Compartir carpetas

Hola, Beto:

Ante todo, te recomiendo que compruebes tanto los permisos
NTFS como los SHARE para el tema de las carpetas de acceso
remoto:
Permisos en recursos compartidos:
https://www.microsoft.com/technet/p...29e5e.mspx

El otro tema que considero has de tener MUY presente es que
los permisos de acceso que establezcas han de ser por grupos
de usuarios, no por cuentas independientes (más que nada, te
ayudará mucho en la administración).

Y por lo demás, creo que tú mismo eres la mejor persona que
puede decirte cómo quieres que trabajen tus clientes. Si me
permites un consejo, no te bases en un directorio maestro al
que acceda todo el mundo, sino en un directorio SHARE por
cada departamento, al que sólo puedan acceder los miembros
del mismo. Asímismo, te recomiendo encarecidamente habilites
las auditorías en dichos directorios, por si alguno de tu clientes
hace algo que no debiera, y le pilles al instante:

Auditorías de seguridad:
http://www.microsoft.com/spain/tech...ch03n.mspx

Y para quedar como un rey, te indico un pequeño manual en el
que se te indica paso a paso todo el procedimiento de compartir
y auditar:
http://www.microsoft.com/windows/wi...erview.htm


Espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"Beto" escribió en el mensaje
news:OCYb6%

Tengo una carpeta de usuarios, y dentro de ella tengo varias subcarpetas,
que opcion me recomiendan, ya que algunos usuarios han estado entrando a
otras carpetas, y segun esto ya tenia yo los permisos bien establecidos.

Esquema actual

Documentos Usuarios
(accesan Administrador,User1 de contro, total.
Y todos pueden ver esta carpeta estan heredados los permisos)

Admon aqui accesa la gente de admon, y todos de solo
lectura, solo a algunos archivos (solo agrego en seguridad y ahi defino
que users y que tipo deacceso)
Calidad accesa gente de calidad y todos de solo lectura y
algunos usuarios tienen acceso de ct. (solo agrego en seguridad y ahi
defino que users y que tipo deacceso)
Finanzas igual que el anterior (solo agrego en seguridad y
ahi defino que users y que tipo deacceso)
Contabilidad (solo agrego en seguridad y ahi defino que users y
que tipo deacceso)
Recursos Humanos (solo agrego en seguridad y ahi defino que users
y que tipo deacceso)


Es correcto mi esuqema??

O debo de compartirlas las subcarpetas y no la principal y solo comparto a
cada usuario la carpeta que debe de tener, esto lo veo comp'licado porque
hay usuarios que accesan a todas las carpetas.

Saludos

Además de lo que te ha dicho Desiderio, puedes utilizar ABE (Access Based
Enumeration)

http://www.microsoft.com/downloads/...x?FamilyIDA563D9-78D9-4342-A485-B030AC442084&displaylang=en

para "esconder" directorios que cuelgan de un Share a Usuarios que no tengan
permisos sobre esos directorios...

Ramon Jimenez
MVP Windows Server System - Infrastructure Architect

-Con un cuarto de hora de retraso-




"Beto" wrote in message
news:OCYb6%

Tengo una carpeta de usuarios, y dentro de ella tengo varias subcarpetas,
que opcion me recomiendan, ya que algunos usuarios han estado entrando a
otras carpetas, y segun esto ya tenia yo los permisos bien establecidos.

Esquema actual

Documentos Usuarios
(accesan Administrador,User1 de contro, total.
Y todos pueden ver esta carpeta estan heredados los permisos)

Admon aqui accesa la gente de admon, y todos de solo
lectura, solo a algunos archivos (solo agrego en seguridad y ahi defino
que users y que tipo deacceso)
Calidad accesa gente de calidad y todos de solo lectura y
algunos usuarios tienen acceso de ct. (solo agrego en seguridad y ahi
defino que users y que tipo deacceso)
Finanzas igual que el anterior (solo agrego en seguridad y
ahi defino que users y que tipo deacceso)
Contabilidad (solo agrego en seguridad y ahi defino que users y
que tipo deacceso)
Recursos Humanos (solo agrego en seguridad y ahi defino que users
y que tipo deacceso)


Es correcto mi esuqema??

O debo de compartirlas las subcarpetas y no la principal y solo comparto a
cada usuario la carpeta que debe de tener, esto lo veo comp'licado porque
hay usuarios que accesan a todas las carpetas.

Saludos

Muchas gracias por su información le dare una buena leida.

Y sobre todo aplicare sus consejos.

slaudos y gracias nuevamente.



"Ramon Jiménez [MVP]" escribió en el
mensaje news:

Además de lo que te ha dicho Desiderio, puedes utilizar ABE (Access Based
Enumeration)

http://www.microsoft.com/downloads/...x?FamilyIDA563D9-78D9-4342-A485-B030AC442084&displaylang=en

para "esconder" directorios que cuelgan de un Share a Usuarios que no
tengan permisos sobre esos directorios...

Ramon Jimenez
MVP Windows Server System - Infrastructure Architect

-Con un cuarto de hora de retraso-




"Beto" wrote in message
news:OCYb6%

Tengo una carpeta de usuarios, y dentro de ella tengo varias subcarpetas,
que opcion me recomiendan, ya que algunos usuarios han estado entrando a
otras carpetas, y segun esto ya tenia yo los permisos bien establecidos.

Esquema actual

Documentos Usuarios
(accesan Administrador,User1 de contro, total.
Y todos pueden ver esta carpeta estan heredados los permisos)

Admon aqui accesa la gente de admon, y todos de solo
lectura, solo a algunos archivos (solo agrego en seguridad y ahi defino
que users y que tipo deacceso)
Calidad accesa gente de calidad y todos de solo lectura y
algunos usuarios tienen acceso de ct. (solo agrego en seguridad y ahi
defino que users y que tipo deacceso)
Finanzas igual que el anterior (solo agrego en seguridad y
ahi defino que users y que tipo deacceso)
Contabilidad (solo agrego en seguridad y ahi defino que users y
que tipo deacceso)
Recursos Humanos (solo agrego en seguridad y ahi defino que users
y que tipo deacceso)


Es correcto mi esuqema??

O debo de compartirlas las subcarpetas y no la principal y solo comparto
a cada usuario la carpeta que debe de tener, esto lo veo comp'licado
porque hay usuarios que accesan a todas las carpetas.

Saludos

como te han dicho solo agregaria que te enfoques en asegurar todo por
security, ya que desde que este correcto alli, uno puede dejar el permiso en
un compartido de everyone - ful control e igual no podrian hacer nada si
esta correcto lo de security...

Rodolfo Parrado Gutiérrez
MVP Windows Server Security MCT MCSE MCSA MCP+I
https://mvp.support.microsoft.com/profile/Rodolfo

La seguridad no es binaria. No es un switch o aún una serie de switches. No
es un firewall, IDS, NIDS, PIDS, APIDS, IPS, HIDS. No puede ser expresada en
términos absolutos. No le creas a cualquier persona que intente convencerte
de otra manera. La seguridad es relativa, es solamente más segura y menos
segura. Adicionalmente, la seguridad es dinámica, todo cambia, las personas,
los procesos y la tecnología. Es por eso que en el fondo todos estos
factores hacen el manejo de la seguridad más difícil. Ten siempre en mente
que las personas y los procesos son partes integrales de la seguridad.
Eduque a las personas y las empresas, con los principios, las prácticas y
las recomendaciones, no solamente para estar equipadas para administrar la
seguridad, sino también para que estén equipadas en pensar acerca de la
seguridad. La seguridad interna es importante, no solo la externa.


"Beto" wrote in message
news:OCYb6%

Tengo una carpeta de usuarios, y dentro de ella tengo varias subcarpetas,
que opcion me recomiendan, ya que algunos usuarios han estado entrando a
otras carpetas, y segun esto ya tenia yo los permisos bien establecidos.

Esquema actual

Documentos Usuarios
(accesan Administrador,User1 de contro, total.
Y todos pueden ver esta carpeta estan heredados los permisos)

Admon aqui accesa la gente de admon, y todos de solo
lectura, solo a algunos archivos (solo agrego en seguridad y ahi defino
que users y que tipo deacceso)
Calidad accesa gente de calidad y todos de solo lectura y
algunos usuarios tienen acceso de ct. (solo agrego en seguridad y ahi
defino que users y que tipo deacceso)
Finanzas igual que el anterior (solo agrego en seguridad y
ahi defino que users y que tipo deacceso)
Contabilidad (solo agrego en seguridad y ahi defino que users y
que tipo deacceso)
Recursos Humanos (solo agrego en seguridad y ahi defino que users
y que tipo deacceso)


Es correcto mi esuqema??

O debo de compartirlas las subcarpetas y no la principal y solo comparto a
cada usuario la carpeta que debe de tener, esto lo veo comp'licado porque
hay usuarios que accesan a todas las carpetas.

Saludos