El documento describe los aspectos generales de los permisos NTFS y carpetas compartidas en Windows Server 2003. Los permisos NTFS y carpetas compartidas constituyen el pilar de la seguridad y permiten y deniegan acceso a archivos y carpetas de forma local y remota. Los permisos se pueden aplicar a nivel de archivo o carpeta y determinan quién puede leer, escribir, modificar u obtener control total sobre un objeto.

1. Redes locales
6
Conrado Perea

2. SEGURIDAD DE
PERMISOS CARPETAS
COMPARTIDAS
Los permisos y las carpetas compartidas •
remotas constituyen el pilar de seguridad
de Windows Server 2003. Los permisos
basados en NTFS permiten y deniegan
acceso a archivos y carpetas, tanto de
.forma local como en la red
Por otro lado, las carpetas compartidas •
proporcionan o deniegan acceso a los
.objetos de un equipo remoto

3. ASPECTOS GENERALES
DE LOS PERMISOS
NTFS
PUBLICACIÓN DE DIRECTORIOS: Para •
añadir un directorio a AD, primero tenemos
que crear ese directorio o carpeta en el
explorador de Windows o en Mi PC y
protegerlo utilizando las fichas de
Seguridad y Compartir del cuadro de
diálogo de propiedades de esa carpeta.
Esta protección debe incluir tanto la
seguridad a nivel del recurso compartido
como de lospermisos NTFS asociados a
ese directorio y a todos los archivos y
.subdirectorios que pueda contener

4. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO se aplican
Los permisos compartidos a •
toda la carpeta y no a archivos concretos.
Tanto los volúmenes NTFS como los FAT
requieren que los permisos de carpetas
compartidas se definan para que los
usuarios de la red tengan acceso. Los
volúmenes FAT no necesitan
autentificación de usuario local, aunque los
permisos compartidos proporcionan
seguridad a los usuarios remotos. Sólo los
volúmenes NTFS pueden aplicar permisos
de archivo a los objetos de una carpeta
compartida

5. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO EN CUENTA
REGLAS A TENER •
El permiso efectivo es una acumulación de –
los derechos individuales del usuario y de
.los que obtiene como miembro de un grupo
Los permisos denegados siempre anulan los –
permisos otorgados correspondientes
Una copia de una carpeta compartida no –
.conserva su estado de compartida
El estado de carpeta compartida se cancela –
.al mover la carpeta

6. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO
Pondremos el •
nombre del recurso
.compartido
Configurar el •
máximo de
usuarios que
pueden acceder a
la vez a este
.recurso

7. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO
Permisos, •
deberemos
configurar quien
tiene acceso a
este directorio y
.con que permiso

8. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO
El primer paso para •
tener una buena
seguridad, es
impedir que todos
los usuarios tengan
acceso a esta
carpeta

9. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO
Después añadimos •
a los usuarios,
administradores y
grupos que tengan
que tener acceso a
este directorio,
haciendo clic sobre
.Agregar

10. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO
Ubicación, es el •
dominio donde está
ubicado el usuario
o grupo

11. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO
En esta ventana
escribiremos el
nombre exacto del
usuario,
administrador, que
vamos a añadir. De
no saberlo
exactamente
pulsaremos
Avanzadas

12. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO
En esta ventana, al •
lado de ”empieza
con“, introducimos
el nombre y debajo
nos dará los
resultados, ahora
seleccionamos el
nombre correcto y
damos a aceptar

13. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO
Volveremos a la •
pantalla anterior
con el nombre
seleccionado,
pulsamos en
.aceptar

14. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO
Y volvemos a la •
pantalla anterior
donde
seleccionamos los
permisos que tiene
este usuario

15. PUBLICAR
ELEMENTOS EN EL
DIRECTORIO
Siempre añadimos a •
los administradores
.con control total
La diferencia de •
control total, es que
ofrece la posibilidad
de obtener la
propiedad y
modificar permisos

16. PRACTICA
Crear un recurso compartido, para •
cada grupo de trabajo existente y
dentro de este contenedor de
información, un recurso compartido
.para cada usuario
También deberemos de crear un •
recurso compartido para el perfil móvil
y otro para el perfil obligatorio

17. FACILITACIÓN DEL
ACCESO
COMPARTIDO
Asignación de un dispositivo de •
red a una carpeta compartida. La
asignación de una unidad de red hace
que una carpeta compartida remota
esté disponible para el equipo por
medio del Explorador de Windows o
de Mi PC de forma que la carpeta
compartida remota parece en todos
los sentidos local

18. FACILITACIÓN DEL
ACCESO
COMPARTIDO
En Mi PC. botón •
derecho
seleccionar
Herramientas<
Conectar a unidad
de red

19. FACILITACIÓN DEL
ACCESO
COMPARTIDO
Seleccionamos la •
letra de la unidad
asociada a la carpeta
.compartida remota
Clic en Examinar y •
buscamos la carpeta
compartida que
.deseamos

20. FACILITACIÓN DEL
ACCESO
COMPARTIDO
Podremos acceder a •
la nueva carpeta
compartida desde Mi
PC como letra de
unidad

21. FACILITACIÓN DEL
ACCESO
COMPARTIDO de red a una
Vinculo de Mis sitios •
carpeta compartida.Mis sitios de red,
también puede proporcionar una carpeta
compartida. Para utilizarla, vamos a realizar
:los siguientes pasos
En Mis sitios de red, buscamos el equipo –
que contenga la carpeta compartida. Si
tenemos dificultades en conectar a dicho
equipo, hacemos clic en Buscar e
introducimos el nombre del equipo. Por
ultimo hacemos clic enBúsqueda

22. FACILITACIÓN DEL
ACCESO
COMPARTIDO
Botón derecho •
crear acceso
directo a la carpeta

23. FACILITACIÓN DEL
ACCESO
COMPARTIDO
Introducimos el –
nombre del
servidor con la
ruta de acceso a la
carpeta
compartida
siguiendo esta
estructura
nombreservidor
carpetacompartida
.

24. SEGURIDAD:
NIVELES DE
PERMISO
Se pueden combinar seis tipos de •
permisos con diferentes resultados:
lectura, escritura, ejecución, mostrar
contenido de la carpeta, modificar y
.control total
El nivel de permiso de control total se •
le otorgar automáticamente al creador
o propietario del objeto y al grupo de
.administradores

25. NIVELES DE
PERMISO
w Escribir Capacidad de crear o
escribir archivos y carpetas
R Leer Capacidad de leer el
archivo y el contenido de la
carpeta
M Modificar Capacidad de eliminar,
escribir, leer y ejecutar

26. NIVELES DE
PERMISO
RX Lectura y Leer los atributos de
ejecución archivo y carpeta ver
el contenido de la
carpeta y leer
archivos de la
carpeta
L Mostrar el Igual que lectura y
contenido de la ejecución, pero no
carpeta heredan los archivos
de la carpeta

27. NIVELES DE
PERMISO
F Control Proporciona la capacidad de
total realizar cualquier acción,
incluyendo obtener calidad de
propietario y cambiar los
permisos. Cuando se aplica
una carpeta, el usuario o
grupo puede eliminar
subcarpetas y archivos de una
carpeta

28. SEGURIDAD

29. SEGURIDAD
Para agregar un •
nuevo grupo o
usuario, haremos
clic en agregar

30. SEGURIDAD
Añadimos usuarios •
o grupos
exactamente igual
que en permisos
de compartir

31. PERMISOS
EFECTIVOS
Haciendo clic en •
Opciones
avanzadas,
accedemos a los
Permisos efectivos

32. PERMISOS
EFECTIVOS
Los permisos NTFS •
estándar que
acabamos de ver
proporcionan un
control general del
acceso de lo usuario y
.de grupo

33. PERMISOS
EFECTIVOS
Sin embargo, en •
algunas ocasiones
necesitaremos una
mayor grado de
granularidad, en cuyo
caso utilizaremos los
Permisos efectivos
NTFS )permisos
especiales(. Existen 13
.Permisos Efectivos

34. HERENCIA DE
PERMISOS
Todas las carpetas y subcarpetas •
heredan los permisos de su carpeta
principal por defecto. Lo mismo pasa en
el caso de los archivos de una carpeta.
En otras palabras, una carpeta con
permisos de lectura y escritura para el
grupo de usuarios transmite estas
características a sus subcarpetas y
.archivos a menos que se cambie

35. HERENCIA DE
PERMISOS
Se pueden anular la herencia de los •
permisos NTFS en la carpeta
secundaria o al nivel de archivo
desactivando la opción dePermitir
que los permisos heredables del
primario se propaguen a este
objeto y a todos los objetos
.secundarios

36. HERENCIA DE
PERMISOS

37. HERENCIA DE
PERMISOS
Una vez impedida •
la herencia de
permisos, se
pueden asignar
los permisos al
.objeto

38. HERENCIA DE
PERMISOS
Vamos a ver un •
ejemplo. Vamos a
crear una carpeta
dentro de la carpeta
.nueva carpeta
Y miramos los •
permisos en la ficha
.de seguridad

39. HERENCIA DE
PERMISOS
Vemos que son •
exactamente los
.mismos
Vamos a opciones •
.avanzadas

40. HERENCIA DE
PERMISOS
Desactivamos los •
permisos
heredables y nos
sale la siguiente
.ventana

41. HERENCIA DE
PERMISOS
En esta venta •
elegiremos entre,
Copiar o eliminar
los permisos
heredables, o en
cancelar para
abortar la
operación de
bloqueo de la
herencia

42. MOVIMIENTO Y COPIA
DE LOS ARCHIVOS Y
PERMISOS DE CARPETA
En la copia de archivos y carpetas no •
se conservan los permisos puesto
.que es un objeto nuevo
El movimiento de carpetas o archivos •
dentro del mismo volumen NTFS no
se considera un objeto nuevo,
.conservando sus permisos

43. PROPIEDAD
Cada archivo o carpeta tiene •
permisos además de un propietario.
El propietario tiene el control total del
objeto independientemente de los
permisos que pueda tener asignados.
Cualquiera con control total puede
asignar el permiso NTFS especial de
.obtención de propiedad a otro