativo con sistema de archivos FAT32 y NTFS.
Permisos NTFS: se usan solo en sistemas de archivos NTFS.
El uso recomendado de esotos permisos seria el siguiente :
Se pueden usuar los dos permisos en un dominio 2003 server y deveriamos tener claro que los permisos con mas restricciónes tienen poder sobre otros es decir si en permisos de recursos ponemos permite leer y en permisos ntfs ponemos no podra acceder los permisos NTFS podran sobre los de recursos.
Para ello en los permisos de recursos compartidos daremos control total y en los de NTFS asignaremos los permisos que queramos para no crear conflictos entre permisos.
Los perisos tienen LCA (listas de control de acceso) para que varios usuarios tengan permisos diferentes :
Todas las carpetas del sistema tienen permisos asignados desde su creación que pueden ser modificados por el Administrador si es propietario de la carpeta,si no es asi debemos cambiar el propietario ¿como?
En la imagen anterior vemos donde pone opciones avanzadas seleccionamos y en la pestaña propietario podremos cambiarlo:
Tan bien hay que saber que los permisos se heredan de carpeta a carpeta si es hija de esta y para ebitarnos problemas en la misma ventana que antes en la pestaña permisos , en la opcion marcada abajo la deselecionaremos y dejamos todo sin marcar y no se eredaran permisos.
Crea en un sistema tres usuarios globales: usuario1, usuario2 y usuario3.
Crea dos grupos locales, el primero contendrá a usuario1 y a usuario2 y el segundo a usuario2 y usuario3.
Crea tres carpetas compartidas: carpeta1, carpeta2, carpeta3.
Establece los siguientes permisos:
- El usuario1 tendrá control total sobre carpeta1
- El grupo2 tendrá permisos de lectura sobre carpeta1
- El usuario2 podrá listar los archivos de la carpeta2
- El usuario3 tendrá control total sobre la carpeta2.
- El grupo1 tendrá permisos de modificación sobre la carpeta3.
- El grupo2 tendrá permisos de lectura sobre la carpeta3.
Responde a la siguiente pregunta y luego comprueba sobre el ordenador que tu respuesta es correcta:
¿Qué permisos tendrá el usuario2 sobre la carpeta3? ¿Por qué?
No hay comentarios:
Publicar un comentario