|
|
28 October
Permisos NTFS en Windows XP/2000/2003
Las reglas de NTFS
Los permisos NTFS pueden concederse a usuarios individuales o a grupos de usuarios. Como es posible que un usuario pertenezca a más de un grupo, puede conceder a un determinado usuario permisos diferentes para el mismo archivo o la misma carpeta. En este caso se concederá el permiso NTFS menos restrictivo. Estos principios se ilustran mejor con un par de escenarios.
Escenario 1
Sara pertenece al grupo CONFIANZA y el grupo CONFIANZA tiene concedido acceso de Modificación para la carpeta Documentos. Sara también pertenece al grupo LECTORES y el grupo LECTORES tiene concedido permiso de sólo lectura para la carpeta Documentos. Como se concederá el menos restrictivo de los permisos NTFS, se concederá a Sara acceso de Modificación para esta carpeta.
Excepción a la regla
Sólo hay una excepción a esta regla. Si se configura el permiso Sin acceso, siempre se aplicará este permiso, independientemente de cualesquiera otros permisos pudieran haberse concedido. El escenario 2 ilustra los efectos de utilizar el permiso Sin acceso.
Escenario 2
Sara pertenece al grupo CONFIANZA y el grupo CONFIANZA tiene concedido acceso de Modificación para la carpeta Documentos. Sara también pertenece al grupo LECTORES y el grupo LECTORES tiene concedido permiso de Sólo lectura para la carpeta Documentos. Sara también pertenece al grupo TODOS (se trata de un grupo predeterminado de NT al que pertenecen todos los usuarios) y el grupo TODOS tiene concedido el permiso Sin acceso. En este caso, Sara no tendrá acceso a la carpeta Documentos porque se aplica la excepción a la regla de NTFS.
Permisos NTFS estándar para carpetas
Nota Los permisos estándar no se pueden personalizar.
Para configurar permisos de carpeta NTFS en el Explorador de Windows
- Haga clic con el botón secundario del mouse (ratón) en la carpeta seleccionada.
- Seleccione Propiedades, seleccione la ficha Seguridad y haga clic en el botón Permisos.
|
Sin acceso |
Deniega el acceso a un usuario o a un grupo de usuarios. Un usuario puede ver el directorio o el nombre de archivo, pero no puede tener acceso al mismo.
Precaución Tenga cuidado de no aplicar este permiso al grupo Todos, ya que si lo hace denegaría el acceso a todos los usuarios, incluso aunque tuvieran concedido un permiso menos restringido. Éste es el error más común que cometen los Administradores al implementar la seguridad NTFS. Consulte el escenario 2, anteriormente en este artículo. |
|
Listado |
Los usuarios pueden ver los nombres de archivo, pero no pueden consultarlos ni ejecutarlos. |
|
Lectura |
Los usuarios pueden leer y ejecutar archivos, pero no pueden hacer cambios a los mismos. |
|
Adición |
Los usuarios pueden agregar archivos a la carpeta, pero no pueden verlos ni ejecutarlos. |
|
Adición y Lectura |
Los usuarios pueden agregar archivos a la carpeta, así como verlos y ejecutarlos. |
|
Modificación |
Los usuarios pueden leer, ejecutar, escribir y eliminar archivos o carpetas, pero no pueden cambiar los permisos del directorio o los archivos que contiene. Los usuarios a los que se les haya concedido acceso de Modificación para una carpeta pueden eliminar otras carpetas de la misma que ellos hayan creado, pero no pueden eliminar la carpeta para la que se les haya concedido acceso de Modificación. |
|
Control total |
Los usuarios pueden leer, ejecutar, escribir y eliminar archivos o carpetas dentro del directorio para el que se les haya concedido Control total. También pueden cambiar los permisos para el directorio y los archivos que contiene. Los usuarios con este permiso también pueden tomar posesión de archivos y carpetas. Hablaré de la posesión en la parte II de esta serie. |
Permisos NTFS estándar para archivos
Los permisos estándar que pueden aplicarse a los archivos son menos que los que pueden aplicarse a las carpetas.
|
Sin acceso |
Deniega el acceso a un usuario o a un grupo de usuarios. Un usuario puede ver el nombre de archivo, pero no puede tener acceso al mismo. |
|
Lectura |
Los usuarios pueden leer y ejecutar archivos, pero no pueden hacer cambios a los mismos. |
|
Modificación |
Los usuarios pueden leer, ejecutar, escribir y eliminar el archivo, pero no pueden cambiar los permisos para los archivos que no poseen. |
|
Control total |
Los usuarios pueden leer, ejecutar, escribir y eliminar el archivo. También pueden cambiar los permisos para el archivo y tomar posesión del mismo. |
Correcion de errores de asignación de permisos , y acceso denegado.
Muchas veces el administrador esta asignando los permisos , o mismo los usuarios estan efectuando este procedimiento en sus shares , cuando sacamos todos los permisos , y nos quedamos sin acceso a nuestra propia carpeta, bueno ahora describiremos la manera de siempre que se cuente con una cuenta de administrador o con privilegios, tomar posesion de estos archivos , y poder cambiar su permisologia.
Cómo tomar posesión de una carpeta
NOTA: debe haber iniciado sesión en el equipo con una cuenta que tenga privilegios administrativos.
Para tomar posesión de una carpeta:
|
1. |
Haga clic con el botón secundario del mouse (ratón) en la carpeta de la que desee tomar posesión y, a continuación, haga clic en Propiedades. |
|
2. |
Haga clic en la ficha Seguridad y, después, haga clic en Aceptar en el mensaje de seguridad (si aparece alguno). |
|
3. |
Haga clic en Avanzadas y, después, haga clic en la ficha Propietario. |
|
4. |
En la lista Nombre, haga clic en su nombre de usuario, en Administrador si ha iniciado sesión como Administrador o en el grupo Administradores. Si desea tomar posesión del contenido de dicha carpeta, haga clic para activar la casilla de verificación Reemplazar propietario en subcontenedores y objetos . |
|
5. |
Haga clic en Aceptar. Aparecerá el siguiente mensaje, donde nombre de carpeta es el nombre de la carpeta de la que desea tomar posesión:
No tiene permiso de Lectura sobre el contenido del directorio nombre de carpeta . ¿Desea reemplazar los permisos del directorio por permisos que le concedan Control total?
Todos los permisos serán reemplazados si contesta Sí.
Haga clic en Sí. |
|
6. |
Haga clic en Aceptar, y vuelva a aplicar los permisos y la configuración de seguridad que desee para la carpeta y su contenido. |
Cómo tomar posesión de un archivo
NOTA: debe haber iniciado sesión en el equipo con una cuenta que tenga privilegios administrativos.
Para tomar posesión de un archivo, siga estos pasos:
|
1. |
Haga clic con el botón secundario del mouse (ratón) en el archivo del que desee tomar posesión y, a continuación, haga clic en Propiedades. |
|
2. |
Haga clic en la ficha Seguridad y, después, haga clic en Aceptar en el mensaje de seguridad (si aparece alguno). |
|
3. |
Haga clic en Avanzadas y, después, haga clic en la ficha Propietario. |
|
4. |
En la lista Nombre, haga clic en Administrador, o haga clic en el grupo Administradores y, después, haga clic en Aceptar.
El Administrador o el grupo Administradores es ahora el propietario del archivo. Para cambiar los permisos de los archivos y las carpetas que hay bajo esta carpeta, continúe en el paso 5. |
|
5. |
Haga clic en Agregar. |
|
6. |
En la lista Escriba los nombres de objeto que desea seleccionar ( ejemplos ) , escriba la cuenta de usuario o de grupo a la que desea conceder acceso al archivo. Por ejemplo, Administrador . |
|
7. |
Haga clic en Aceptar. |
|
8. |
En la lista Nombres de grupos o usuarios , haga clic en la cuenta que desee (por ejemplo, Administrador) y, después, haga clic para activar las casillas de verificación correspondientes a los permisos que desee asignar a dicho usuario. Por ejemplo, Control total [Permitir]. Cuando termine de asignar permisos, haga clic en Aceptar. |
|
Tools 
Help
