- Sesin 06 Implementacin del Servicio de Archivos

Temas
Introduccin al Servicio de Archivos Acceso a Carpetas Compartidas Acceso a Archivos y Carpetas mediante Permisos NTFS Permisos Efectivos

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Introduccin al Servicio de Archivos

Presentacin Multimedia: Control del Acceso en Microsoft Windows Server 2008

Esta presentacin explica la forma en que Active Directory utiliza los elementos principales e identificadores de seguridad para brindar acceso a los objetos Un aspecto importante que se debe vigilar: Si se elimina un objeto principal de seguridad y, a continuacin, se crea otro de nuevo con el mismo nombre, qu efecto tiene en los permisos de ese objeto de seguridad?

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Permisos
Los permisos definen el tipo de acceso concedido a un usuario, grupo o equipo para un objeto Los permisos se aplican a los objetos como archivos, carpetas, carpetas compartidas e impresoras Los permisos se asignan a los usuarios y grupos de Active Directory o de un equipo local

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Permisos Estndar y Especiales

Permisos Estndar Permisos Especiales

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Estados de los Permisos

Los permisos pueden tener tres estados: Explcitos, Implcitos y Neutros. En el caso de los dos primeros estados pueden ser concedidos o denegados.

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Prctica 6.1: Instalacin del Servicio de Archivos

En esta prctica, Usted se ocupar de instalar el servicio servidor de Archivos en el servidor ServerX-2

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Acceso a Carpetas Compartidas

Carpetas Compartidas
Una carpeta compartida es una carpeta que almacena por lo general la informacin de los usuarios de la red Los clientes pueden conectarse a las carpetas compartidas a travs de la red utilizando diversos mtodos Los clientes necesitan conocer el nombre del servidor para conectarse a una carpeta compartida

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Carpetas Compartidas Administrativas

Escriba el smbolo de dlar ($) al final del nombre de la carpeta compartida. Los usuarios pueden tener acceso a una carpeta compartida escribiendo la ruta UNC. Por ejemplo: \\Server\secretos$

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Permisos de Carpetas Compartidas

Permiso Lectura Permite al usuario: Ver datos de archivos y atributos

(De forma predeterminada se aplica al grupo Todos)

Cambio (Incluye todos los permisos de lectura) Control Total

Ver los nombres de archivos y subcarpetas

Ejecutar archivos de programa Agregar archivos y subcarpetas

Cambiar datos en archivos

Eliminar subcarpetas y archivos Incluir todos los permisos de lectura y cambio Cambiar los permisos de archivos NTFS y carpetas

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Conexin a Carpetas Compartidas

Mtodo 1 Mtodo 2

Mtodo 3

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Prctica 6.2: Acceso a Carpetas Compartidas

En esta prctica, Usted se ocupar en el servidor ServerX-2 de:

Crear carpetas compartidas

Establecer diferentes permisos en las carpetas compartidas

Probar los permisos en las carpetas compartidas

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Acceso a Archivos y Carpetas mediante Permisos NTFS

Sistema de Archivos NTFS

New Technology File System (NTFS) es un sistema de archivos que brinda:

Fiabilidad
Seguridad a nivel de archivos y de carpetas Administracin almacenamiento mejorada del aumento del

Permisos a varios usuarios

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Permisos de Archivo y Carpeta NTFS

Permisos de Archivo
Control total Modificar

Permisos de Carpeta
Control total Modificar Leer y ejecutar Escritura Lectura Mostrar el contenido de la carpeta

Leer y ejecutar
Escritura Lectura

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Herencia de Permisos NTFS

Heredar permisos
CarpetaA Lectura / escritura

CarpetaB

Acceso a CarpetaB Bloquear la herencia

CarpetaA Lectura / escritura

CarpetaB CarpetaC

Sin acceso a CarpetaB

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Acceso mediante Permisos NTFS

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Prctica 6.3: Administracin de Permisos NTFS

En esta prctica, Usted administrar el acceso a archivos y carpetas utilizando permisos NTFS en el servidor ServerX-2

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Permisos Efectivos

Permisos Efectivos de Archivos y Carpetas NTFS

Los permisos son acumulables Los permisos de archivo son independientes de los de carpeta Denegar anula todos los permisos Tomar posesin

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Prctica 6.4: Aplicacin de Permisos NTFS

1
El grupo Usuarios tiene permisos de Escritura en Carpeta1 El grupo Ventas Lectura en Carpeta1 El grupo Usuarios Lectura en Carpeta1 El grupo Ventas Escritura en Carpeta2 El grupo Usuarios Modificar en Carpeta1 El Archivo2 slo debe estar accesible para el Grupo Ventas y nicamente con permiso de lectura

Particin NTFS
Carpeta1 Archivo1

Grupo Usuarios

Usuario1

Carpeta2

Archivo2

Grupo Ventas

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Combinacin de Compartida y NTFS

Permisos

de

Carpeta

CT

Pblico

Usuarios

Volumen NTFS
Lectura

Archivo1

Modificar

Archivo2

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa

Prctica 6.5: Permisos de Carpeta Compartida y NTFS Efectivos

En esta prctica, usted se ocupar de: Establecer permisos NTFS efectivos Establecer permisos de carpeta compartida 1
Grupo Usuarios
CT

Volumen NTFS

2
Grupo Ventas

Volumen NTFS

Usuarios
CT CT

L Grupo Ventas
CT

Datos Ventas RH Pbs

Usuario1 Usuario2 Usuario3

Usuario1 Usuario2 Usuario3

CT

Implementacin del Servicio de Archivos

MCT Ing. David Agreda Gamboa