none
PERMISOS NTFS 2012 . MODIFICAR FICHEROS PERO NO ELIMINARLOS RRS feed

  • Pregunta

  • Hola,

    Necesito que los usuario del dominio puedan modificar y guardar cambios en los ficheros pero que no puedan eliminarlos. Mi servidor es Windows Server 2012 R2 Standard.

    Todas las combinaciones que estoy haciendo a nivel de NTFS no me funcionan. ¿es viable hacerlo? ¿podéis decirme que permisos hay que aplicar y en qué orden?

    Creo recordar que en 2003 sí podía hacerlo.

    Gracias

    Saludos


    DAVID SANCHEZ

    jueves, 21 de abril de 2016 16:27

Respuestas

  • Hola David, si lo encuentras ... ;)

    Porque no creo que sea posible, ya que los permisos no cambiaron en las diferentes versiones. Al contrario, con los sistemas actuales puedes agregar condiciones para que se aplique permisos

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M viernes, 22 de abril de 2016 16:58
    • Marcado como respuesta Moderador M jueves, 28 de abril de 2016 16:22
    viernes, 22 de abril de 2016 12:42
    Moderador

Todas las respuestas

  • Hola David Sanchez, no es posible con permisos NTFS

    Además te hago llegar algunas consideraciones:

    - Si un usuario puede modificar un archivo ¿qué podría impedir que borre todo su contenido y luego lo guarde?

    - El que crea un archivo/carpeta es el propietario ("Owner") del mismo, y de acuerdo a las normativas de seguridad tendrá Control Total sobre el mismo. Y si le sacas el permiso de borrar tendrás que sacarle además la propiedad

    Quizás te sirva algo parecido a lo que buscas:

    Que el Grupo Pueda Escribir, Pero Cada uno Borra Sólo lo Suyo | WindowServer:
    https://windowserver.wordpress.com/2011/02/26/que-el-grupo-pueda-escribir-pero-cada-uno-borra-slo-lo-suyo/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M viernes, 22 de abril de 2016 16:57
    jueves, 21 de abril de 2016 18:30
    Moderador
  • Buenas,

    No es posible, si no permites eliminar, no permites modificar, ni guardar.

    Un saludo.

    • Propuesto como respuesta Moderador M viernes, 22 de abril de 2016 16:57
    jueves, 21 de abril de 2016 19:13
  • Hola,

    Creo recordar que en 2003 era posible aplicarlo. ¿Lo recordáis?

    Gracias

    Saludos


    DAVID SANCHEZ

    viernes, 22 de abril de 2016 6:49
  • Hola David, si lo encuentras ... ;)

    Porque no creo que sea posible, ya que los permisos no cambiaron en las diferentes versiones. Al contrario, con los sistemas actuales puedes agregar condiciones para que se aplique permisos

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M viernes, 22 de abril de 2016 16:58
    • Marcado como respuesta Moderador M jueves, 28 de abril de 2016 16:22
    viernes, 22 de abril de 2016 12:42
    Moderador