Carpetas compartidas 1

Contenido

Descripcin general 1
Introduccin a las carpetas compartidas 2
Creacin de carpetas compartidas 3
Combinacin de permisos de NTFS y
permisos de carpetas compartidas 14
Uso de las carpetas compartidas
administrativas 15
Carpetas compartidas i

Notas del instructor

Este modulo proporciona al estudiante los conocimientos para configurar
carpetas compartidas y controlar el acceso a las carpetas mediante permisos.
Incluye combinar permisos de carpetas compartidas con permisos del sistema
de archivos NTFS.
En este mdulo, los estudiantes aprendern a:
Explicar la utilidad y el uso de carpetas compartidas.
Crear carpetas compartidas.
Combinar permisos de NTFS y permisos de carpetas compartidas.
Utilizar carpetas compartidas administrativas.

Desarrollo del mdulo

Utilice la siguiente estrategia para presentar este mdulo:
Introduccin a las carpetas compartidas
Presente una visin general de las carpetas compartidas, incluyendo sus
utilidades y ventajas.
Creacin de carpetas compartidas
En primer lugar, presente los requisitos para compartir carpetas. A
continuacin, haga una demostracin de la comparticin de una carpeta
explicando las distintas opciones. Seguidamente, presente los permisos de
las carpetas compartidas. Haga hincapi en que si hay conflicto de permisos,
la denegacin de un permiso tiene prioridad sobre la concesin del mismo
permiso. A continuacin, haga una demostracin sobre cmo conceder
permisos de carpetas compartidas y cmo modificar la configuracin de
carpetas com partidas. Finalmente, haga una demostracin de cmo
conectarse a una carpeta compartida utilizando Mis sitios de red, Conectar
a unidad de red o el comando Ejecutar.
Combinacin de permisos de NTFS y permisos de carpetas compartidas
Presente la informacin sobre la combinacin de permisos de NTFS y
permisos de carpetas compartidas. Haga hincapi en que los permisos
resultantes son ms restrictivos que los permisos de NTFS combinados o los
permisos de carpetas compartidas combinados.
Uso de carpetas compartidas administrativas
Presente la informacin sobre las carpetas compartidas administrativas.
Haga hincapi en que esta carpetas se crean automticamente por Microsoft
Windows 2000, se ocultan a los usuarios que navegan y son accesibles
nicamente para los usuarios con privilegios administrativos. Mencione
tambin que la carpeta compartida Admin$ es donde est instalado
Windows 2000.
Carpetas compartidas 1

Descripcin general
Objetivo
Proporcionar una visin
general de los temas y
objetivos del mdulo. n Introduccin a las carpetas compartidas
Presentacin
En este mdulo, aprender n Creacin de carpetas compartidas
a proporcionar acceso en la
red a archivos y recursos de n Combinacin de permisos de NTFS y de carpetas
red en Windows 2000. compartidas
n Uso de carpetas compartidas administrativas
n Laboratorio A: Comparticin y seguridad de los
recursos de red

Como administrador, debe asegurarse de que los usuarios tengan acceso a las
carpetas de red que contienen los archivos que necesitan para realizar su
trabajo. Una forma de hacerlo es compartir estas carpetas. Para incrementar la
seguridad, puede controlar qu usuarios tienen acceso a estas carpetas
compartidas.
En este mdulo, aprenderemos a:
Comentar la utilidad y uso de las carpetas compartidas.
Crear carpetas compartidas.
Combinar permisos del sistema de archivos NTFS y permisos de carpetas
compartidas.
Utilizar carpetas compartidas administrativas.
Carpetas compartidas 2

u Introduccin a las carpetas compartidas

Objetivo
Explicar el uso de carpetas
compartidas. Apps
Apps Datos
Datos

Presentacin
Podemos utilizar carpetas Ventas
compartidas para
proporcionar a los usuarios
de red acceso a archivos y
Usuario
recursos en la red.

Carpeta compartida
Carpetas compartidas: de hosting de servidor

n Pueden contener aplicaciones, datos o datos personales de los

usuarios
n Permiten la administracin centralizada

Utilice carpetas compartidas para proporcionar a los usuarios acceso a archivos

y carpetas a travs de la red. Los usuarios pueden conectarse a la carpeta
compartida a travs de la red para acceder a las carpetas y archivos que
contienen. Las carpetas compartidas pueden contener aplicaciones, datos o
informacin personal de un usuario. El uso de carpetas de aplicacin
compartidas centraliza la administracin permitindonos instalar y mantener
aplicaciones en un servidor en lugar de en equipos cliente. El uso de carpetas
compartidas proporciona una ubicacin centralizada a los usuarios para tener
acceso a archivos comunes y facilita la creacin de copias de seguridad de los
datos contenidos en estos archivos.
Carpetas compartidas 3

u Creacin de carpetas compartidas

Objetivo
Identificar los temas
relacionados con la creacin
de carpetas compartidas. n Requisitos para la comparticin de carpetas
Presentacin n Comparticin de una carpeta
Para compartir una carpeta,
debemos tener derechos n Permisos de carpetas compartidas
sobre el equipo donde
reside la carpeta. n Concesin de permisos y modificacin de la
configuracin de las carpetas compartidas
n Conexin a carpetas compartidas

Para compartir una carpeta, debemos pertenecer a uno de los grupos que
tienen derechos para compartir carpetas compartidas en el tipo de equipo en
el que reside la carpeta. Cuando compartimos una carpeta, podemos
controlar el acceso a la misma y a su contenido concediendo permisos a
determinados usuarios y grupos. Tambin podemos controlar el acceso a la
carpeta limitando el nmero de usuarios que pueden conectarse
simultneamente a la carpeta compartida. Despus de crear una carpeta
compartida, es posible que deseemos modificar sus propiedades para
finalizar la comparticin, cambiar su nombre o cambiar los permisos de los
usuarios y grupos. Microsoft Windows 2000 tambin comparte algunas
carpetas automticamente por cuestiones administrativas.
Carpetas compartidas
Requisitos para la comparticin de carpetas
Objetivo
Identificar los requisitos
para compartir carpetas.
Presentacin
Para compartir una carpeta,
debemos pertenecer al
grupo Administradores,
Operadores del servidor o
Usuarios Avanzados
Importante
Los grupos con la
capacidad de compartir
carpetas incluyen los de
Administradores,
Operadores del servidor o
Usuarios Avanzados.
4
Los requisitos dependen de:
n Si las carpetas compartidas se encuentran en el equipo que forma parte
de un dominio o de un grupo de trabajo
n El tipo de sistema operativo que se ejecuta en el equipo en el que reside
la carpeta compartida
Para
Paracompartir
compartircarpetas
carpetas Debemos
Debemospertenecer
perteneceraa
En
Enun
un controlador
controlador de
de dominio
dominio de
de Windows
Windows Administradores
Administradoresoo
2000
2000 Operadores
Operadoresdel
delservidor
servidor
En
Enun
unservidor
servidorindependiente
independienteoomiembro
miembrode
de Administradores
Administradoresoo
Windows
Windows2000
2000 Usuarios
Usuariosavanzados
avanzados
En
Enun
unequipo
equipocliente
clienteejecutando
ejecutandoWindows
Windows Administradores
Administradoresoo
2000
2000 Professional
Professional Usuarios
Usuariosavanzados
avanzados
En Windows 2000, los nicos grupos que pueden compartir carpetas son los
Administradores, Operadores del servidor y Usuarios Avanzados. stos son
grupos integrados ubicados en la carpeta Grupos en la herramienta
Administracin de equipos, o en la carpeta Usuarios y Grupos integrada en
Active Directory. Los requisitos para compartir carpetas estn determinados
por:
Si la carpeta compartida reside en un equipo que forma parte de un dominio
o de un grupo de trabajo.
El tipo de sistema operativo que se ejecuta en el equipo en el que reside la
carpeta compartida.
La siguiente tabla describe quin puede compartir carpetas.
Para compartir carpetas Debemos pertenecer a
En un controlador de dominio de El grupo Administradores u Operadores del
Windows 2000 servidor.
Observe que el grupo Usuarios Avanzados puede
compartir carpetas que residan en un servidor
miembro de un dominio Windows 2000.
En un servidor independiente o El grupo Administradores o Usuarios Avanzados.
miembro de Windows 2000
En un equipo cliente ejecutando El grupo Administradores o Usuarios Avanzados.
Windows 2000 Professional
 Carpetas compartidas
Comparticin de una carpeta
Objetivo
Explicar las opciones para
compartir carpetas.
Presentacin
El primer paso para
compartir una carpeta es
asignarle un nombre de
carpeta compartida.
Sugerencias
Haga una demostracin de
los pasos para compartir
una carpeta.
Algunos equipos cliente slo
ven un nmero limitado de
caracteres del nombre de
una carpeta compartida
cuando se conectan; por
tanto, debemos
asegurarnos de que todos
los equipos cliente de la red
pueden ver los nombres que
configuremos.
Sugerencia
Muestre a los estudiantes
cmo crear una
comparticin en un equipo
remoto utilizando
Administracin de equipos
en la Microsoft Management
Console (MMC).
5
Obligatorio
Obligatorio
Opcional
Cuando compartimos una carpeta, le asignamos un nombre de carpeta
compartida, escribimos un comentario describiendo la carpeta y su contenido,
limitamos el nmero de usuarios con acceso a la carpeta y concedemos
permisos. Tambin tenemos la opcin de compartir la misma carpeta varias
veces.
Para crear una carpeta compartida, haga clic con el botn derecho sobre la
carpeta en Windows Explorer, y haga clic en Compartir. En la ficha
Compartir, configure las siguientes opciones:
Opcin Descripcin
Compartir esta Hacer clic para compartir la carpeta.
carpeta
Nombre Escribir el nombre que utilizan los usuarios de ubicaciones
compartido remotas para conectarse a la carpeta compartida. El nombre
predeterminado es el nombre de la carpeta. Esta opcin es
obligatoria.
Nota: Algunos equipos cliente que se conectan a un punto
compartido nicamente ven un nmero limitado de caracteres.
Comentario Introducir una descripcin opcional para el nombre de la carpeta
compartida. El comentario aparece adems del nombre cuando los
usuarios de equipos cliente navegan por el servidor en busca de
carpetas compartidas. Puede utilizar este comentario para
identificar el contenido de la carpeta.
Carpetas compartidas 6

(continuacin)

Opcin Descripcin
Lmite de Introducir el nmero de usuarios que pueden conectarse
usuarios simultneamente a la carpeta compartida. Esta opcin no es
obligatoria. Si hacemos clic en Mximo permitido,
Windows 2000 Professional soporta hasta 10 conexiones.
Windows 2000 Server puede soportar tantas conexiones como el
nmero de licencias adquiridas.
Permisos Hacer clic para establecer los permisos de carpetas compartidas
aplicables nicamente cuando se accede a la carpeta desde la red.
Esta opcin no es obligatoria. Por defecto, el grupo Todos tiene el
permiso Control total sobre las nuevas carpetas compartidas.
Carpetas compartidas
Permisos de carpetas compartidas
Objetivo
Identificar los permisos de
las carpetas compartidas.
Presentacin
Podemos utilizar carpetas
compartidas para
proporcionar a los usuarios
en red acceso a archivos y
recursos de red.
Importante
El uso de carpetas
compartidas centraliza la
administracin y
proporciona una ubicacin
centralizada para que los
usuarios tengan acceso a
recursos comunes.
Los permisos de carpetas
compartidas son aplicables
a carpetas y no a archivos
individuales.
Si los estudiantes desean
ver un ejemplo sobre
cuando deberan conceder
permisos a una cuenta de
equipo, mencione un equipo
especfico en el que
cualquier usuario que inicie
sesin debera poder
acceder a una carpeta
compartida.
Sugerencia
Explique que el permiso
Control total se concede al
grupo Todos de forma
predeterminada cuando
compartimos una carpeta.
7
Permisos
Permisosde
de
carpetas
carpetas compartidas
compartidas Datos
Datos
Lectura
Lectura
Cambiar
Cambiar
Control
Controltotal
total
Usuario
n Los permisos de las carpetas compartidas son
acumulativos
n Denegar:
n Invalida el resto de permisos
n Slo se utiliza cuando es necesario
Es posible conceder o denegar permisos a usuarios sobre las carpetas
compartidas. Los permisos de las carpetas compartidas son aplicables
nicamente a los usuarios que se conectan al recurso compartido a travs de la
red. No restringen el acceso a usuarios que inicien sesin localmente en el
equipo donde se almacenan los archivos y accedan a stos localmente. Podemos
conceder permisos sobre carpetas compartidas a cuentas de usuario, grupos y
cuentas de equipo.
Los permisos
Los permisos de carpetas compartidas permiten controlar el modo en que los
usuarios acceden a estas carpetas. Los permisos de carpetas compartidas son
aplicables a las carpetas que estn compartidas, no a archivos individuales. La
siguiente tabla describe las capacidades de cada uno de estos permisos a los
usuarios.
Permiso Permite al usuario
Lectura Ver nombres de carpetas, nombres de archivos y atributos; ejecutar
archivos de aplicacin; cambiar carpetas dentro de la carpeta
compartida.
Cambiar Crear carpetas; aadir archivos a carpetas; cambiar datos de los
archivos; aadir datos a archivos; cambiar atributos de archivos;
eliminar carpetas y archivos; realizar las acciones permitidas por el
permiso Lectura .
Control total Cambiar permisos de archivos; tomar posesin de archivos; realizar
todas las tareas permitidas por los permisos Cambiar y Lectura . Por
defecto, el grupo Todos tiene este permiso.
Carpetas compartidas 8

Nota Los permisos predeterminados de un recurso compartido son que el

grupo Todos tiene Control total. Deberamos limitar el acceso de los usuarios al
recurso compartido utilizando grupos para asignar el permiso Cambiar o el de
Lectura. Los permisos compartidos deberan utilizarse siempre conjuntamente
con los permisos de NTFS.

Importante Importante Si desea conceder el permiso a una carpeta compartida nicamente

Si un administrador desea a algunos usuarios, elimine el grupo Todos; de lo contrario, todos los usuarios
que slo determinados dispondrn del permiso Control total de la carpeta. Si cambiamos el permiso
usuarios tengan acceso a del grupo Todos por Denegar, se denegar a todos los usuarios el acceso a la
una carpeta compartida,
carpeta compartida, incluyendo los usuarios que queramos que tengan acceso al
deber eliminar el grupo
archivo.
predeterminado Todos.

Asegrese de que los

estudiantes entienden qu Los permisos son acumulativos
es el grupo Todos. Los permisos de un usuario sobre un recurso son la combinacin de los
permisos de carpetas compartidas concedidos a la cuenta de usuario individual
y los permisos de carpetas compartidas concedidos a los grupos a los que
pertenece el usuario. Por ejemplo, si un usuario tiene permiso de Lectura para
una carpeta y pertenece a un grupo con el permiso Cambiar para la misma
carpeta, el usuario tendr ambos permisos, Lectura y Cambiar, para esa carpeta.

Denegar prevalece sobre otros permisos

Es posible denegar permisos a carpetas compartidas. Los permisos denegados
Importante
invalidan los permisos concedidos a cuentas de usuario y grupos. Es
Denegar permisos tiene
prioridad sobre cualquier recomendable que nicamente se denieguen permisos sobre carpetas
permiso concedidos a compartidas cuando deseemos asegurarnos de que determinados usuarios no
cuentas de usuario y tienen acceso a una carpeta compartida. Si denegamos permisos sobre carpetas
grupos. compartidas a un usuario, ste no tendr ese permiso, aunque lo concedamos a
un grupo al que pertenezca dicho usuario. Si simplemente no concedemos el
permiso de una carpeta compartida a un usuario, cuando este usuario se
integrase en un grupo con permiso a esa carpeta compartida, obtendra el
permiso.

Importante Utilice el grupo Usuarios Autenticados en lugar del grupo Todos

para asignar la mayora de derechos y permisos. De esta forma, se minimiza el
riesgo de acceso no autorizado ya que Windows 2000 nicamente permite a
cuentas de usuario vlidas del equipo, o en Active Directory, ser miembros del
grupo de sistema Usuarios Autenticados cuando inician sesin en la red.
Carpetas compartidas 9

Concesin de permisos y modificacin de la configuracin de las

carpetas compartidas
Objetivo
Explicar los cuadros de
dilogo para conceder
permisos y modificar
carpetas compartidas.
Presentacin
Despus de compartir una
carpeta, podemos
especificar qu usuarios
pueden acceder a ella
mediante los permisos de
carpetas compartidas a
determinadas cuentas de
usuario y grupos. Adems,
siempre podemos modificar
la configuracin de la
carpeta compartida.
n Cuando concedemos permisos a una carpeta compartida:
l Una carpeta compartida puede residir en un disco duro formateado
con el sistema de archivos NTFS, FAT o FAT32
l Los usuarios tambin necesitan los permisos adecuados de NTFS
en un volumen NTFS
n Podemos modificar la configuracin de una carpeta compartida
para:
l Dejar de compartirla
l Modificar el nombre de comparticin
l Modificar los permisos
l Crear mltiples comparticiones a una carpeta compartida
l Eliminar una comparticin

Despus de compartir una carpeta, podemos controlar qu cuentas de usuario,

grupos y equipos tienen acceso con los permisos de carpetas compartidas.
Tambin podemos modificar su configuracin.

Sugerencia Concesin de permisos a una carpeta compartida

Haga una demostracin de
Podemos conceder permisos a carpetas compartidas cuando la carpeta se
los pasos para conceder
permisos de carpetas encuentra en una unidad formateada para utilizar el sistema de archivos NTFS,
FAT o FAT32.
compartidas.

Importante Para que los usuarios tengan acceso a una carpeta compartida en un
volumen NTFS, necesitan los permisos adecuados de NTFS para cada archivo y
carpeta adems de los permisos de carpetas compartidas. Establecemos
permisos de NTFS para archivos y carpetas que residen en un volumen NTFS
en la pestaa Seguridad del cuadro de dilogo Propiedades.

Para conceder permisos de carpetas compartidas a cuentas de usuario, grupos y

cuentas de equipo, debemos seguir los siguientes pasos:
1. Abrir el cuadro de dilogo Propiedades de la carpeta compartida. En la
pestaa Compartir, hacer clic en Permisos para abrir el cuadro de dilogo
Permisos .
2. Hacer clic en Aadir. En el cuadro de dilogo Seleccionar Usuarios,
Grupos o Equipos, haga clic en Buscar para obtener una lista de dominios
(incluyendo el equipo local) desde los que puede seleccio nar los nombres
de la cuenta de usuario y grupo.
Carpetas compartidas 10

3. Seleccionar la cuenta de usuario o grupo al que deseamos conceder los

permisos.
4. Seleccionar la caja de verificacin Pemitir sobre los permisos apropiados
para la cuenta de usuario, grupo o equipo.
Carpetas compartidas
Sugerencia
Haga una demostracin de
los pasos para modificar la
configuracin de una
carpeta compartida.
Importante
Si un administrador modifica
el nombre de una carpeta
compartida finalizando la
comparticin y volviendo a
compartir la carpeta, los
permisos originales de
carpetas compartidas se
pierden y deben volver a
crearse.
Importante
Si un administrador detiene
la comparticin de una
carpeta mientras un usuario
tiene abierto un archivo, el
usuario podra perder datos.
Adems, si un usuario est
conectado a la carpeta
compartida cuando un
administrador detiene la
comparticin,
Windows 2000 muestra un
cuadro de dilogo
notificando al administrador
esta situacin.
11
Modificar la configuracin de una carpeta compartida
Podemos modificar carpetas compartidas en la pestaa Compartir del cuadro
de dilogo Propiedades de la carpeta.
La siguiente tabla proporciona las diferentes modificaciones que podemos hacer
a carpetas compartidas y describe cmo hacerlo.
Para Haga lo siguiente
Detener la Haga clic en No compartir esta carpeta.
comparticin de una
carpeta
Modificar el nombre Haga clic en No compartir esta carpeta para detener la
compartido comparticin de la carpeta y haga clic en Aplicar para aplicar
el cambio. Haga clic en Compartir esta carpeta, y escriba el
nuevo nombre de la carpeta compartida en el cuadro
Compartir nombre.
Importante: Se eliminarn todos los permisos de carpetas
compartidas existentes, que debern crearse de nuevo.
Modificar permisos de Haga clic en Permisos. En el cuadro de dilogo Permisos ,
carpetas compartidas aada o elimine usuarios o modifique los permisos
seleccionando el usuario. Seleccione permisos individuales a
permitir o denegar.
Compartir una carpeta Haga clic en Nuevo recurso compartido para compartir una
varias veces carpeta con un nombre de carpeta compartida adicional.
Utilice nombres adicionales de carpeta compartida para
consolidar mltiples carpetas compartidas en una carpeta. De
esta forma, se permite a los usuarios seguir utilizando e
nombre de la carpeta compartida original. Esta opcin
nicamente aparece cuando la carpeta ya est compartida.
Eliminar el nombre de Haga clic en Eliminar recurso compartido. Esta opcin
una carpeta compartida nicamente aparece despus de la carpeta haya sido
compartida ms de una vez.
Importante Si detiene la comparticin de una carpeta mientras un usuario tiene
un archivo abierto, ste puede perder datos. Si hace clic en No compartir esta
carpeta, y un usuario tiene una conexin a la carpeta compartida,
Windows 2000 mostrar un cuadro de dilogo notificndoselo.
Carpetas compartidas 12

Conexin a carpetas compartidas

Objetivo 11 22
Explicar las opciones de
conexin a una carpeta
compartida.
Presentacin
Existen tres modos de
acceder a una carpeta
compartida en otro equipo.

33

Despus de compartir una carpeta, los usuarios pueden acceder a ella a travs
Sugerencia
de la red. Los usuarios pueden acceder a una carpeta compartida en otro equipo
Haga una demostracin de
conexin a una carpeta utilizando Mis sitios de red, Conectar a unidad de red o el comando
compartida utilizando los Ejecutar.
tres mtodos. Si not tiene
suficiente tiempo, muestre Uso de Mis sitios de red
slo uno de los mtodos.
En muchos casos, el modo ms fcil de tener acceso a una carpeta compartida
es utilizar Mis sitios de red.

Para conectar a una carpeta compartida utilizando Mis sitios de red, siga los
siguientes pasos:
1. Haga doble clic en Mis sitios de red.
2. Introduzca la ruta de red de la carpeta compartida a la que desea conectarse
o haga clic en Buscar para encontrar el equipo en el que se encuentra la
carpeta compartida.
3. Haga doble clic en la carpeta compartida para abrirla.

Nota Cuando abrimos una carpeta compartida a travs de la red,

Windows 2000 la aade automticamente a Mis sitios de red.
Carpetas compartidas
Sugerencia
Explique a los estudiantes
que pueden mapear a
subcarpetas bajo el nivel de
la carpeta compartida en
Windows 2000 utilizando la
ruta UNC completa a la
subcarpeta:
\\nombre_servidor\nombre_
carpeta_compartida\nombre
_subcarpeta\
13
Uso de Conectar a unidad de red
Conctese a una unidad de red si desea asociar una letra de unidad y un icono a
una determinada carpeta compartida. Esto facilita la referencia a la ubicacin de
un archivo en una carpeta compartida. Por ejemplo, en lugar de apuntar a
\\Servidor\Nombre_Carpeta_Compartida\Archivo, podra apuntar a <Letra de
unidad>:\Archivo. Utilizamos las letras de unidad para tener acceso a carpetas
compartidas para las que no podemos utilizar la convencin de nombres
universal (universal naming convention, UNC), como una carpeta de una
aplicacin ms antigua.
Para mapear a una unidad de red, siga los siguientes pasos:
1. Haga clic con el botn derecho en Mis sitios de red, y clic en Conectar a
unidad de red.
2. En el asistente de conexin a una unidad de red, seleccione la letra de
unidad que desea utilizar.
3. Introduzca el nombre de la carpeta compartida a la que desea conectarse o
haga clic en Buscar para encontrarla.
Para tener acceso a una carpeta compartida que utilizar repetidamente,
seleccione la opcin de Reconectarse al iniciar sesin para conectarse
automticamente cada vez que inicie sesin.
Uso del comando Ejecutar
Cuando utilizamos el comando Ejecutar para conectar a un recurso de red, no
es necesario utilizar una letra de unidad, lo que permite un nmero ilimitado de
conexiones que son independientes de las letras de unidades disponibles.
Para conectarse a una carpeta compartida en una unidad de red, siga los
siguientes pasos:
1. Haga clic en Inicio, y clic en Ejecutar.
2. En el cuadro de dilogo Ejecutar, introduzca una ruta UNC en el cuadro
Abrir, y haga clic en OK.
Cuando introducimos el nombre de servidor en el cuadro Abrir, aparece
una lista de los nombres de las carpetas compartidas disponibles.
Windows 2000 ofrece la opcin de escoger una de las entradas basadas en
las carpetas compartidas disponibles.
Carpetas compartidas
u Combinacin de permisos de NTFS y de carpetas
compartidas Combinacin de permisos de NTFS y de carpetas compartidas
Objetivo
Explicar la combinacin de
permisos de carpetas
compartidas y permisos de
NTFS.
Presentacin
Una estrategia para
controlar el acceso a un
volumen NTFS es compartir
carpetas con los permisos
predeterminados y controlar
el acceso a estas carpetas
concediendo permisos de
NTFS.
Sugerencia
Identifique los permisos
vigentes del grupo para
Archivo1 y Archivo2 en la
diapositiva.
Importante
Cuando el administrador
combina NTFS y los
permisos de carpetas
compartidas, se aplica la
ms restrictiva de la
combinacin de los
permisos de NTFS o de las
carpetas compartidas.
Sugerencia
Hable del proceso por el
cual se determinan los
permisos cuando se
combinan carpetas
compartidas y NTFS.
14
Pblica
Pblica
FC
Usuarios
Usuarios
Normas aplicables:
Lectura
Lectura Archivo1
n Los permisos de NTFS son Archivo1
obligatorios en volmenes NTFS
n Los usuarios deben poseer los
permisos apropiados de NTFS y Control
Control total
total Archivo2
Archivo2
en la carpeta compartida
n Se aplica el permiso ms
restrictivo de los permisos de Volumen NTFS
comparticin combinados o los
permisos NTFS combinados
Cuando permitimos el acceso a recursos de red en particiones NTFS, es
recomendable utilizar los permisos de mayor seguridad de NTFS para controlar
el acceso a carpetas y archivos en combinacin con los permisos ms seguros
de carpetas compartidas que permiten el acceso a la red.
Cuando compartimos una carpeta en una particin formateada con NTFS, tanto
los permisos de carpetas compartidas como los permisos de NTFS se combinan
para asegurar recursos de archivos. Los permisos de NTFS se aplican tanto si se
accede al recurso localmente o a travs de una red.
Cuando concedemos permisos de carpetas compartidas en un volumen NTFS,
se aplican las siguientes normas:
Los permisos de NTFS son obligatorios en los volmenes NTFS. El grupo
Todos tiene el permiso Control total de forma predeterminada.
Los usuarios deben tener los permisos de NTFS adecuados para cada
archivo y subcarpeta de una carpeta compartida, adems de permisos de
carpetas compartidas, para poder tener acceso a estos recursos.
Cuando combinamos permisos de NTFS y permisos de carpetas
compartidas, el permiso resultante es el permiso ms restrictivo de los
permisos de carpetas combinados o los permisos de NTFS combinados.
 Carpetas compartidas 15

u Uso de carpetas compartidas administrativas

Objetivo
Identificar carpetas n Los administradores utilizan las carpetas compartidas
compartidas administrativas administrativas para realizar las tareas administrativas
ocultas. n Las carpetas compartidas administrativas estn ocultas para los
Presentacin usuarios normales
Windows 2000 proporciona
n Los Administradores tienen el permiso Control total
carpetas compartidas
ocultas para temas
administrativos. Comparticin
Comparticin Utilidad
Utilidad
Utilidad
C$, D$, E$
C$, D$, E$ La
La raz de cada particin se comparte
raz de cada particin se comparte automticamente
automticamente
Admin$
Admin$ La
La carpeta
carpeta C:\Winnt se
se comparte
comparte como
como Admin$
Admin$
La
La carpeta
carpeta que
que contiene
contiene los
los archivos
archivos dede los
los controladores
controladores de de
Print$
Print$ impresin
impresi n se
se comparte
comparte como Print$
Print$ (al
(al crear
crear lala 1.
1. impresora)
impresora)
IPC$
IPC$ Esencial
Esencialpara
paralala comunicacin
comunicacin entre
entre procesos
procesos
Comparticin
Comparticin de de un
un servidor
servidor que
que los
los clientes
clientes de
de fax
fax utilizan
utilizan
FAX$
FAX$ en
en elel proceso
proceso de
de enviar
enviar un
un fax
fax

Importante Windows 2000 comparte carpetas automticamente para permitirnos realizar

Las carpetas compartidas tareas administrativas. A estas carpetas compartidas se les aade el signo de
administrativas estn dlar ($). El signo de dlar oculta la carpeta compartida de usuarios que
ocultas para los usuarios naveguen por el equipo en Mis sitios de red. La raz de cada unidad, la carpeta
que navegan por sus
systemroot, la ubicacin utilizada por el cliente de fax para cachear
equipos.
temporalmente los archivos y acceder a pginas de la cubierta, la localizacin
Admin$ es la carpeta de los controladores de impresoras, y el mecanismo de comunicacin entre
systemroot. Los procesos (IPC) utilizado entre algunos programas en las comunicaciones
administradores pueden algunas de son las carpetas compartidas ocultas que Windows 2000 crea
utilizar el nombre de una automticamente.
carpeta compartida para
tener acceso a
Windows 2000 sin
necesidad de conocer el
nombre de la carpeta donde
est instalado.
Sugerencia
Haga una demostracin de
cmo crear una carpeta
compartida oculta by
aadiendo el signo de dlar
al nombre de la carpeta
compartida.
Carpetas compartidas 16

De forma predeterminada, los miembros de grupo de administradores tienen el

permiso de Control total para las carpetas compartidas administrativas. No
podemos modificar los permisos de carpetas compartidas administrativas. La
siguiente tabla describe la utilidad de las carpetas compartidas administrativas
que Windows 2000 proporciona automticamente.

Carpeta
compartida Utilidad

C$, D$, E$, Estas carpetas compartidas se utilizan para conectarse remotamente a un
etc. equipo y realizar tareas administrativas. La raz de cada particin (que
tiene asignada una letra de unidad) en un disco duro, se comparte
automticamente. Cuando nos conectamos a esta carpeta, tenemos
acceso a toda la particin.
Admin$ Es la carpeta systemroot. La carpeta systemroot predeterminada es
C:\Winnt. Los administradores pueden acceder a esta carpeta compartida
para administrar Windows 2000 sin necesidad de conocer la carpeta en
que est instalado.
Print$ Esta carpeta proporciona acceso a archivos de controladores de
impresin para los equipos cliente. Cuando instalamos la primera
carpeta compartida, la carpeta Systemroot\System32\Spool\Drivers se
comparte como Print$. nicamente los miembros de los grupos
Administradores, Operadores del servidor y Operadores de impresoras
tienen el permiso Control total. El grupo Todos tiene permiso de
Lectura .
IPC$ Recurso que comparte las tuberas nombradas esenciales para la
comunicacin entre programas. Se utiliza en la administracin remota de
un equipo y en la visualizacin de los recursos compartidos de un
equipo.
FAX$ Comparticin en un servidor que los clientes de fax utilizan en el
proceso de enviar un fax. La comparticin se utiliza para temporalmente
para el cach de archivos y acceder a pginas de las cubiertas de fax del
servidor.

Las carpetas compartidas ocultas no se limitan a las que Windows 2000 crea
automticamente. Podemos compartir ms carpetas y aadir el signo de dlar
($) al final de su nombre. De este modo, slo los usuarios que conozcan el
nombre de la carpeta podrn acceder a ella. Estas carpetas ocultas no se
consideran carpetas compartidas administrativas.