Este documento describe los diferentes permisos especiales que se pueden definir para archivos y carpetas en Windows, incluyendo permisos para recorrer carpetas, enumerar contenido, leer/escribir datos y atributos, crear/eliminar archivos y carpetas, y cambiar permisos. También explica cómo los permisos especiales se agrupan en permisos de carpeta y archivo comunes como Control Total, Modificar, Leer y Ejecutar. Finalmente, detalla cómo aplicar permisos a objetos individuales o de forma recursiva a subcarpetas y

1. Introducción a los permisos especiales
Es posible definir cualquier o todos los permisos especiales siguientes para las unidades:
Recorrer carpeta / ejecutar archivo
Recorrer carpeta permite o deniega el movimiento por las carpetas para las que el usuario no tiene permiso de acceso con el fin de que pueda llegar a
los archivos o las carpetas para los que sí tiene permiso de acceso (sólo se aplica a las carpetas). Recorrer carpeta sólo tiene efecto cuando el grupo o
el usuario no tienen el derecho de usuario Saltarse la comprobación de recorrido en Directiva de grupos. (De forma predeterminada, el grupo Todos
recibe el derecho de usuario Saltarse la comprobación de recorrido).
Al configurar el permiso Recorrer carpeta en una carpeta no se define de manera automática el permiso Ejecutar archivo en todos los archivos de esa
carpeta.
El permiso Ejecutar archivo permite o deniega la ejecución de archivos de programa (sólo afecta a archivos).
Listar carpeta / leer datos
El permiso listar carpeta permite o deniega la vista de nombres de archivos y subcarpetas de la carpeta (sólo afecta a las carpetas).
El permiso Leer datos permite o deniega la vista de datos en archivos (sólo afecta a archivos).
Atributos de lectura
Permite o deniega la vista de los atributos de un archivo o carpeta, como sólo lectura y oculto. Los atributos se definen mediante NTFS.
Atributos extendidos de lectura
Permite o deniega la vista de atributos extendidos de un archivo o carpeta. Los atributos extendidos se definen mediante programas y pueden variar.
Crear archivos / escribir datos
El permiso Crear archivos permite o deniega la creación de archivos dentro de la carpeta (sólo afecta a las carpetas).
El permiso Escribir datos permite o deniega la realización de cambios en el archivo y la sobrescritura del contenido existente (sólo afecta a los
archivos).
Crear carpetas / anexar datos
El permiso Crear carpetas permite o deniega la creación de carpetas dentro de una carpeta (sólo afecta a las carpetas).
El permiso Agregar datos permite o deniega la realización de cambios al final del archivo pero no el cambio, eliminación ni sobrescritura de los datos
existentes (sólo afecta a los archivos).
Atributos de escritura
Permite o deniega el cambio de los atributos de un archivo o de una carpeta, como sólo lectura y oculto. Los atributos se definen mediante NTFS.
Atributos extendidos de escritura
Permite o deniega el cambio de los atributos extendidos de un archivo o carpeta. Los atributos extendidos se definen mediante programas y pueden
variar.
Eliminar subcarpetas y archivos
Permite o deniega la eliminación de subcarpetas y archivos, incluso si no se ha otorgado el permiso Eliminar en la subcarpeta o archivo.
Eliminar
Permite o deniega la supresión del archivo o de la carpeta. Aun en el caso de que no tenga el permiso Eliminar para un archivo o una carpeta, podrá
eliminarlo si se le ha otorgado el permiso Eliminar subcarpetas y archivos en la carpeta principal.
Permisos de lectura
Permite o deniega la lectura de los permisos para el archivo o la carpeta, como Control total, Leer y Escribir.
Cambiar permisos
Permite o deniega el cambio de los permisos para el archivo o la carpeta, como Control total, Leer y Escribir.
Tomar posesión
Permite o deniega la toma de posesión del archivo o de la carpeta. El propietario de un archivo o de una carpeta siempre puede cambiar los permisos
que protegen al archivo o a la carpeta.

2. Permisos de carpeta
Entre los permisos de carpeta se incluyen Control total, Modificar, Leer y ejecutar, Enumerar contenido de carpeta, Leer y Escribir. Cada uno de estos
permisos se compone de un grupo lógico de permisos especiales. La tabla siguiente enumera cada permiso de carpeta y especifica los permisos
especiales asociados con el permiso.
Permisos especiales Control total Modificar Leer y ejecutar Enumerar contenido de carpeta Leer Escribir
Recorrer carpeta o ejecutar archivo x x x x
Enumerar carpeta o leer datos x x x x x
Leer atributos x x x x x
Leer atributos extendidos x x x x x
Crear archivos o escribir datos x x x
Crear carpetas o agregar datos x x x
Escribir atributos x x x
Escribir atributos extendidos x x x
Eliminar subcarpetas y archivos x
Eliminar x x
Leer permisos x x x x x x
Cambiar permisos x
Tomar posesión x
Sincronizar x x x x x x
Notas
• Aunque los permisos Enumerar contenido de carpeta y Leer y ejecutar parecen tener los mismos permisos especiales, se heredan de forma
diferente. El permiso Enumerar contenido de carpeta lo heredan las carpetas y no lo heredan los archivos, y debería aparecer sólo cuando se
ven los permisos de carpeta. El permiso Leer y ejecutar lo heredan los archivos y las carpetas, y siempre está presente cuando se ven los
permisos de archivo o carpeta.
• Para obtener más información acerca de cómo configurar permisos y las descripciones de cada permiso especial, consulte los temas
relacionados.
• Los usuarios y grupos con permiso de Control total de una unidad pueden eliminar archivos y carpetas de esa unidad, independientemente
de los permisos de acceso que protegen a los archivos y carpetas de la unidad.
Seleccionar dónde aplicar permisos
El cuadro de diálogo Entrada de permiso aparece al establecer permisos en archivos y carpetas. En este cuadro de diálogo, Aplicar en enumera las
ubicaciones donde puede aplicar permisos. El modo en que se aplican estos permisos depende de si la casilla de verificación Aplicar estos permisos
a objetos y/o contenedores sólo dentro de este contenedor está activada. De forma predeterminada, esta casilla de verificación está desactivada.
Cuando la casilla de verificación Aplicar estos permisos....está desactivada.
Aplica permisos Aplica permisos a las Aplica permisos a Aplica permisos a todas Aplica permisos a los
Aplicar en a la carpeta subcarpetas de la los archivos de la las subcarpetas archivos de todas las
actual carpeta actual carpeta actual subsiguientes subcarpetas subsiguientes
Sólo esta carpeta x
La carpeta,
subcarpetas y x x x x x
archivos
Esta carpeta y sus
x x x
subcarpetas
Esta carpeta y sus
x x x
archivos
Sólo subcarpetas
x x x x
y archivos
Sólo subcarpetas x x
Sólo archivos x x

3. Permisos de archivo
Entre los permisos de archivo se incluyen Control total, Modificar, Leer y ejecutar, Leer y Escribir. Cada uno de estos permisos se compone de un
grupo lógico de permisos especiales. La tabla siguiente enumera cada permiso de archivo y especifica los permisos especiales asociados con el
permiso.
Permisos especiales Control total Modificar Leer y ejecutar Leer Escribir
Recorrer carpeta o ejecutar archivo x x x
Enumerar carpeta o leer datos x x x x
Leer atributos x x x x
Leer atributos extendidos x x x x
Crear archivos o escribir datos x x X
Crear carpetas o agregar datos x x X
Escribir atributos x x X
Escribir atributos extendidos x x X
Eliminar subcarpetas y archivos x
Eliminar x x
Leer permisos x x x x X
Cambiar permisos x
Tomar posesión x
Sincronizar x x x x X
Notas
• Los grupos o usuarios a los que se otorgó el permiso Control total en una carpeta pueden eliminar cualquier archivo de esa carpeta
independientemente de los permisos que protejan a ese archivo.
• Si desea más información acerca de cómo configurar permisos y las descripciones de cada permiso especial, consulte los temas
relacionados.
Permisos de carpetas compartidas
Puede establecer los siguientes permisos de carpetas compartidas para archivos y carpetas mediante una carpeta o unidad compartida. En la tabla
siguiente se muestran los permisos de carpetas compartidas y las acciones en las carpetas compartidas disponibles para los usuarios por cada
permiso.
Acción Control total Cambio Lectura
Ver los nombres de archivos y de subcarpetas x x x
Recorrer las subcarpetas. x x x
Ver los datos de los archivos y ejecutar programas x x x
Agregar archivos y subcarpetas a la carpeta compartida. x x
Cambiar datos en archivos. x x
Eliminar subcarpetas y archivos x x
Cambiar permisos (sólo NTFS) x
Tomar la propiedad (sólo NTFS) x
Carpetas compartidas especiales
Según la configuración del equipo, Windows 2000 crea automáticamente algunas o todas las siguientes carpetas compartidas especiales para uso
administrativo y del sistema. Estas carpetas compartidas no están visibles desde Mi PC, pero se pueden ver con el complemento Carpetas
compartidas. En la mayoría de los casos, las carpetas compartidas especiales no se deben eliminar ni modificar.
letra de unidad$
Recurso compartido que permite al personal administrativo conectarse con el directorio raíz de una unidad. Aparece como A$, B$, C$, D$, etc. Por
ejemplo, D$ es el nombre de una carpeta compartida mediante el cual un administrador puede tener acceso a la unidad D a través de la red.
En el caso de un equipo con Windows 2000 Professional, solamente los miembros de los grupos Administradores y Operadores de copia de seguridad
pueden conectar con estos recursos. En el caso de un equipo con Windows 2000 Server, los miembros del grupo Operadores de servidores también
pueden conectar con estas carpetas compartidas.
ADMIN$
Recurso que utiliza el sistema durante la administración remota de un equipo. La ruta de acceso de este recurso es siempre la raíz del sistema
Windows 2000 (el directorio en el que está instalado Windows 2000: por ejemplo, C:Winnt).
IPC$
Recurso que comparte las canalizaciones con nombre esenciales para la comunicación entre programas. Se utiliza durante la administración remota de
un equipo y al ver sus recursos compartidos.

4. PRINT$
Recurso utilizado para la administración remota de impresoras.
NETLOGON
Recurso que utiliza el servicio Inicio de sesión de red de un equipo con Windows 2000 Server al procesar peticiones de inicio de sesión en el dominio.
Este recurso solamente se proporciona en los equipos con Windows 2000 Server. No se proporciona en los equipos con Windows 2000 Professional.
FAX$
Carpeta compartida en un servidor utilizada por los clientes de fax durante el proceso de envío de fax. La carpeta compartida se utiliza para almacenar
archivos en caché temporalmente y tener acceso a las portadas almacenadas en el servidor.