none
Replicar persmisos de usuario a otro RRS feed

  • Pregunta

  • Buenos días,

    necesito que un usuario de dominio nuevo pueda ver las mismas carpetas y archivos (y tenga los mismos permisos sobre estos) de unas unidades de red que otro usuario previamente existente....

    La cosa es que no se como puedo ver cuales son las carpetas que el usuario inicial puede ver y los permisos sobre estas para luego poder dar los mismos permisos al usuario nuevo...Espero haberme explicado bien

    Gracias

    martes, 29 de noviembre de 2016 12:21

Respuestas

  • El problema es que los permisos no están en la cuenta de usuario. Los permisos están en cada archivo y carpeta, porque por ejemplo los permisos de seguridad de un archivo pueden ser diferentes a los de la carpeta que lo contiene

    Por lo tanto el tema no pasa por fijar un usuario y ver los permisos, sin que es al revés, se debe fijar el recurso y ver qué grupos y qué usuarios tiene permisos y cuáles

    Aparte de que seas como dices administrador y novato, acá no tenemos la responsabilidad de lo que hizo el administrador anterior :)

    Además de lo que comentó Nicolás, puedes usar también AccessChk:
    https://technet.microsoft.com/en-us/sysinternals/accesschk

    Comento que es complicado porque un usuario, además de los recursos que compartas, tiene permisos sobre muchísimos archivos sobre el propio sistema para que todo funcione adecuadamente

    Me parece que te espera un trabajo duro. Quizás algún compañero pueda darte una idea mejor

      


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 30 de noviembre de 2016 16:26
    • Marcado como respuesta Moderador M domingo, 4 de diciembre de 2016 23:46
    martes, 29 de noviembre de 2016 18:13
    Moderador
  • Muchas gracias,

    con accesschk me fue perfecto para listar los permisos de un usuario o grupo concreto...

    Un saludo

    • Marcado como respuesta Moderador M domingo, 4 de diciembre de 2016 23:46
    miércoles, 30 de noviembre de 2016 12:55

Todas las respuestas

  • Puedes utilizar AccessEnum https://technet.microsoft.com/en-us/sysinternals/accessenum para ver quien tiene permisos a cada carpeta, y recomiendo que crees grupos de dominio para otorgar los permisos, así te evitas modificar permisos cada vez que necesites realizar cambios.
    martes, 29 de noviembre de 2016 12:53
    Moderador
  • Hola lococoy, además de lo que correctamente te comenta Nicolás Ortiz, para evitar estas situaciones, y que seguramente se te volverán a presentar a futuro, es que lo recomendado es dar permisos a grupos, y no a usuarios

    Si los permisos los hubieras asignado a grupos, simplemente miras a qué grupos pertenece un usuario, y al otro lo incluyes en los mismos grupos

    Revisa el siguiente enlace que tiene recomendaciones sobre el uso de los diferentes tipos de grupos y su uso

    Uso Recomendado de Grupos en Dominios Windows Server | WindowServer:
    https://windowserver.wordpress.com/2012/12/14/uso-recomendado-de-grupos-en-dominios-windows-server/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 29 de noviembre de 2016 14:46
    Moderador
  • Muchas gracias, 

    el problema es que hay muchas carpetas compartidas y muchos subdirectorios por lo que si tengo que buscar carpeta por carpeta los permisos va a ser eterno....no hay alguna forma para ver las carpetas que puede ver y modificar un usuario de dominio en vez de al revés...quiero decir, en vez de ver los usuarios asociados a un directorio ver lo directorios asociados a un usuario.

    Gracias

    martes, 29 de noviembre de 2016 15:08
  • Si, hay grupos asignados a las carpetas, pero tambien usuarios sueltos....eso esta así desde que llegue a la empresa, esta mal hecho, pero eso es otro tema que no me compete a mi, yo solo soy un administrador y ademas novato.

    Lo que necesito es como hacerlo para un usuario de forma puntual....ver las carpetas que puede ver y los permisos sobre las mismas

    Gracias y un saludo

    martes, 29 de noviembre de 2016 15:40
  • El problema es que los permisos no están en la cuenta de usuario. Los permisos están en cada archivo y carpeta, porque por ejemplo los permisos de seguridad de un archivo pueden ser diferentes a los de la carpeta que lo contiene

    Por lo tanto el tema no pasa por fijar un usuario y ver los permisos, sin que es al revés, se debe fijar el recurso y ver qué grupos y qué usuarios tiene permisos y cuáles

    Aparte de que seas como dices administrador y novato, acá no tenemos la responsabilidad de lo que hizo el administrador anterior :)

    Además de lo que comentó Nicolás, puedes usar también AccessChk:
    https://technet.microsoft.com/en-us/sysinternals/accesschk

    Comento que es complicado porque un usuario, además de los recursos que compartas, tiene permisos sobre muchísimos archivos sobre el propio sistema para que todo funcione adecuadamente

    Me parece que te espera un trabajo duro. Quizás algún compañero pueda darte una idea mejor

      


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 30 de noviembre de 2016 16:26
    • Marcado como respuesta Moderador M domingo, 4 de diciembre de 2016 23:46
    martes, 29 de noviembre de 2016 18:13
    Moderador
  • Muchas gracias,

    con accesschk me fue perfecto para listar los permisos de un usuario o grupo concreto...

    Un saludo

    • Marcado como respuesta Moderador M domingo, 4 de diciembre de 2016 23:46
    miércoles, 30 de noviembre de 2016 12:55