Como establecer y asignar derechos y atributos a usuarios y grupos de la red Windows Server 2008

Los permisos de recurso compartido se aplican a los usuarios que se conectan a una carpeta compartida a través de la red. Estos permisos no afectan a los usuarios que inician sesión localmente o mediante Escritorio remoto.

Para establecer permisos para los usuarios que se conectan localmente o mediante Escritorio remoto utilice las opciones de la ficha Seguridad en lugar de la ficha Permisos de los recursos compartidos.

Por ejemplo, para conceder a los usuarios de un dominio acceso de lectura a una carpeta compartida, en la ficha Permisos de los recursos compartidos, establezca permisos a Control total para el grupo Todos. En la ficha Seguridad, especifique un acceso más restrictivo estableciendo permisos de acceso de lectura para el grupo Usuarios del dominio. El resultado es que un usuario que es miembro del grupo Usuarios del dominio cuenta con acceso de solo lectura a la carpeta compartida, tanto si el usuario se conecta a través de un recurso compartido de red, como si lo hace a través de Escritorio remoto o si inicia sesión localmente.

Puede establecer permisos de nivel de sistema de archivos en la línea de comandos utilizando la herramienta de sistema operativo iCacls.exe o Cacls.exe. Las herramientas solo se ejecutan en un volumen NTFS.

Aquí se muestran dos diferentes formas de otorgar permisos a los usuarios:

Para establecer permisos en una carpeta compartida mediante la interfaz de Windows

1. Abra Administración de equipos.
2. Si aparece el cuadro de diálogo Control de cuentas de usuario, confirme que la acción que muestra es la que desea y, a continuación, haga clic en Continuar.
3. En el árbol de la consola, haga clic en Herramientas del sistema, haga clic en Carpetas compartidas y, a continuación, haga clic en Recursos compartidos.
4. En el panel de detalles, haga clic con el botón secundario en la carpeta compartida y, a continuación, haga clic en Propiedades.
5. En la ficha Permisos de los recursos compartidos, establezca los permisos que desee:

·         Para asignar permisos a un usuario o grupo a una carpeta compartida, haga clic en Agregar. En el cuadro de diálogo Seleccionar usuarios, equipos o grupos, busque o escriba el nombre del usuario o grupo y, a continuación, haga clic en Aceptar.

·         Para revocar el acceso a una carpeta compartida, haga clic en Quitar.

·         Para establecer permisos individuales para el usuario o grupo, en Permisos de grupos o usuarios, seleccione Permitir o Denegar.

6. Para establecer permisos de archivos y carpetas que se apliquen a los usuarios que inicien sesión localmente o mediante Servicios de Escritorio remoto, haga clic en la ficha Seguridad y establezca los permisos adecuados.

Para especificar permisos de archivos para un usuario mediante una línea de comandos

1. Para abrir la ventana elevada del símbolo del sistema, haga clic en Inicio, seleccione Todos los programas, Accesorios, haga clic con el botón secundario en Símbolo del sistema y, a continuación, haga clic en Ejecutar como administrador.
2. Si aparece el cuadro de diálogo Control de cuentas de usuario, confirme que la acción que muestra es la que desea y, a continuación, haga clic en Continuar.
3. Para especificar permisos individuales para un usuario o grupo, escriba:

4.  cacls /G <user:permission>

Por ejemplo, para especificar permisos de escritura para un usuario con el nombre de usuario Pablo en un archivo denominado 002.jpg, escriba:

cacls 002.jpg /G Monica:w

5. Para revocar el acceso a la carpeta compartida, escriba:

6.  cacls /R <user>

Por ejemplo, para revocar el acceso a la carpeta compartida para un usuario con el nombre de usuario Pablo, escriba:

Cacls /R Monica

Valor	Descripción
Cacls	Muestra o modifica las listas de control de acceso (ACL) de los  archivos.
/R	Revoca los derechos de acceso del usuario especificado
/G	Concede derechos de acceso al usuario especificado
<user>	Usuario o grupo cuyos derechos de acceso están estableciéndose.
<permission>	Permiso que se concede al usuario. Puede ser uno de los siguientes: ·         N (Ninguno) ·         W (Escribir) ·         C (Cambiar) ·         F (Control total)

Written By: Amador Martinez Leija