Eliminación errónea de archivos

Hola José Maria.

Redefiniste los permisos una vez desactivada la herencia sobre el objeto?

Si no lo hiciste el objeto todavía tendría los permisos heredados, por lo que el usuario podría borrarlo tranquilamente.

De todas formas, por políticas de seguridad, no es recomendable dar "control total" a los usuarios.

Saludos!
Miguel




"Jose Maria" escribió en el mensaje news:079001c3c625$2804aaf0$
Tengo un archivo en un directorio de Windows 2000 Server
con derechos exclusivos para administradores de red. Este
servidor pertence a un Dominio NT. Un usuario del dominio
con derechos de "Control Total" sobre la carpeta que
contiene este archivo pero "NO SOBRE EL OBJETO", ya que se
le ha quitado la herencia de derechos, borra sin ningun
tipo de problema este archivo.

Entiendo que tiene prioridad los derechos de acceso sobre
un objeto concreto que no sobre un objeto superior.

¿ Es así o estoy equivocado ?

perdon! el programa es "dfrg.msc"


"Jose Maria" escribió en el mensaje news:079001c3c625$2804aaf0$
Tengo un archivo en un directorio de Windows 2000 Server
con derechos exclusivos para administradores de red. Este
servidor pertence a un Dominio NT. Un usuario del dominio
con derechos de "Control Total" sobre la carpeta que
contiene este archivo pero "NO SOBRE EL OBJETO", ya que se
le ha quitado la herencia de derechos, borra sin ningun
tipo de problema este archivo.

Entiendo que tiene prioridad los derechos de acceso sobre
un objeto concreto que no sobre un objeto superior.

¿ Es así o estoy equivocado ?

El archivo en cuestión fue puesto en el directorio
previsto, después de esto se eliminó la herencia, mediante
copy, después se eliminaron los usuarios heredados y se
dejo solo al administrador, una vez aplicado los cambios
se comprobó que solo el administrador tenía todos los
permisos y nadie mas, y aún asi un usuario normal desde
otro PC borra este archivo.
¿ Hay algún problema con los derechos estando NT como PDC
y siendo el servidor que contiene el archivo un Windows
2000 Server SP3 ?
Gracias, por vuestras respuestas.

ojo con la herencia, debe quitarle la herencia totalmente

y redefinir los permisos (basados en copy) para que no
pueda cambiar o borrar lo que no quiera...

adicionalmente con el permiso maximo de modify (security)

le dara el derecho maximo a un usuario...

para que full control (lo unico que hace adicional que no

debneria tener un usuario es poder cambiar permisos sobre
los objetos y poder tomar controly ser el propietario)

-

Rodolfo Parrado Gutiérrez
Bogotá - Colombia
-

Este mensaje se proporciona "como está" sin garantías de

ninguna indole, y no otorga ningún derecho.

-

Asegurese de buscar desde el enlace sobre lo que esta

buscando ya que muchas veces la pregunta ya fue respondida
mas de una vez

http://groups.google.com/groups?hl=...mp;ie=UTF-

8&group=microsoft.public.es

-

"Jose Maria" escribió en el

mensaje news:079001c3c625$2804aaf0$

Tengo un archivo en un directorio de Windows 2000 Server
con derechos exclusivos para administradores de red. Este
servidor pertence a un Dominio NT. Un usuario del dominio
con derechos de "Control Total" sobre la carpeta que
contiene este archivo pero "NO SOBRE EL OBJETO", ya que

se

le ha quitado la herencia de derechos, borra sin ningun
tipo de problema este archivo.

Entiendo que tiene prioridad los derechos de acceso sobre
un objeto concreto que no sobre un objeto superior.

¿ Es así o estoy equivocado ?