locked
Como configurar corretamente o DFS. RRS feed

  • Pergunta

  • Ola bom dia, 

    Recentemente, criei em meu servidor Windows 2003 Standart R2 o DFS para compartilhar com meus funcionários os diretórios referentes ao seus setores. No entanto, acontece que, na árvore inicial o usuário logado consegue adicionar diretórios, na qual não era pra ser permitido. 

    Deixa eu explicar melhor: 

    Criei o diretório no C:\Arquivos\
    E dentro do \Arquivos\ criei \Financeiro e \ Logística

    Ficou assim C:\Arquivos\Financeiro e C:\Arquivos\ Logística distintos, tenho dois usuários, um chamado Fernando, que acessa somente o Financeiro e Marcos que acessa, tanto o Financeiro como o Logística. Dentro do DFS criei o namespace com o nome de Virtual, e depois o link para o diretórios compartilhado com os diretórios dos usuários e acertei as permissões NTFS para cada diretório e habilitei o ABE no diretório inicial C:\Arquivos e compartilhei somente com os Authenticated Users.

    Quando eu logo como um dos usuários, aparece o diretório do DFS que foi criado e o respectivo diretório para o usuário, porém na arvore principal, consigo adicionar mais diretórios na qual não era pra ser permitido, pois quem define os diretórios seria pra ser somente o Administrador, na arvore principal, podendo ser permitido somente pelos usuários nos diretórios secundários onde eles possuem permissões de escrita/leitura.

    Espero ter sido claro. E aguardo uma ajuda dos colegas.

    Grande abraço a todos,

    Gilberto, 

    domingo, 17 de março de 2013 13:20

Respostas

  • Gilberto,

    Você tem que alterar as permissões da pasta raiz para que usuários comuns somente tenham acesso de leitura.

    Por padrão o grupo Users possui permissão especial de criar folder e escrever dados.

    Redefina as permissões do grupo para que tenha somente Leitura nessa pasta raiz.

    abs,


    Não se pode ensinar alguma coisa a um homem; apenas ajudá-lo a encontrá-lo dentro de si mesmo.

    sexta-feira, 22 de março de 2013 14:49

Todas as Respostas

  • Movendo para o pessoal de Technet!

    Abraços!

    Felipo Gonçalves
    Microsoft Contingent Staff

    quarta-feira, 20 de março de 2013 12:55
  • Gilberto,

    Você tem que alterar as permissões da pasta raiz para que usuários comuns somente tenham acesso de leitura.

    Por padrão o grupo Users possui permissão especial de criar folder e escrever dados.

    Redefina as permissões do grupo para que tenha somente Leitura nessa pasta raiz.

    abs,


    Não se pode ensinar alguma coisa a um homem; apenas ajudá-lo a encontrá-lo dentro de si mesmo.

    sexta-feira, 22 de março de 2013 14:49