- Mayor seguridad
- Administración mejorada de escalabilidad
- Permisos múltiples para usuarios
Los permisos NTFS se utilizan para especificar que usuarios, grupos y equipos pueden acceder a los archivos y carpetas y también que pueden hacer con su contenido.
Ejecución de aplicaciones y configurar las acciones permitidas por el permiso de leer
|
|
sobrescribir el archivo,cambiar sus atributos y ver el propietario del archivo y sus permisos
|
Leer
| Leer el archivo y ver sus atributos,propietario y permisos |
- Para realizar estos procedimientos seguiremos estos pasos:
Primer paso click derecho sobre la carpeta que deseamos seleccionamos propiedades pinchamos sobre seguridad y nos vamos a opciones avanzadas en el cuadro de configuración avanzada de seguridad desmarcamos la casilla remplazar todas las entradas de permisos de objetos secundarios por entradas de permisos heredables de este objeto
Incluirlas junto con las entradas indicadas aquí de forma explícita.
En el cuadro de diálogo de seguridad que nos aparecerá, hemos de pulsar en uno de los botones siguientes:
– Copiar, para copiar las entradas de los permisos que se habían aplicado como heredados de la carpeta superior.
– Quitar, para quitar las entradas de los permisos que habían aplicado como heredados de la carpeta superior, dejando sólo aquéllos que fueron explícitamente asignados.
– Copiar, para copiar las entradas de los permisos que se habían aplicado como heredados de la carpeta superior.
– Quitar, para quitar las entradas de los permisos que habían aplicado como heredados de la carpeta superior, dejando sólo aquéllos que fueron explícitamente asignados.
Luego podremos cambiar los permisos según nuestras necesidades, y pulsar aceptar para darle validez al cambio.
Cuando configuramos el acceso a archivos y carpetas usando permisos NTFS debemos considerar algunas practicas:
Conceder permisos a grupos preferentemente antes que a usuarios, porque es ineficiente mantener directamente cuentas de usuario, evita conceder permisos a usuarios individuales.Usa denegar permisos en las siguientes situaciones.
– Para excluir a un subconjunto de un grupo que tiene permitir permisos.
– Para excluir algún permiso cuando se tiene concedido control total a un usuario o grupo.
Si es posible, no cambies los permisos predefinidos en los objetos y archivos de sistema, en especial las carpetas del sistema y las carpetas raíz. Podrías causar problemas inesperados en el acceso o mermar la seguridad de dichas carpetas.
Nunca deniegues el acceso a un objeto al grupo todos. Si lo haces le estás negando el acceso incluso a los administradores. Evitarlo, es más recomendable quitar el grupo todos y conceder permisos sobre el objeto a los otros usuarios, grupos o equipos.
Concede los permisos sobre un objeto que ocupe el sitio más elevado en el árbol de contenedores como te sea posible, con el fin de que la configuración se propague hacia sus contenidos. Puedes rápidamente y de forma efectiva conceder permisos a todas las carpetas hijas y contenidos del árbol desde la carpeta superior. Haciéndolo, abarcarás el mayor número de objetos con el menor esfuerzo. Y que normalmente son los permisos más adecuados para la mayoría de usuarios, grupos y equipos.
Para simplificar la administración, agrupar los archivos según su función, por ejemplo:
Los archivos de programas en carpetas donde comúnmente se encuentran las aplicaciones a usar.
Concede el permiso de lectura y ejecución a las carpetas de aplicaciones a los grupos de usuarios y de administradores. Impedirás cambios o borrados accidentales de datos y archivos de aplicaciones.Sólo permitir a los usuarios el nivel de acceso que requieran para su trabajo. Por ejemplo, si el usuario sólo debe leer archivos, entonces sólo permitirle leer.
Conceder el permiso lectura y ejecución, escritura al grupo de usuarios y modificar al grupo de creadores propietarios para las carpetas de datos. Lo que hará que los usuarios pueden leer y modificar documentos de otros usuarios y leer, modificar, y borrar los archivos y carpetas que ellos mismos crean.
