none
Permissões Compartilhamento x NTFS RRS feed

  • Pergunta

  • Pessoal,

     

    Tenho pastas compartilhadas em um servidor e preciso que o padrão de acesso seja Leitura e que um grupo de pessoas tenha permissão para alterar.

    No compartilhamento coloquei DOMAIN USERS com acesso de leitura.

    Na segurança repeti DOMAIN USER com acesso de leitura e coloquei um GRUPO com permissão de alteração.

    No início funcionou, mas quando precisei incluir um usuário no grupo de alteração ele não teve permissão para alterar. tive de incluí-lo na guia de segurança com permissão de alteração.

     

    Qual a melhor maneira de trabalhar com permissões de acesso à pastas compartilhadas?

     

    Agradeço se puderem ajudar.

     

    sexta-feira, 29 de fevereiro de 2008 21:46

Respostas

  • Vamos lá!!!Funciona assim:

    O sistema combina as permissões de compartilhamento com as NTFS e aplica a permissão MAIS RESTRITIVA....exemplo:

    Um grupo(GRUPO1) deve ter LEITURA na pasta e outro grupo(GRUPO2) deve ter ESCRITA.

    Colocamos como permissão de compartilhamento: "Usuários autenticados" com a permissão "MODIFICAR"

    Colocamos como permissão NTFS:GRUPO1=LEITURA

                                                       GRUPO2=ESCRITA

    Resultado:

    Quando um usuário do GRUPO1 acessar o compartilhamento, o sistema irá comparar as 2as permissões:

    MODIFICAR(compartilhamento) X LEITURA(ntfs) = LEITURA(mais restritiva)

     

    Quando um usuário do GRUPO2 acessar o compartilhamento, o sistema irá comparar as 2as permissões:

    MODIFICAR(compartilhamento) X ESCRITA(ntfs) = ESCRITA(mais restritiva)

     

    ...para que vc possa visualizar melhor, alguns administradores, colocam nas permissões de compartilhamento o grupo TODOS com permissão de CONTROLE TOTAL, e restringe as permissões aos grupos nas permissões NTFS.

    Verifique na guia de SEGURANÇA o botão avançado....exite uma guia chamada PERMISSÕES EFETIVAS, nessa guia vc pode consultar quais as permissões certo objeto tem efetivamente na pasta.

     

    Att.

    Se a resposta ajudou, marque-a para facilitar a pesquisa

     

     

     

     

     

     

    terça-feira, 4 de março de 2008 12:17