Permisos de Compartir y NTFSMicrosoft Windows Server 2008

1.1. Permisos de Carpeta Compartida.1.2. Permisos NTFS de Carpeta y Archivos.1.3. Implementación del Directorio Particular

Unidad 01 de Aprendizaje

Logro:

Temario:

•Al término de la unidad, los alumnos, podrán controlar el acceso a los recursos de la red, mediante la asignación de los permisos locales y de red.

•Al término de la unidad, los alumnos, podrán configurar la seguridad en los archivos y carpetas.

•Al término de la unidad, los alumnos, podrán acceder a los recursos administrativos conectándose usando la interface gráfica o la línea de comandos.

Permisos de CompartirMicrosoft Windows Server 2008

•Las “Carpetas compartidas” dan a los usuarios un acceso centralizado a la red.•Una carpeta debe compartirse antes de que un usuario pueda conectarse a él.•Los permisos para usar carpetas compartidas son asignados a usuarios y grupos.•Centralización de documentos.

Tipos de acceso otorgado a usuario, grupo o computadora hacia un objeto.Dependen del objeto al que estemos asignando el permiso.

Tipos de permisos (más comunes): Lectura, cambio y control total

Microsoft Windows Server 2008

Permiso Permite al usuario:

Lectura(De forma predeterminada se aplica al grupo Todos)

•Ver datos de archivos y atributos.•Ver los nombres de archivos y subcarpetas.•Ejecutar archivos de programa.

Cambio(Incluye todos los permisos de lectura)

•Agregar archivos y subcarpetas.•Cambiar datos en archivos.•Eliminar subcarpetas y archivos.

Control total •Incluir todos los permisos de lectura y cambio.•Cambiar los permisos de archivos NTFS y carpetas.

Permisos de Compartir

Ejemplo de Carpetas Compartidas

Microsoft Windows Server 2008Permisos de Compartir

•Compartir una carpeta.•Conectarse a una carpeta compartida: Símbolo del Sistema, UNC, Sitios de red y Unidad de red•Carpeta oculta ($)

Permisos NTFSMicrosoft Windows Server 2008

•De archivos: Los permisos NTFS son usados para el control de acceso. Definen la manera en la que los grupos, usuarios y aplicaciones pueden acceder al sistema de archivos.•De carpetas: Estos permisos definen la manera en la que los usuarios acceden a las carpetas del sistema de archivos y a sus subcarpetas. Pueden ser asignados tanto a usuarios individuales como a grupos.•Especiales: Los archivos y carpetas en NTFS se pueden manejar en la mayor parte de los casos con los permisos anteriores, pero en ocasiones es necesario establecer un nivel mayor de seguridad. En estos casos, podemos hacer uso de los permisos especiales.

Al combinarse permisos NTFS con permisos de Carpetas compartidas se aplica el más restrictivo.

•Si user2 ingresa por carpeta compartida podrá leer File-A y File-B.

•Si user2 ingresa desde la PC que tiene la carpeta podrá control total File-A y leer File-B.

Herencia de Permisos NTFS y Permisos EfectivosMicrosoft Windows Server 2008

•Los permisos son acumulables.•Los permisos de archivo son independientes de los de carpeta.•Denegar anula todos los permisos.•Tomar posesión.

Administrar los recursos compartidos• Administre su servidor, Funciones, Servicios de Archivos, Administración

de almacenamiento y recursos compartido (SMB: acceso para sistemas basados en Windows, si usa clientes UNIX use NFS).

¿QUÉ SON LOS RECURSOS ADMINISTRATIVOS?

Asignación de Unidad de Red• Para que una carpeta compartida pueda usarse como

unidad de red puede realizar desde el Perfil del usuario (Profile–dsa.msc) o desde el equipo cliente (usando la interface gráfica o interface de comandos).

Para detener el recurso compartido

• Administre su servidor, Funciones, Servicios de Archivos, Administración de almacenamiento y recursos compartido

Directorio Particular• Se implementa un directorio para el uso exclusivo de

un usuario (si se usa como plantilla se replica la cuenta y se crea su propio directorio particular)

• El directorio home debe tener permisos de creación como mínimo para el grupo al cual pertenece user1.

Actividad1. Se desea construir la estructura de para un institución educativa

• Juan Maqui (Director)• Roberto Palacios (Coordinador)• José Llantoy (Instructor)• Edwin Pacheco (Instructor)• Pilar Chávez (Instructor)• Alumnos(20 users)

2. Configurar :• Nivel Administrador para Director y Coordinador• Carpeta compartida para los instructores• Carpeta compartida para Alumnos• Piense como realizar que los usuarios Instructores (en general) tengan acceso como

Administrador Local en su Cliente 3. Conectarse a una carpeta compartida.

• Símbolo del Sistema• UNC• Sitios de red• Unidad de red• Carpeta oculta ($)

Niveles de Permisos NTFS

Permisos efectivos

• Los permisos son acumulables.

• Los permisos de archivo son independientes de los de carpeta.

• Denegar anula todos los permisos.

• Tomar posesión.

Agregar Usuarios y/o Grupos

• Los permisos NTFS se pueden Permitir o Denegar

Otras opciones: Herencia y Cambio de Propietario

Permisos de Compartir y NTFS

Microsoft Windows Server 2008

•El permiso define el tipo de acceso que tiene un usuario, o grupo sobre un recurso.

•Los permisos de las carpetas compartidas son: Lectura, Cambio, y Control Total.

•Los permisos NTFS ofrecen seguridad local a los archivos y carpetas.

•Los permisos NTFS se pueden configurar sólo en disco duros formateados con NTFS.

•El administrador puede tomar posesión de cualquier archivo o carpeta.

Para recordar:

Sistemas Operativos