locked
Permissões e Pastas no Windows 2003 R2 RRS feed

  • Pergunta

  • amigos, estou com um problema, ve se podem me ajudar

    Eu tenho a seguinte estrutura de pastas

    ARQUIVOS

        |

        |____TRANSPORTADORA

        |____COMERCIAL

    A PASTA "ARQUIVOS' está compartilhanda com as permissões, apenas para o grupo => USUÁRIOS AUTENTICADOS => CONTROLE TOTAL.

    Dai, eu faço os devidos controles via NTFS, logo funciona muito bem. 

    Segue as permissões da pasta ARQUIVOS para o grupo COMERCIAL: LER, LER CONTEUDO DA PASTA, SOMENTE LEITURA. (SOMENTE ESTA PASTA)

    Segue as permissões da pasta COMERCIAL para o grupo COMERCIAL: LER, LER CONTEUDO DA PASTA, GRAVAR ATRIBUTOS, CRIAR PASTAS E ARQUIVOS, EXCLUIR SUBPASTAS E ARQUIVOS (ESTA PASTA, SUBPASTAS E ARQUIVOS)  (*obs=> O grupo não pode excluir a pasta COMERCIAL, mas somente o que esta dentro dela recursivamente)

    Ai vem o problema, No windows xp quando o usuário tenta excluir na pasta root do compartilhamente, nesse caso na pasta ARQUIVOS, o windows nega a exclusão normalmente, mas quando eu entra na subpasta COMERCIAL, a qual ele tem acesso para excluir,. os arquivos sumiu tudo!!!. ou seja, eu so quero que ele exclua, se ele entrar na pasta que ele tem permissão de excluir...e não excluir a partir da pasta pai do nó.. isso gera um insegurança grande, pois se o usuário fazer acidentalmente,.bau bau meus arquivos, e outra, não quero depender so do backup, quero que funciona..

    alguem tem uma dica??


    fidencio

    quarta-feira, 15 de maio de 2013 13:26

Respostas

  • Olá Fidêncio

    Pelo que eu entendi, você não quer que o usuário do grupo COMERCIAL possa excluir a pasta de mesmo nome, mas apenas os arquivos e pastas dentro dela, correto?

    Você concedeu as seguintes permissões na pasta COMERCIAL:

    • LER
    • LER CONTEUDO DA PASTA
    • GRAVAR ATRIBUTOS
    • CRIAR PASTAS E ARQUIVOS
    • EXCLUIR SUBPASTAS E ARQUIVOS (ESTA PASTA, SUBPASTAS E ARQUIVOS)

    Você deve alterar a permissão de EXCLUIR para apenas SUBPASTAS E ARQUIVOS.

    Entre em contato se precisar de ajuda.

    Marcos Eduardo de Oliveira
    MCP | MCT | MCSA | MCITP | MCTS AD | MCTS Network
    MCTS Virtualization | Small Business Specialist
    Lead Auditor ISO 27001 | ITIL Foundation | Green IT Citizen
    www.cloudware.net.br
    www.facebook.com/cloudware.netbr
    twitter.com/cloudwarenetbr
    skype: meduoliveira

    quinta-feira, 16 de maio de 2013 04:12

Todas as Respostas

  • Amigão.

    Seguinte me add no msn que eu conecto ai no teu ambiente e vejo qual é o teu problema e te ajudo.
    depois eu posto aqui a solução pro seu problema.
    Ta um pouco confuso as tuas permissões!

    Abraços.


    Júnior Ramos | MCITP | MCSA | MCTS | MCC | MCP Consultor em Tecnologia da Informação. Consultoriaemredes@live.com (47) 8417 -3475

    quinta-feira, 16 de maio de 2013 00:23
  • Olá Fidêncio

    Pelo que eu entendi, você não quer que o usuário do grupo COMERCIAL possa excluir a pasta de mesmo nome, mas apenas os arquivos e pastas dentro dela, correto?

    Você concedeu as seguintes permissões na pasta COMERCIAL:

    • LER
    • LER CONTEUDO DA PASTA
    • GRAVAR ATRIBUTOS
    • CRIAR PASTAS E ARQUIVOS
    • EXCLUIR SUBPASTAS E ARQUIVOS (ESTA PASTA, SUBPASTAS E ARQUIVOS)

    Você deve alterar a permissão de EXCLUIR para apenas SUBPASTAS E ARQUIVOS.

    Entre em contato se precisar de ajuda.

    Marcos Eduardo de Oliveira
    MCP | MCT | MCSA | MCITP | MCTS AD | MCTS Network
    MCTS Virtualization | Small Business Specialist
    Lead Auditor ISO 27001 | ITIL Foundation | Green IT Citizen
    www.cloudware.net.br
    www.facebook.com/cloudware.netbr
    twitter.com/cloudwarenetbr
    skype: meduoliveira

    quinta-feira, 16 de maio de 2013 04:12
  • Seguinte, vou fazer um exemplo mais genérico, eu tenho a pasta chamada "RAIZ", essa pasta tem permissão de COMPARTILHAMENTO => USUÁRIOS AUTENTICADOS[Leitura, Escrita, Total] ok?. Dentro dessa pasta, chamada "RAIZ" o grupoA tem acesso somente leitura, ou seja, o grupoA não pode excluir a pastaA e nem a pastaB, as quais estão dentro da pasta "RAIZ" certo?, Entretanto, o grupoA tem acesso pra criar pasta, excluir pasta, criar arquivo e excluir arquivo dentro da pastaA, ora, não vejo nenhum problema, o usuário participante do grupoA entrar na pastaA e excluir um arquivo ou pasta, Entretanto meus amigos, o que eu não posso admitir, é o usuário sendo participante do grupoA, pressionar a tecla DELETE sobre a pasta "RAIZ" e o windows dizer que não é permitido excluir, pois acesso negado e disco está cheio, porém quando entra nas subpastas da pasta "RAIZ" ou na pastaA, não tem nenhum arquivo lá, ou seja, foi excluído, logo, entende-se que o windows está interpretando exclusão de forma recursiva, porque o usuário tem poder de excluir tudo que está na pastaA, entretanto, ele tentando excluir a pasta do nivel superior e windows negando, ele não pode deixar excluir os arquivos da pastaA, está errado.,e isso o problema?

    Att


    fidencio

    quinta-feira, 16 de maio de 2013 17:22
  • Olá Fidêncio

    Agora entendi seu problema, mas este não é o comportamento padrão do Windows.

    Tente criar uma estrutura, como na figura abaixo, no disco local do seu computador e faça o teste novamente.

    Permissões em pastas

    Entre em contato se precisar de ajuda.

    Marcos Eduardo de Oliveira
    Diretor de Tecnologia
    CLOUDWAREnetbr
    MCP | MCT | MCSA | MCITP | MCTS AD | MCTS Network
    MCTS Virtualization | Small Business Specialist
    Lead Auditor ISO 27001 | ITIL Foundation | Green IT Citizen
    www.cloudware.net.br
    www.facebook.com/cloudware.netbr
    twitter.com/cloudwarenetbr
    br.linkedin.com/in/meduoliveira
    skype: meduoliveira 

    quarta-feira, 22 de maio de 2013 01:04