none
Permisos Carpetas compartidas RRS feed

  • Pregunta

  • Buenos días, necesitaría dar permisos en una carpeta para que desde un software se reemplace un archivo, de la única forma que me funciona es con el grupo de usuarios de seguridad integrado "RED", el problema es que es una carpeta compartida para todos los usuarios del dominio y asignando ese permiso los usuarios tienen control total sobre la carpeta.

    el escenario es:

    Dominio: Windows 2003

    Srv de archivos: Windows 2003 - utilizando access-based Enumeration - y dando los permisos efectivos en la pestaña SEGURIDAD

    De que manera lo podría hacer, donde puedo encontrar información sobre los Grupos de Seguridad Integrada y alcances.

    Guillermo Basterra

    jueves, 5 de enero de 2017 16:14

Todas las respuestas

  • Hola Guillermo, las aplicaciones se ejecutan siempre con las credenciales de seguridad del usuario que la ha ejecutado, no hay forma de cambiar eso. La única excepción sería si el acceso lo hace un servicio que se esté ejecutando con una cuenta diferente a la del usuario que inició sesión

    Aunque no es la solución quizás lo que te puede ayudar es ocultar la carpeta, para que los usuarios que no conozcan el nombre no puedan acceder

    En el nombre de compartido, no en el nombre de la carpeta, agrégale al final el símbolo "$"

    Ejemplo:

    - Si ponen \\NombreMaquina no la verán

    - Si ponen \\NombreMaquina\oculta no la verán

    - La única forma de verla es si ponen \\NombreMaquina\Oculta$

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M jueves, 5 de enero de 2017 23:37
    • Votado como útil Moderador M domingo, 15 de enero de 2017 23:15
    jueves, 5 de enero de 2017 17:39
    Moderador
  • Hola buen dia 

    puedes combinar  los permisos compartidos y los permisos NTFS de la carpeta.

    technet microsoft com/es-es/library/cc754178%28v=ws.11%29.aspx?f=255&MSPPError=-2147217396

    combinando estos permisos puedes dar acceso a todos los usuarios de un grupo pero puedes administrar los permisos que les otorgas en la carpeta (acceso denegado ,crear,leer,modificar,borrar,etc..) asi tu eliges que permisos les das.

    por ejemplo si tu compartes la carpeta con todos (permisos de recurso compartido) y en los permisos NTFS solo permites la lectura o escritura a usuarios específicos, todos podrán verla pero solo algunos podrán modificarla.

    saludos


    • Editado ALFIE OMEGA MARIN jueves, 5 de enero de 2017 18:00 source
    • Propuesto como respuesta Moderador M jueves, 5 de enero de 2017 23:37
    • Votado como útil Moderador M miércoles, 11 de enero de 2017 18:06
    jueves, 5 de enero de 2017 17:57
  • Hola Guillermo, disculpe la demora estaba de viaje, la aplicación esta generada en GENEXUS y no toma las credenciales del usuario, es una aplicación web que genera un archivo la cual tampoco funciona dándole permisos al usuario de IIS - IIS_USR. Pro otro lado no puedo ocultar la carpeta porque son archivos a los cuales tiene que tener acceso toda la institución.

    Gracias por su tiempo.

    Saludos

    lunes, 9 de enero de 2017 16:00
  • No comprendo bien lo que buscas, a ver si es esto: todos pueden ver pero sólo un usuario pueda reemplazar un archivo determinado ¿es así?

    Porque en ese caso hay que trabajar sobre los permisos de seguridad del archivo específico, ya que prevalecen sobre los heredados desde la carpeta

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M martes, 10 de enero de 2017 19:17
    • Votado como útil Moderador M miércoles, 11 de enero de 2017 18:06
    lunes, 9 de enero de 2017 16:59
    Moderador
  • si, exacto, el tema es que el único usuario con el cual me permite reemplazar el archivo desde la aplicación es del grupo de usuarios de seguridad integrado "RED" con lo cual deja expuestos los archivos.

    miércoles, 11 de enero de 2017 10:35