none
aplicar permisos a carpeta compartida win 2008 server RRS feed

  • Pregunta

  • hola a todos,

    cual es el procedimiento para aplicar permisos de lectura pero que tambien puedan guardar archivos en una carpeta compartida en un servidor con win 2008. La idea es que guarden archivos y que no los puedan borrar.

    Gracias.

     

    viernes, 13 de enero de 2012 19:30

Respuestas

  • Los permisos que necesitas son "Read, Write" y denegar "Modify" a nivel de permisos NTFS. Pero es un tema algo complicado ya que si das permisos de "Escritura" pero no de "Modificar", efectivamente no podrán borrar, pero tampoco actualizar el contenido del fichero.

    Si explicas el motivo o la necesidad que tiens quizás podemos darte alguna solución.


    Saludos,

    Marc
    MCSA/MCSE 2003
    MCITP: Enterprise Administrator (Windows Server 2008)
    MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
    MCITP: Lync Server Administrator 2010
    MCC: Microsoft Community Contributor 2011
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card
    • Propuesto como respuesta Ismael Borche lunes, 16 de enero de 2012 13:11
    • Marcado como respuesta alkantara miércoles, 18 de enero de 2012 0:05
    viernes, 13 de enero de 2012 19:33
    Moderador
  • Hola,

     

    En este caso debes hacer un corte de herencia de los permisos ntfs en la carpeta en cuestión, una vez hagas el corte de herencia y elimines todos los permisos de ACL podras definir de nuevo los permisos de manera correcta indicando que el grupo de usuarios tenga permisos de escritura perno no de modificación

     

    un saludo


    Correo: samuellt@samuellt.com @twitter: @samuelltr blog: http://blogs.itpro.es/samuellt
    lunes, 16 de enero de 2012 17:48

Todas las respuestas

  • Los permisos que necesitas son "Read, Write" y denegar "Modify" a nivel de permisos NTFS. Pero es un tema algo complicado ya que si das permisos de "Escritura" pero no de "Modificar", efectivamente no podrán borrar, pero tampoco actualizar el contenido del fichero.

    Si explicas el motivo o la necesidad que tiens quizás podemos darte alguna solución.


    Saludos,

    Marc
    MCSA/MCSE 2003
    MCITP: Enterprise Administrator (Windows Server 2008)
    MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
    MCITP: Lync Server Administrator 2010
    MCC: Microsoft Community Contributor 2011
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card
    • Propuesto como respuesta Ismael Borche lunes, 16 de enero de 2012 13:11
    • Marcado como respuesta alkantara miércoles, 18 de enero de 2012 0:05
    viernes, 13 de enero de 2012 19:33
    Moderador
  •  

    Gracias por contestar a la pregunta.

    Para cierto grupo de  usuarios de dominio, sus archivos les llegan por correo y deben guardarlos.

    Se requiere lo siguiente:

    Permitir a los usuarios: guardar y leer los archivos.

    No permitir a los usuarios: eliminar los archivos

     

    Gracias por la ayuda.

     

    jorge

    viernes, 13 de enero de 2012 21:55
  • Hola Alkantara,

    Entonces si te vale lo que dice Marc, aunque ni siquiera es necesario que los deniegas las modificación, únicamente especifica permisos de lectura y escritura en los permisos NTFS de tu directorio, es importante que no des permisos de modificación.

    un saludo


    Correo: samuellt@samuellt.com @twitter: @samuelltr blog: http://blogs.itpro.es/samuellt
    sábado, 14 de enero de 2012 9:03
  • Ok, pues lo que te dije antes y lo que te dice Samuel (por cierto, "Your welcome") aunque antes de implementarlo a todos los usuarios, haz una prueba con algunos para validar que realmente optienes lo que quieres.
    Saludos,

    Marc
    MCSA/MCSE 2003
    MCITP: Enterprise Administrator (Windows Server 2008)
    MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
    MCITP: Lync Server Administrator 2010
    MCC: Microsoft Community Contributor 2011
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card
    sábado, 14 de enero de 2012 19:40
    Moderador
  • Gracias a Marc y Samuellt por su asesoria,

    Les comento que ya aplique los permisos de escritura y lectura por NTFS,  al hacer pruebas, el usuario puede guardar archivos en la carpeta compartida y tambien puede eliminar y esto es lo que no debe poder hacer eliminar archivos. Tambien observo por propiedades del archivo que este hereda los permisos que tiene el usuario en su maquina y eso le permite eliminar el archivo. Los permisos heredados es normal o no deben de cambiar al estar en la carpeta que solo tiene permisos de escritura y lectura.

     

    Gracias

     

    lunes, 16 de enero de 2012 15:57
  • Hola,

     

    En este caso debes hacer un corte de herencia de los permisos ntfs en la carpeta en cuestión, una vez hagas el corte de herencia y elimines todos los permisos de ACL podras definir de nuevo los permisos de manera correcta indicando que el grupo de usuarios tenga permisos de escritura perno no de modificación

     

    un saludo


    Correo: samuellt@samuellt.com @twitter: @samuelltr blog: http://blogs.itpro.es/samuellt
    lunes, 16 de enero de 2012 17:48
  • Gracias ya se soluciono mi problema.
    miércoles, 18 de enero de 2012 0:06
  • Al final cómo lo solucionaste?
    Saludos,

    Marc
    MCSA/MCSE 2003
    MCITP: Enterprise Administrator (Windows Server 2008)
    MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
    MCITP: Lync Server Administrator 2010
    MCC: Microsoft Community Contributor 2011
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card
    miércoles, 18 de enero de 2012 8:52
    Moderador
  • Hola Marc,

    segui la propuesta de Samuellt:

    "En este caso debes hacer un corte de herencia de los permisos ntfs en la carpeta en cuestión, una vez hagas el corte de herencia y elimines todos los permisos de ACL podras definir de nuevo los permisos de manera correcta indicando que el grupo de usuarios tenga permisos de escritura perno no de modificación"

    Gracias

    martes, 24 de enero de 2012 23:34
  • Ok. Entonces marco como respuesta correcta la de Samuel
    Saludos,

    Marc
    MCSA/MCSE 2003
    MCITP: Enterprise Administrator (Windows Server 2008)
    MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
    MCITP: Lync Server Administrator 2010
    MCC: Microsoft Community Contributor 2011
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card
    miércoles, 25 de enero de 2012 10:41
    Moderador