Tarea 5.1 Permisos compartir y NTFS.
Completa las tablas
Apartado 1.​​ ​(3 puntos)​​ Completa la siguiente tabla sobre los permisos ​NTFS​​. Rellena cada
permiso en una línea aunque estés dentro de una celda:
Permiso Sobre directorios permite:
Control total El usuario tiene control total
a la carpeta y se puede
añadir, cambiar, mover y
eliminar elementos.
Modificar Una combinación de lectura
y escritura.
Lectura y ejecución Los usuarios pueden leer el
contenido de los archivos en
la carpeta o ejecutar
programas dentro de la
carpeta.
Mostrar el contenido de la Permite al usuario ver el
carpeta contenido de la carpeta
seleccionada. No se permite
al usuario leer el contenido
de un archivo o ejecutar un
archivo.
Lectura El usuario puede leer el
contenido de una carpeta.
Escritura Un usuario puede crear
archivos y carpetas. Esto no
concede a un usuario con la
capacidad de leer toda la
información existente.
Apartado 1.​​ ​(3 puntos)​​ Completa la siguiente tabla sobre los permisos
“Compartir”​​.Rellena cada permiso en una línea aunque estés dentro de una celda::
Permiso Sobre directorios permite:
Control total se toma la propiedad de la
carpeta y puede realizar
cualquier tarea
Sobre archivos permite:
El usuario tiene control total
para el archivo y puede
cambiar, mover o borrar. El
usuario también puede
agregar y quitar permisos
en el archivo.
Un usuario es capaz de
modificar el contenido del
archivo seleccionado.
Los usuarios están
autorizados para leer los
contenidos del archivo o
ejecutar el programa.
Este permiso no está
disponible en el nivel de
archivo.
El usuario puede leer el
contenido de un archivo.
Un usuario puede crear un
archivo.
Sobre archivos permite:
este permiso permite ver los
nombres de archivo y
nombres de subcarpetas;
 ver los datos del archivo y
sus atributos; ejecutar
archivos de programa.

Cambiar Crear, eliminar y modificar Incluye el permiso de

directorios Lectura, además permite
añadir archivos y
subcarpetas; cambiar los
datos de los archivos; borrar
archivos y subcarpetas.

Leer Permite lectura y ejecución Todos los anteriores y

además permite cambiar
permisos NTFS a los
archivos y a las carpetas.

Apartado 2. (4 puntos)​​ Aplicando la regla de cálculo de los permisos efectivos de acceso,

rellena la siguiente tabla:

NTFS Compartir Efectivo por red:

Leer Cambiar Leer

Modificar Leer Leer

Control total Leer Leer

Sin entrada en ACL Leer Sin entrada en ACL

Denegar leer Control Total Denegar leer

Modificar Control Total Modificar

‘Cheat sheet’ de permisos NTFS especiales

Entre los permisos de carpeta se incluyen Control total, Modificar, Leer y ejecutar, Mostrar el
contenido de la carpeta, Leer y Escribir. Cada uno de estos permisos se compone de un
grupo lógico de permisos especiales que se enumeran y definen a continuación. No todos
los permisos especiales se aplicarán a todos los objetos.
Permiso Descripción
Recorrer el permiso Recorrer carpeta permite o deniega el movimiento por las
carpeta / carpetas para llegar a otros archivos o carpetas, incluso si el usuario no
Ejecutar tiene permisos para las carpetas recorridas. Este permiso sólo surte efecto
archivo si no se otorga al grupo o usuario el derecho de usuario ​Omitir
comprobación de recorrido​​ en la Consola de administración de directivas
de grupo. De forma predeterminada, el grupo Todos tiene el derecho de
usuario ​Omitir comprobación de recorrido​​. (Sólo afecta a carpetas).
el permiso Ejecutar archivo permite o deniega la ejecución de archivos de
programa. (Sólo afecta a los archivos).
Al configurar el permiso Recorrer carpeta en una carpeta no se define de
manera automática el permiso Ejecutar archivo en todos los archivos de
esa carpeta.

Listar El permiso Listar carpeta permite o deniega ver nombres de archivos y

carpeta / subcarpetas de la carpeta. Este permiso sólo afecta al contenido de esa
Leer datos carpeta, con independencia de si la carpeta en la que se configura el
permiso aparecerá en la lista. (Sólo afecta a carpetas).
El permiso Leer datos permite o deniega la vista de datos en archivos.
(Sólo afecta a los archivos).

Leer Permite o deniega la vista de los atributos de un archivo o carpeta, como

atributos sólo lectura y oculto. Los atributos se definen mediante NTFS.

Atributos Permite o deniega la vista de atributos extendidos de un archivo o carpeta.

extendidos Los atributos extendidos se definen mediante programas y pueden variar
de lectura según el programa.

Crear El permiso Crear archivos permite o deniega la creación de archivos dentro

archivos / de la carpeta. (Sólo afecta a carpetas).
Escribir El permiso Escribir datos permite o deniega la realización de cambios en el
datos archivo y la sobrescritura del contenido existente. (Sólo afecta a los
archivos).

Crear El permiso Crear carpetas permite o deniega la creación de carpetas

carpetas o dentro de la carpeta. (Sólo afecta a carpetas).
agregar El permiso Agregar datos permite o deniega la realización de cambios al
datos final del archivo pero no el cambio, eliminación ni sobrescritura de los datos
existentes. (Sólo afecta a los archivos).

Atributos Permite o deniega el cambio de los atributos de un archivo o de una

de carpeta, como sólo lectura y oculto. Los atributos se definen mediante
escritura NTFS.
El permiso Atributos de escritura no implica la creación o eliminación de
archivos o carpetas, sólo incluye el permiso para realizar cambios en los
atributos de un archivo o una carpeta. Para permitir (o denegar)
operaciones de creación o eliminación, vea ​Crear archivos / Escribir
 datos​​, ​Crear carpetas / Anexar datos​​, E
​ liminar subcarpetas y archivos
y ​Eliminar​​.

Atributos Permite o deniega el cambio de los atributos extendidos de un archivo o

extendidos carpeta. Los atributos extendidos se definen mediante programas y pueden
de variar según el programa.
escritura El permiso Atributos extendidos de escritura no implica la creación o
eliminación de archivos o carpetas, sólo incluye el permiso para realizar
cambios en los atributos de un archivo o una carpeta. Para permitir (o
denegar) operaciones de creación o eliminación, vea ​Crear archivos /
Escribir datos​​, ​Crear carpetas / Anexar datos​​, ​Eliminar subcarpetas y
archivos​​ y ​Eliminar​​.

Eliminar Permite o deniega la eliminación de subcarpetas y archivos, incluso si no

subcarpeta se ha otorgado el permiso Eliminar en la subcarpeta o archivo.
sy
archivos

Eliminar Permite o deniega la eliminación del archivo o de la carpeta. Si no ha

obtenido el permiso Eliminar en un archivo o carpeta, podrá eliminarlo si se
le ha otorgado el permiso Eliminar subcarpetas y archivos en la carpeta
principal.

Permisos Permite o deniega la lectura de los permisos del archivo o carpeta, como
de lectura Control total, Leer y Escribir.

Cambiar Permite o deniega el cambio de los permisos del archivo o carpeta, como
permisos Control total, Leer y Escribir.

Tomar Permite o deniega la toma de posesión del archivo o de la carpeta. El

posesión propietario de un archivo o de una carpeta siempre puede cambiar los
permisos, independientemente de los permisos existentes.

Sincronizar Permite o deniega a diferentes subprocesos que esperen al identificador de

archivo o carpeta y que se sincronicen con otro subproceso que pueda
enviarle señales. Este permiso sólo se aplica a programas multiproceso y
de varios subprocesos.

Nota:

No podrá tener acceso a un archivo cifrado sin la clave del sistema de cifrado de
archivos (EFS), incluso si dispone de los permisos necesarios.

Permisos Control Modificar Leer y Mostrar el contenido Lectura Escritura

especiales total ejecutar de la carpeta (sólo
en carpetas)
Recorrer carpeta / x x x x
Ejecutar archivo

Listar carpeta / x x x x x
Leer datos
Atributos de x x x x x
lectura
Atributos x x x x x
extendidos de
lectura
Crear archivos / x x x
Escribir datos
Crear carpetas / x x x
Anexar datos
Atributos de x x x
escritura
Atributos x x x
extendidos de
escritura
Eliminar x
subcarpetas y
archivos
Eliminar x x
Permisos de x x x x x x
lectura
Cambiar permisos x

Tomar posesión x
Sincronizar x x x x x x

http://freyes.svetlian.com/tips/permisos-seguridad-compartir.htm

https://msdn.microsoft.com/es-es/library/ms252587(v=vs.120).aspx