Lio de permisos

18/07/2007 - 09:40 por Javier Moya | Informe spam
Tengo un problema con permisos,quisiera tener la siguiente estructura

Carpeta Compartida
|-Carpeta01--Archivos y carpetas
|-Carpeta02--Archivos y carpetas
|-Carpeta03--Archivos y carpetas

Bueno la "carpeta compartida" tiene "x carpetas" y esta estructura ha de ser
inamobible, nadie puede eliminar las carpetas ni crear nuevas.

Dentro de carpeta01,02,03... si que han de poder crear, modificar y eliminar

he intentado aplicar los permisos de la siguiente manera:

Carpeta compartida:
1.- creo el recurso compartido y en permisos pongo "grupo1" derechos de
cambiar
2.- en "seguridad" voy a "opciones avanzadas" quito la opcion de "permitir
que ..." y "reemplazar las entradas..." si las tuviese, y copio los permisos
que ya tengo "Que son los predeterminados".
3.- "Agrego" Grupo1 y le aplico Permitir "listar carpeta" aplicando a "esta
carpeta y archivos" y marco la casilla "solo en el contenedor"
4.- a grupo1 le pongo denegar "crear archivos", "Crear Carpetas", "Eliminar
subcarpetas" y "Eliminar" "solo esta carpeta" de esta forma teoricamente no
pueden crear ni borrar nada en la carpeta compartida

En las carpetas carpeta01,02... los permisos en seguridad son los siguientes

1.- Permitir a grupo1 "Recorrer carpeta", "Listar Carpeta", "Atributos de
lectura", "atributos extendidos", "Crear archivos" "Crear Carpetas",
"atributos de escritura", "Atributos extendidos de esctritura" y "permisos de
lectura" todo esto lo aplico en "Solo Subcarpetas y archivos" y marco
"aplicar dentro del contenedor"
2.- Denegar a grupo1 "Eliminar" Aplicado en "Esta carpeta y archivos"

de esta forma no puedo borrar los archivos que no haya creado pero lo puedo
modifcar. tambien si intento borrar la carpeta 01, me da acceso denegado (que
es correcto) pero curiosamente me elimina los archivos que he creado y si he
creado una carpeta no la elimina.

he echo miles de pruebas, y no hay manera. si os interesa el tema os dejo mi
msn, abasoftsat@hotmail.com
 

Leer las respuestas

#1 Rafael E. Villaseñor Jofré
18/07/2007 - 15:14 | Informe spam
Hola en principio haz hecho bien.
Sin embargo el CREATOR de un objeto, por ser el OWNER del mismo siempre
tendrá la habilidad de eliminarlo.

Como idea creo que podrías utilizar un SCRIPT programado con el
comandoXCACLS.EXE.
Te dejo un link que decribe su uso:
http://support.microsoft.com/kb/318754/es
http://www.microsoft.com/downloads/...laylang=en

Saludos.
Rafael E. Villaseñor Jofré
at Universesoft dot com dot ar - Soluciones Informáticas
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Javier Moya" escribió en el mensaje
de noticias news:
Tengo un problema con permisos,quisiera tener la siguiente estructura

Carpeta Compartida
|-Carpeta01--Archivos y carpetas
|-Carpeta02--Archivos y carpetas
|-Carpeta03--Archivos y carpetas

Bueno la "carpeta compartida" tiene "x carpetas" y esta estructura ha de
ser
inamobible, nadie puede eliminar las carpetas ni crear nuevas.

Dentro de carpeta01,02,03... si que han de poder crear, modificar y
eliminar

he intentado aplicar los permisos de la siguiente manera:

Carpeta compartida:
1.- creo el recurso compartido y en permisos pongo "grupo1" derechos de
cambiar
2.- en "seguridad" voy a "opciones avanzadas" quito la opcion de "permitir
que ..." y "reemplazar las entradas..." si las tuviese, y copio los
permisos
que ya tengo "Que son los predeterminados".
3.- "Agrego" Grupo1 y le aplico Permitir "listar carpeta" aplicando a
"esta
carpeta y archivos" y marco la casilla "solo en el contenedor"
4.- a grupo1 le pongo denegar "crear archivos", "Crear Carpetas",
"Eliminar
subcarpetas" y "Eliminar" "solo esta carpeta" de esta forma teoricamente
no
pueden crear ni borrar nada en la carpeta compartida

En las carpetas carpeta01,02... los permisos en seguridad son los
siguientes

1.- Permitir a grupo1 "Recorrer carpeta", "Listar Carpeta", "Atributos de
lectura", "atributos extendidos", "Crear archivos" "Crear Carpetas",
"atributos de escritura", "Atributos extendidos de esctritura" y "permisos
de
lectura" todo esto lo aplico en "Solo Subcarpetas y archivos" y marco
"aplicar dentro del contenedor"
2.- Denegar a grupo1 "Eliminar" Aplicado en "Esta carpeta y archivos"

de esta forma no puedo borrar los archivos que no haya creado pero lo
puedo
modifcar. tambien si intento borrar la carpeta 01, me da acceso denegado
(que
es correcto) pero curiosamente me elimina los archivos que he creado y si
he
creado una carpeta no la elimina.

he echo miles de pruebas, y no hay manera. si os interesa el tema os dejo
mi
msn,

Preguntas similares