none
Permissão de acesso para grupo de usuário não funciona RRS feed

  • Pergunta

  • Bom dia,

    .

    Na aba de segurança de uma pasta compartilhada, defino permissões pra grupos de usuários, porém essa permissão não é obedecida. De tal forma que apenas o grupo "USERS" como um todo seja o controlador. 

    .

    Por exemplo: Na pasta, tenho as permissões para o grupo USERS como apenas listar o conteúdo das pastas e outro grupo FINANCEIRO com controle total. Os usuários do grupo FINANCEIRO não conseguem abrir os arquivos, dá acesso negado, podendo abrir os arquivos apenas quando libero o grupo USERS. Caso eu adicione os usuários (um a um) no grupo de segurança com controle total, funciona como deveria. Porém, com os grupos está complicado.

    .

    Alguma luz? kkkk

    sexta-feira, 7 de julho de 2017 13:28

Respostas

  • Olá caro Willian,

    Vamos entender alguns conceitos e cenários, para assim analisar qual pode ser seu real problema:

    1 - Importante observar se a herança das permissões foi quebrada;

    Pergunto isso porque caso não tenha sido quebrada, ela sempre irá herdar todas as configurações da pasta pai;

    2 - Outro ponto importante como é definido as permissões a nível tanto de Share e Compartilhamento;

    Importante lembrar sempre que mesmo você tenha concedido Full Control em Security, mas em Share Listar, a permissão efetiva será de leitura, pois, a primeira porta de entrada é via UNC \\Server\Share, se esse mesmo usuário logar localmente terá todos os direitos, isso se também não for via UNC.

    3 - Outro ponto é saber se existem outros grupos que esses grupos podem fazer parte;

    As permissões são cumulativas, assim como a soma dos grupos que fazem parte, inclusive um Deny (negado) sobrepõe um Allow (permitido).

    4 - Uma outro dica é usar as permissões efetivas;

    Essa exatamente fará todos os cálculos do raciocínio do item 03.

    Abaixo um vídeo de uma mentoria bem bacana de File Server ao VIVO:

    https://www.youtube.com/watch?v=6RpDcIOZ_QI&list=PLDwiunGcJY_1DCznKdqbPnAk5C7T-eump&index=1&t=872s

    Abraços FOL!

    • Sugerido como Resposta FÁBIOFOL terça-feira, 11 de julho de 2017 00:56
    • Marcado como Resposta Guilherme Macedo S sexta-feira, 14 de julho de 2017 12:26
    terça-feira, 11 de julho de 2017 00:56

Todas as Respostas

  • Olá Willian Ruas,

    Nas permissões da pasta partilhada meta a seguinte definições:

    Na segurança da pasta defina os grupo e permissões


    If this answer help please mark it as a answer :) Thanks, Ricardo Cabral Se essa resposta ajuda por favor, marque-o como uma resposta :) Obrigado, Ricardo Cabral

    sexta-feira, 7 de julho de 2017 14:33
  • Ainda não funcionou, estou esperando minha conta ser verificada para postar como as configurações estão.

    sexta-feira, 7 de julho de 2017 14:46
  • Ok Willian Ruas

    Ficamos no aguardo.

    Atenciosamente,


    Guilherme Macedo S

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    segunda-feira, 10 de julho de 2017 16:12
  • Olá caro Willian,

    Vamos entender alguns conceitos e cenários, para assim analisar qual pode ser seu real problema:

    1 - Importante observar se a herança das permissões foi quebrada;

    Pergunto isso porque caso não tenha sido quebrada, ela sempre irá herdar todas as configurações da pasta pai;

    2 - Outro ponto importante como é definido as permissões a nível tanto de Share e Compartilhamento;

    Importante lembrar sempre que mesmo você tenha concedido Full Control em Security, mas em Share Listar, a permissão efetiva será de leitura, pois, a primeira porta de entrada é via UNC \\Server\Share, se esse mesmo usuário logar localmente terá todos os direitos, isso se também não for via UNC.

    3 - Outro ponto é saber se existem outros grupos que esses grupos podem fazer parte;

    As permissões são cumulativas, assim como a soma dos grupos que fazem parte, inclusive um Deny (negado) sobrepõe um Allow (permitido).

    4 - Uma outro dica é usar as permissões efetivas;

    Essa exatamente fará todos os cálculos do raciocínio do item 03.

    Abaixo um vídeo de uma mentoria bem bacana de File Server ao VIVO:

    https://www.youtube.com/watch?v=6RpDcIOZ_QI&list=PLDwiunGcJY_1DCznKdqbPnAk5C7T-eump&index=1&t=872s

    Abraços FOL!

    • Sugerido como Resposta FÁBIOFOL terça-feira, 11 de julho de 2017 00:56
    • Marcado como Resposta Guilherme Macedo S sexta-feira, 14 de julho de 2017 12:26
    terça-feira, 11 de julho de 2017 00:56
  • Bom dia,

    Por falta de retorno esta thread esta encerrada !

    Caso necessário, Por gentileza abra uma nova thread.

    Atenciosamente,


    Guilherme Macedo S

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    sexta-feira, 14 de julho de 2017 12:26