none
Permisos carpetas compartidas. RRS feed

  • Pregunta

  • Hola, tengo un problema con los permisos de las carpetas compartidas. Necesito que los usuarios puedan leer y modificar los archivos pero no puedan borrarlos o cambiarles el nombre o por lo menos que no puedan borrarlos.

    Lo que me ocurre es que cuando le deniego los permisos de "delete" y "delete folders and files", efectivamente no me deja borrar los archivos y carpetas o cambiarles el nombre pero tampoco me deja modificar el contenido. Y si lo configuro de manera que pueda modificar el contenido también me permite borrar o cambiar el nombre a los archivos.

    Hay alguna combinación de permisos que me permita realizar lo que necesito? Es sobre un Windows Server 2008.

    viernes, 5 de junio de 2015 16:40

Respuestas

  • Hola SEGAL23, primero que nada debes plantearte la siguiente situación: supongamos que no lo puede borrar, pero si puede modificarlo puede eliminar todo su contenido
    ¿Haz tenido en cuenta esto?

    Otras consideraciones a tener en cuenta, el que crea un archivo es propietario ("Owner") y de acuerdo a las normas de seguridad, tiene control total sobre el mismo, y por lo tanto podrá borrarlo

    Para complicar aún más el tema es si usan Office, porque estas aplicaciones cuando modifican un archivo en realidad hacen las modificaciones sobre una copia y luego borran el original

    Creo que lo máximo que puedes llegar es a que un grupo pueda crear archivos y verlos, pero sólo el propietario (el que lo creó) pueda borrarlos

    Esto se hace a través de los permisos asignados a la entidad especial llamada "Creator Owner"

    Revisa esta nota que hice hace tiempo ya a ver si te sirve: Que el Grupo Pueda Escribir, Pero Cada uno Borra Sólo lo Suyo | WindowServer
    https://windowserver.wordpress.com/2011/02/26/que-el-grupo-pueda-escribir-pero-cada-uno-borra-slo-lo-suyo/


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCT - MCSE - MCSA-2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.


    viernes, 5 de junio de 2015 16:54
    Moderador

Todas las respuestas

  • Hola SEGAL23, primero que nada debes plantearte la siguiente situación: supongamos que no lo puede borrar, pero si puede modificarlo puede eliminar todo su contenido
    ¿Haz tenido en cuenta esto?

    Otras consideraciones a tener en cuenta, el que crea un archivo es propietario ("Owner") y de acuerdo a las normas de seguridad, tiene control total sobre el mismo, y por lo tanto podrá borrarlo

    Para complicar aún más el tema es si usan Office, porque estas aplicaciones cuando modifican un archivo en realidad hacen las modificaciones sobre una copia y luego borran el original

    Creo que lo máximo que puedes llegar es a que un grupo pueda crear archivos y verlos, pero sólo el propietario (el que lo creó) pueda borrarlos

    Esto se hace a través de los permisos asignados a la entidad especial llamada "Creator Owner"

    Revisa esta nota que hice hace tiempo ya a ver si te sirve: Que el Grupo Pueda Escribir, Pero Cada uno Borra Sólo lo Suyo | WindowServer
    https://windowserver.wordpress.com/2011/02/26/que-el-grupo-pueda-escribir-pero-cada-uno-borra-slo-lo-suyo/


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCT - MCSE - MCSA-2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.


    viernes, 5 de junio de 2015 16:54
    Moderador
  • Gracias Guillermo por tu respuesta. Voy a ver si es posible que la gente se adapte al esquema que me indicaste y resolverlo de esa manera.

    Saludos.

    viernes, 5 de junio de 2015 17:42