Seleccionar página

XARCOM BLOG

Todo lo que querías saber, pero nadie te explicó

Denegar en carpeta raíz sin quitar permisos heredados

por | Oct 25, 2017 | Active Directory, Microsoft | 0 Comentarios

Objetivo:

En nuestro caso vamos a denegar permisos de escritura y eliminación para conseguir mayor seguridad en la compartición de carpetas evitando la eliminación de archivos/directorios accidentalmente y dándole poco margen de maniobra al usuario final.

 

Es importante crear un grupo en el AD (Multimedia_grup por ejemplo) que incluya TODOS los grupos a los que compartimos el recurso, dado que la regla se puede aplicar únicamente a 1 grupo / usuario.

Sobre la carpeta padre, pulsamos botón derecho -> Propiedades.

 

Nos vamos a “Opciones Avanzadas – Cambiar permisos”.

 

Agregamos la nueva regla haciendo clic en “Agregar”.

Añadimos el grupo al que va a afectar la nueva regla y hacemos clic en “Aceptar”.

Una vez aceptado nos salen los permisos especiales del sistema, además podemos escoger a donde van a afectar, le decimos “Sólo esta carpeta”. Otorgamos / denegamos los permisos pertinentes UNICAMENTE a la carpeta PADRE.

Como podemos ver, no funciona la creación de carpetas en la carpeta raíz.

Pero si en las subcarpetas.

 

Categorías

marzo 2024
L M X J V S D
 123
45678910
11121314151617
18192021222324
25262728293031

¿Necesitas Hardware de Calidad?

En XarCom podémos ayudarte, no dudes en echar un vistazo a nueva página web oficial haciendo clic en nuestro logo