duda sobre permisos ntfs

respondido en general

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"JPF" escribió en el mensaje
news:

Hola amigos, hay alguna manera de: si teniendo varias carpetas
compartidas para varios pc´s, cada usuario desde cada pc, vea sólo la suya
y no todas las compartidas.
Sólo se me ocurre ocultando las carpetas compartidas con $, pero se puede
hacer con algún permiso???
Gracias

Hola, JPF:

Lo idóneo para tu caso es especificando los accesos asignando
por permisos SHARED los grupos que tengan acceso al directorio
compartido. En cuanto a los permisos NTFS... bueno, digamos que
por UNC no cuentan demasiado, pero se recomienda que el <user>
SHARED tenga permisos de acceso al mismo, y el grupo de Admin.
(o en su defecto el grupo departamental) sean los propietarios del
directorio. Más info:

Compartir recursos en wXP:
http://support.microsoft.com/kb/304040/es

Compartir recursos en w2K3:
http://www.microsoft.com/technet/pr...x?mfr=true

Protección de recursos compartidos:
https://www.microsoft.com/technet/p...x?mfr=true


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"JPF" escribió en el mensaje
news:

Hola amigos, hay alguna manera de: si teniendo varias carpetas
compartidas para varios pc´s, cada usuario desde cada pc, vea sólo la suya
y no todas las compartidas.
Sólo se me ocurre ocultando las carpetas compartidas con $, pero se puede
hacer con algún permiso???
Gracias

Gracias Desiderio. He leido los documentos que me indicas y no veo la manera
de hacerlo si no es ocultando las carpetas con el $ y dándole luego los
permisos NTFS a los usuarios.
Conoces alguna otra manera???
"Desiderio Ondo." escribió en el mensaje
news:

Hola, JPF:

Lo idóneo para tu caso es especificando los accesos asignando
por permisos SHARED los grupos que tengan acceso al directorio
compartido. En cuanto a los permisos NTFS... bueno, digamos que
por UNC no cuentan demasiado, pero se recomienda que el <user>
SHARED tenga permisos de acceso al mismo, y el grupo de Admin.
(o en su defecto el grupo departamental) sean los propietarios del
directorio. Más info:

Compartir recursos en wXP:
http://support.microsoft.com/kb/304040/es

Compartir recursos en w2K3:
http://www.microsoft.com/technet/pr...x?mfr=true

Protección de recursos compartidos:
https://www.microsoft.com/technet/p...x?mfr=true


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==>


"JPF" escribió en el mensaje
news:

Hola amigos, hay alguna manera de: si teniendo varias carpetas
compartidas para varios pc´s, cada usuario desde cada pc, vea sólo la
suya y no todas las compartidas.
Sólo se me ocurre ocultando las carpetas compartidas con $, pero se puede
hacer con algún permiso???
Gracias

Hola, JPF:

Por archivos de comandos de inicio de sesión, ayudado con
una pequeñas dosis de políticas de sistema. Te queda rico,
rico... y con fundamento.

¿Cómo hacerlo? Por pasos:
.- Desde el editor de políticas de nuestro querido <DC>, nos
dirigimos a la ruta "Conf. de usuario => Plantillas admin. =>
Com. de Windows => Explorador de Windows", donde hallarás
una directiva de nombre "Sin toda la red en Mis sitios de Red"
además de otra directiva de nombre "Sin equipos próximos en
mis sitios de red" (para fortarles el ano y de paso, quitarles las
ganas de acceder por "Entorno de Red". Que se empleen las
rutas UNC, que para algo se han hecho).

.- Generas un fichero .bat (recomendado en el directorio
NETLOGON del <DC> que genere las unidades lógicas mapeadas
que desees. Obviamente, cada .bat deberá estar pensado para
cada grupo/departamento que odies, con un texto similar a:

@ECHO OFF
net use * /delete /yes
net use Z: //<server>/<directorio1>
net use Y: //<server>/<directorio1>
.
.

Te recomiendo los generes con nombres "departamentales" para
una más sencilla identificación.

.- En el editor de directivas de tu <DC>, ve asignando a cada grupo
que corresponda <user> determinado la script de inicio de sesión, en
la ruta: "Conf. del equipo => Conf. de Windows => Archivos de comandos
=> Inicio". Agregas a cada grupo el .bat asociado, y ya deberías poder
defecar a gusto.

Ya nos contarás...


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"JPF" escribió en el mensaje
news:

Gracias Desiderio. He leido los documentos que me indicas y no veo la
manera de hacerlo si no es ocultando las carpetas con el $ y dándole luego
los permisos NTFS a los usuarios.
Conoces alguna otra manera???
"Desiderio Ondo." escribió en el mensaje
news:

Hola, JPF:

Lo idóneo para tu caso es especificando los accesos asignando
por permisos SHARED los grupos que tengan acceso al directorio
compartido. En cuanto a los permisos NTFS... bueno, digamos que
por UNC no cuentan demasiado, pero se recomienda que el <user>
SHARED tenga permisos de acceso al mismo, y el grupo de Admin.
(o en su defecto el grupo departamental) sean los propietarios del
directorio. Más info:

Compartir recursos en wXP:
http://support.microsoft.com/kb/304040/es

Compartir recursos en w2K3:
http://www.microsoft.com/technet/pr...x?mfr=true

Protección de recursos compartidos:
https://www.microsoft.com/technet/p...x?mfr=true


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==>> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==>>


"JPF" escribió en el mensaje
news:

Hola amigos, hay alguna manera de: si teniendo varias carpetas
compartidas para varios pc´s, cada usuario desde cada pc, vea sólo la
suya y no todas las compartidas.
Sólo se me ocurre ocultando las carpetas compartidas con $, pero se
puede hacer con algún permiso???
Gracias

Hola, JPF:

Después de todo, para evitar conflictos, es conveniente que
los post sean formulados en un único foro. Acabo de leerme
la respuesta de MVP Javier Inglés, indicando una respuesta,
en el foro general, por lo que ruego, en caso de más dudas
y/o sugerencias, realizarlas en el foro general.


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"JPF" escribió en el mensaje
news:

Gracias Desiderio. He leido los documentos que me indicas y no veo la
manera de hacerlo si no es ocultando las carpetas con el $ y dándole luego
los permisos NTFS a los usuarios.
Conoces alguna otra manera???
"Desiderio Ondo." escribió en el mensaje
news:

Hola, JPF:

Lo idóneo para tu caso es especificando los accesos asignando
por permisos SHARED los grupos que tengan acceso al directorio
compartido. En cuanto a los permisos NTFS... bueno, digamos que
por UNC no cuentan demasiado, pero se recomienda que el <user>
SHARED tenga permisos de acceso al mismo, y el grupo de Admin.
(o en su defecto el grupo departamental) sean los propietarios del
directorio. Más info:

Compartir recursos en wXP:
http://support.microsoft.com/kb/304040/es

Compartir recursos en w2K3:
http://www.microsoft.com/technet/pr...x?mfr=true

Protección de recursos compartidos:
https://www.microsoft.com/technet/p...x?mfr=true


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==>> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==>>


"JPF" escribió en el mensaje
news:

Hola amigos, hay alguna manera de: si teniendo varias carpetas
compartidas para varios pc´s, cada usuario desde cada pc, vea sólo la
suya y no todas las compartidas.
Sólo se me ocurre ocultando las carpetas compartidas con $, pero se
puede hacer con algún permiso???
Gracias