permisos en carpetas, para distintos usuarios.


en un entorno de w2k3 se sp2, con el nas, que se integra en ad, creo una carpeta, llamada datos.red, la creo con permisos de.

control total para administrador

control total para usuarios del dominio.

como hay usuarios que no tienen que ver ciertas carpetas, luego cada subcarpeta, lo niego para los usuarios del dominio, es decir todas las subcarpetas

estan negadas para los users del dominio, luego añado esa subcarpeta, los users que me digan, y si dentro de un tiempo, tengo que añadir otro, pues lo realizo sin problema.

el problema que se me plantea, es que veo que los usuarios, hacen carpetas y ni  siquiera el admin de dominio puede entrar.

supongo que sera por tema de que cada user le doy control total, que permisos le dariais??? leer y escribir y ejecucion????

que consejos me dais para organizarlo.

hola,

disculpa la demora en responder.., te comento que no es factible que cuando un usuario genere una subcarpeta como un archivo, el mismo no quede como owner, lo que puedes hacer, diariamente correr un script en el server para que modifique los owners de toda la estructura de directorios para que quede por ejemplo la cuenta "administrator", una toll interesante que puedes usar, es  xcacls: http://support.microsoft.com/kb/825751/en-us

salu2


leonardo ponti
mcc: microsoft community contributor 2011
mcse: microsoft certified systems engineer (windows server 2003)
mcsa: microsoft certified systems administrator (windows server 2003)
mva: microsoft virtual academy
map: microsoft active professional (2010/2011)

este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. ud. asume los riesgos.
posting provided "as is" no warranties, , confer no rights. assume risk use.


Windows Server  >  Administración de servidor



Comments

Popular posts from this blog

server manager error: ADAM.events.xml could not be enumerated.

Cannot access Anywhere Access using domain name?

WMI Failure: Unable to update Local Resource Group