Carpetas compartidas

Contenido
Descripcin general

Introduccin a las carpetas compartidas

Creacin de carpetas compartidas

2
3

Combinacin de permisos de NTFS y

permisos de carpetas compartidas

14

Uso de las carpetas compartidas

administrativas

15

Carpetas compartidas

Notas del instructor

Este modulo proporciona al estudiante los conocimientos para configurar
carpetas compartidas y controlar el acceso a las carpetas mediante permisos.
Incluye combinar permisos de carpetas compartidas con permisos del sistema
de archivos NTFS.
En este mdulo, los estudiantes aprendern a:
Explicar la utilidad y el uso de carpetas compartidas.
Crear carpetas compartidas.
Combinar permisos de NTFS y permisos de carpetas compartidas.
Utilizar carpetas compartidas administrativas.

Desarrollo del mdulo

Utilice la siguiente estrategia para presentar este mdulo:
Introduccin a las carpetas compartidas
Presente una visin general de las carpetas compartidas, incluyendo sus
utilidades y ventajas.
Creacin de carpetas compartidas
En primer lugar, presente los requisitos para compartir carpetas. A
continuacin, haga una demostracin de la comparticin de una carpeta
explicando las distintas opciones. Seguidamente, presente los permisos de
las carpetas compartidas. Haga hincapi en que si hay conflicto de permisos,
la denegacin de un permiso tiene prioridad sobre la concesin del mismo
permiso. A continuacin, haga una demostracin sobre cmo conceder
permisos de carpetas compartidas y cmo modificar la configuracin de
carpetas com partidas. Finalmente, haga una demostracin de cmo
conectarse a una carpeta compartida utilizando Mis sitios de red, Conectar
a unidad de red o el comando Ejecutar.
Combinacin de permisos de NTFS y permisos de carpetas compartidas
Presente la informacin sobre la combinacin de permisos de NTFS y
permisos de carpetas compartidas. Haga hincapi en que los permisos
resultantes son ms restrictivos que los permisos de NTFS combinados o los
permisos de carpetas compartidas combinados.
Uso de carpetas compartidas administrativas
Presente la informacin sobre las carpetas compartidas administrativas.
Haga hincapi en que esta carpetas se crean automticamente por Microsoft
Windows 2000, se ocultan a los usuarios que navegan y son accesibles
nicamente para los usuarios con privilegios administrativos. Mencione
tambin que la carpeta compartida Admin$ es donde est instalado
Windows 2000.

Carpetas compartidas

Descripcin general
Objetivo

Proporcionar una visin

general de los temas y
objetivos del mdulo.

Presentacin

En este mdulo, aprender

a proporcionar acceso en la
red a archivos y recursos de
red en Windows 2000.

Introduccin a las carpetas compartidas

Creacin de carpetas compartidas

Combinacin de permisos de NTFS y de carpetas

compartidas

Uso de carpetas compartidas administrativas

Laboratorio A: Comparticin y seguridad de los

recursos de red

Como administrador, debe asegurarse de que los usuarios tengan acceso a las
carpetas de red que contienen los archivos que necesitan para realizar su
trabajo. Una forma de hacerlo es compartir estas carpetas. Para incrementar la
seguridad, puede controlar qu usuarios tienen acceso a estas carpetas
compartidas.
En este mdulo, aprenderemos a:
Comentar la utilidad y uso de las carpetas compartidas.
Crear carpetas compartidas.
Combinar permisos del sistema de archivos NTFS y permisos de carpetas
compartidas.
Utilizar carpetas compartidas administrativas.

Carpetas compartidas

u Introduccin a las carpetas compartidas

Objetivo

Explicar el uso de carpetas

compartidas.

Apps
Apps

Datos
Datos

Presentacin

Podemos utilizar carpetas

compartidas para
proporcionar a los usuarios
de red acceso a archivos y
recursos en la red.

Ventas

Usuario

Carpetas compartidas:

Carpeta compartida
de hosting de servidor

Pueden contener aplicaciones, datos o datos personales de los

usuarios

Permiten la administracin centralizada

Utilice carpetas compartidas para proporcionar a los usuarios acceso a archivos

y carpetas a travs de la red. Los usuarios pueden conectarse a la carpeta
compartida a travs de la red para acceder a las carpetas y archivos que
contienen. Las carpetas compartidas pueden contener aplicaciones, datos o
informacin personal de un usuario. El uso de carpetas de aplicacin
compartidas centraliza la administracin permitindonos instalar y mantener
aplicaciones en un servidor en lugar de en equipos cliente. El uso de carpetas
compartidas proporciona una ubicacin centralizada a los usuarios para tener
acceso a archivos comunes y facilita la creacin de copias de seguridad de los
datos contenidos en estos archivos.

Carpetas compartidas

u Creacin de carpetas compartidas

Objetivo

Identificar los temas

relacionados con la creacin
de carpetas compartidas.

Requisitos para la comparticin de carpetas

Presentacin

Comparticin de una carpeta

Permisos de carpetas compartidas

Concesin de permisos y modificacin de la

configuracin de las carpetas compartidas

Conexin a carpetas compartidas

Para compartir una carpeta,

debemos tener derechos
sobre el equipo donde
reside la carpeta.

Para compartir una carpeta, debemos pertenecer a uno de los grupos que
tienen derechos para compartir carpetas compartidas en el tipo de equipo en
el que reside la carpeta. Cuando compartimos una carpeta, podemos
controlar el acceso a la misma y a su contenido concediendo permisos a
determinados usuarios y grupos. Tambin podemos controlar el acceso a la
carpeta limitando el nmero de usuarios que pueden conectarse
simultneamente a la carpeta compartida. Despus de crear una carpeta
compartida, es posible que deseemos modificar sus propiedades para
finalizar la comparticin, cambiar su nombre o cambiar los permisos de los
usuarios y grupos. Microsoft Windows 2000 tambin comparte algunas
carpetas automticamente por cuestiones administrativas.

Carpetas compartidas

Requisitos para la comparticin de carpetas

Objetivo

Identificar los requisitos

para compartir carpetas.

Presentacin
Para compartir una carpeta,
debemos pertenecer al
grupo Administradores,
Operadores del servidor o
Usuarios Avanzados

Los requisitos dependen de:

n

Si las carpetas compartidas se encuentran en el equipo que forma parte

de un dominio o de un grupo de trabajo

El tipo de sistema operativo que se ejecuta en el equipo en el que reside

la carpeta compartida

Para
Paracompartir
compartircarpetas
carpetas

En
Enun
un controlador
controlador de
de dominio
dominio de
de Windows
Windows
2000
2000

Debemos
Debemospertenecer
perteneceraa
Administradores
Administradoresoo
Operadores
Operadoresdel
delservidor
servidor

En
Enun
unservidor
servidorindependiente
independienteoomiembro
miembrode
de Administradores
Administradoresoo
Usuarios
Windows
Usuariosavanzados
avanzados
Windows2000
2000
En
Enun
unequipo
equipocliente
clienteejecutando
ejecutandoWindows
Windows
2000
2000 Professional
Professional

Importante

Los grupos con la

capacidad de compartir
carpetas incluyen los de
Administradores,
Operadores del servidor o
Usuarios Avanzados.

Administradores
Administradoresoo
Usuarios
Usuariosavanzados
avanzados

En Windows 2000, los nicos grupos que pueden compartir carpetas son los
Administradores, Operadores del servidor y Usuarios Avanzados. stos son
grupos integrados ubicados en la carpeta Grupos en la herramienta
Administracin de equipos, o en la carpeta Usuarios y Grupos integrada en
Active Directory. Los requisitos para compartir carpetas estn determinados
por:
Si la carpeta compartida reside en un equipo que forma parte de un dominio
o de un grupo de trabajo.
El tipo de sistema operativo que se ejecuta en el equipo en el que reside la
carpeta compartida.
La siguiente tabla describe quin puede compartir carpetas.
Para compartir carpetas

Debemos pertenecer a

En un controlador de dominio de
Windows 2000

El grupo Administradores u Operadores del

servidor.
Observe que el grupo Usuarios Avanzados puede
compartir carpetas que residan en un servidor
miembro de un dominio Windows 2000.

En un servidor independiente o
miembro de Windows 2000

El grupo Administradores o Usuarios Avanzados.

En un equipo cliente ejecutando

Windows 2000 Professional

El grupo Administradores o Usuarios Avanzados.

Carpetas compartidas

Comparticin de una carpeta

Objetivo

Explicar las opciones para

compartir carpetas.

Presentacin
El primer paso para
compartir una carpeta es
asignarle un nombre de
carpeta compartida.

Obligatorio
Obligatorio
Opcional

Sugerencias

Haga una demostracin de

los pasos para compartir
una carpeta.
Algunos equipos cliente slo
ven un nmero limitado de
caracteres del nombre de
una carpeta compartida
cuando se conectan; por
tanto, debemos
asegurarnos de que todos
los equipos cliente de la red
pueden ver los nombres que
configuremos.

Cuando compartimos una carpeta, le asignamos un nombre de carpeta

compartida, escribimos un comentario describiendo la carpeta y su contenido,
limitamos el nmero de usuarios con acceso a la carpeta y concedemos
permisos. Tambin tenemos la opcin de compartir la misma carpeta varias
veces.
Para crear una carpeta compartida, haga clic con el botn derecho sobre la
carpeta en Windows Explorer, y haga clic en Compartir. En la ficha
Compartir, configure las siguientes opciones:
Opcin

Descripcin

Compartir esta
carpeta

Hacer clic para compartir la carpeta.

Nombre
compartido

Escribir el nombre que utilizan los usuarios de ubicaciones

remotas para conectarse a la carpeta compartida. El nombre
predeterminado es el nombre de la carpeta. Esta opcin es
obligatoria.
Nota: Algunos equipos cliente que se conectan a un punto
compartido nicamente ven un nmero limitado de caracteres.

Comentario

Introducir una descripcin opcional para el nombre de la carpeta

compartida. El comentario aparece adems del nombre cuando los
usuarios de equipos cliente navegan por el servidor en busca de
carpetas compartidas. Puede utilizar este comentario para
identificar el contenido de la carpeta.

Sugerencia

Muestre a los estudiantes

cmo crear una
comparticin en un equipo
remoto utilizando
Administracin de equipos
en la Microsoft Management
Console (MMC).

Carpetas compartidas

6
(continuacin)
Opcin

Descripcin

Lmite de
usuarios

Introducir el nmero de usuarios que pueden conectarse

simultneamente a la carpeta compartida. Esta opcin no es
obligatoria. Si hacemos clic en Mximo permitido,
Windows 2000 Professional soporta hasta 10 conexiones.
Windows 2000 Server puede soportar tantas conexiones como el
nmero de licencias adquiridas.

Permisos

Hacer clic para establecer los permisos de carpetas compartidas

aplicables nicamente cuando se accede a la carpeta desde la red.
Esta opcin no es obligatoria. Por defecto, el grupo Todos tiene el
permiso Control total sobre las nuevas carpetas compartidas.

Carpetas compartidas

Permisos de carpetas compartidas

Objetivo

Identificar los permisos de

las carpetas compartidas.

Permisos
Permisosde
de
carpetas
carpetas compartidas
compartidas

Presentacin

Lectura
Lectura
Cambiar
Cambiar
Control
Controltotal
total

Podemos utilizar carpetas

compartidas para
proporcionar a los usuarios
en red acceso a archivos y
recursos de red.

Importante

El uso de carpetas
compartidas centraliza la
administracin y
proporciona una ubicacin
centralizada para que los
usuarios tengan acceso a
recursos comunes.
Los permisos de carpetas
compartidas son aplicables
a carpetas y no a archivos
individuales.
Si los estudiantes desean
ver un ejemplo sobre
cuando deberan conceder
permisos a una cuenta de
equipo, mencione un equipo
especfico en el que
cualquier usuario que inicie
sesin debera poder
acceder a una carpeta
compartida.

Sugerencia

Explique que el permiso

Control total se concede al
grupo Todos de forma
predeterminada cuando
compartimos una carpeta.

Datos
Datos

Usuario
n

Los permisos de las carpetas compartidas son

acumulativos

Denegar:
n

Invalida el resto de permisos

Slo se utiliza cuando es necesario

Es posible conceder o denegar permisos a usuarios sobre las carpetas

compartidas. Los permisos de las carpetas compartidas son aplicables
nicamente a los usuarios que se conectan al recurso compartido a travs de la
red. No restringen el acceso a usuarios que inicien sesin localmente en el
equipo donde se almacenan los archivos y accedan a stos localmente. Podemos
conceder permisos sobre carpetas compartidas a cuentas de usuario, grupos y
cuentas de equipo.

Los permisos
Los permisos de carpetas compartidas permiten controlar el modo en que los
usuarios acceden a estas carpetas. Los permisos de carpetas compartidas son
aplicables a las carpetas que estn compartidas, no a archivos individuales. La
siguiente tabla describe las capacidades de cada uno de estos permisos a los
usuarios.
Permiso

Permite al usuario

Lectura

Ver nombres de carpetas, nombres de archivos y atributos; ejecutar

archivos de aplicacin; cambiar carpetas dentro de la carpeta
compartida.

Cambiar

Crear carpetas; aadir archivos a carpetas; cambiar datos de los

archivos; aadir datos a archivos; cambiar atributos de archivos;
eliminar carpetas y archivos; realizar las acciones permitidas por el
permiso Lectura .

Control total

Cambiar permisos de archivos; tomar posesin de archivos; realizar

todas las tareas permitidas por los permisos Cambiar y Lectura . Por
defecto, el grupo Todos tiene este permiso.

Carpetas compartidas

Nota Los permisos predeterminados de un recurso compartido son que el

grupo Todos tiene Control total. Deberamos limitar el acceso de los usuarios al
recurso compartido utilizando grupos para asignar el permiso Cambiar o el de
Lectura. Los permisos compartidos deberan utilizarse siempre conjuntamente
con los permisos de NTFS.
Importante

Si un administrador desea
que slo determinados
usuarios tengan acceso a
una carpeta compartida,
deber eliminar el grupo
predeterminado Todos.
Asegrese de que los
estudiantes entienden qu
es el grupo Todos.

Importante Si desea conceder el permiso a una carpeta compartida nicamente

a algunos usuarios, elimine el grupo Todos; de lo contrario, todos los usuarios
dispondrn del permiso Control total de la carpeta. Si cambiamos el permiso
del grupo Todos por Denegar, se denegar a todos los usuarios el acceso a la
carpeta compartida, incluyendo los usuarios que queramos que tengan acceso al
archivo.

Los permisos son acumulativos

Los permisos de un usuario sobre un recurso son la combinacin de los
permisos de carpetas compartidas concedidos a la cuenta de usuario individual
y los permisos de carpetas compartidas concedidos a los grupos a los que
pertenece el usuario. Por ejemplo, si un usuario tiene permiso de Lectura para
una carpeta y pertenece a un grupo con el permiso Cambiar para la misma
carpeta, el usuario tendr ambos permisos, Lectura y Cambiar, para esa carpeta.

Denegar prevalece sobre otros permisos

Importante

Denegar permisos tiene

prioridad sobre cualquier
permiso concedidos a
cuentas de usuario y
grupos.

Es posible denegar permisos a carpetas compartidas. Los permisos denegados

invalidan los permisos concedidos a cuentas de usuario y grupos. Es
recomendable que nicamente se denieguen permisos sobre carpetas
compartidas cuando deseemos asegurarnos de que determinados usuarios no
tienen acceso a una carpeta compartida. Si denegamos permisos sobre carpetas
compartidas a un usuario, ste no tendr ese permiso, aunque lo concedamos a
un grupo al que pertenezca dicho usuario. Si simplemente no concedemos el
permiso de una carpeta compartida a un usuario, cuando este usuario se
integrase en un grupo con permiso a esa carpeta compartida, obtendra el
permiso.
Importante Utilice el grupo Usuarios Autenticados en lugar del grupo Todos
para asignar la mayora de derechos y permisos. De esta forma, se minimiza el
riesgo de acceso no autorizado ya que Windows 2000 nicamente permite a
cuentas de usuario vlidas del equipo, o en Active Directory, ser miembros del
grupo de sistema Usuarios Autenticados cuando inician sesin en la red.

Carpetas compartidas

Concesin de permisos y modificacin de la configuracin de las

carpetas compartidas
Objetivo

Explicar los cuadros de

dilogo para conceder
permisos y modificar
carpetas compartidas.

Presentacin

Despus de compartir una

carpeta, podemos
especificar qu usuarios
pueden acceder a ella
mediante los permisos de
carpetas compartidas a
determinadas cuentas de
usuario y grupos. Adems,
siempre podemos modificar
la configuracin de la
carpeta compartida.

Cuando concedemos permisos a una carpeta compartida:

Una carpeta compartida puede residir en un disco duro formateado

con el sistema de archivos NTFS, FAT o FAT32
Los usuarios tambin necesitan los permisos adecuados de NTFS
en un volumen NTFS

Podemos modificar la configuracin de una carpeta compartida

para:
l

Dejar de compartirla

Modificar el nombre de comparticin

Modificar los permisos

Crear mltiples comparticiones a una carpeta compartida

Eliminar una comparticin

Despus de compartir una carpeta, podemos controlar qu cuentas de usuario,

grupos y equipos tienen acceso con los permisos de carpetas compartidas.
Tambin podemos modificar su configuracin.
Sugerencia

Haga una demostracin de

los pasos para conceder
permisos de carpetas
compartidas.

Concesin de permisos a una carpeta compartida

Podemos conceder permisos a carpetas compartidas cuando la carpeta se
encuentra en una unidad formateada para utilizar el sistema de archivos NTFS,
FAT o FAT32.
Importante Para que los usuarios tengan acceso a una carpeta compartida en un
volumen NTFS, necesitan los permisos adecuados de NTFS para cada archivo y
carpeta adems de los permisos de carpetas compartidas. Establecemos
permisos de NTFS para archivos y carpetas que residen en un volumen NTFS
en la pestaa Seguridad del cuadro de dilogo Propiedades.
Para conceder permisos de carpetas compartidas a cuentas de usuario, grupos y
cuentas de equipo, debemos seguir los siguientes pasos:
1. Abrir el cuadro de dilogo Propiedades de la carpeta compartida. En la
pestaa Compartir, hacer clic en Permisos para abrir el cuadro de dilogo
Permisos .
2. Hacer clic en Aadir. En el cuadro de dilogo Seleccionar Usuarios,
Grupos o Equipos, haga clic en Buscar para obtener una lista de dominios
(incluyendo el equipo local) desde los que puede seleccio nar los nombres
de la cuenta de usuario y grupo.

Carpetas compartidas

10

3. Seleccionar la cuenta de usuario o grupo al que deseamos conceder los

permisos.
4. Seleccionar la caja de verificacin Pemitir sobre los permisos apropiados
para la cuenta de usuario, grupo o equipo.

Carpetas compartidas

11

Modificar la configuracin de una carpeta compartida

Sugerencia

Haga una demostracin de

los pasos para modificar la
configuracin de una
carpeta compartida.

Importante

Si un administrador modifica
el nombre de una carpeta
compartida finalizando la
comparticin y volviendo a
compartir la carpeta, los
permisos originales de
carpetas compartidas se
pierden y deben volver a
crearse.

Importante

Si un administrador detiene
la comparticin de una
carpeta mientras un usuario
tiene abierto un archivo, el
usuario podra perder datos.
Adems, si un usuario est
conectado a la carpeta
compartida cuando un
administrador detiene la
comparticin,
Windows 2000 muestra un
cuadro de dilogo
notificando al administrador
esta situacin.

Podemos modificar carpetas compartidas en la pestaa Compartir del cuadro

de dilogo Propiedades de la carpeta.
La siguiente tabla proporciona las diferentes modificaciones que podemos hacer
a carpetas compartidas y describe cmo hacerlo.
Para

Haga lo siguiente

Detener la
comparticin de una
carpeta

Haga clic en No compartir esta carpeta.

Modificar el nombre
compartido

Haga clic en No compartir esta carpeta para detener la

comparticin de la carpeta y haga clic en Aplicar para aplicar
el cambio. Haga clic en Compartir esta carpeta, y escriba el
nuevo nombre de la carpeta compartida en el cuadro
Compartir nombre.
Importante: Se eliminarn todos los permisos de carpetas
compartidas existentes, que debern crearse de nuevo.

Modificar permisos de
carpetas compartidas

Haga clic en Permisos. En el cuadro de dilogo Permisos ,

aada o elimine usuarios o modifique los permisos
seleccionando el usuario. Seleccione permisos individuales a
permitir o denegar.

Compartir una carpeta

varias veces

Haga clic en Nuevo recurso compartido para compartir una

carpeta con un nombre de carpeta compartida adicional.
Utilice nombres adicionales de carpeta compartida para
consolidar mltiples carpetas compartidas en una carpeta. De
esta forma, se permite a los usuarios seguir utilizando e
nombre de la carpeta compartida original. Esta opcin
nicamente aparece cuando la carpeta ya est compartida.

Eliminar el nombre de
una carpeta compartida

Haga clic en Eliminar recurso compartido. Esta opcin

nicamente aparece despus de la carpeta haya sido
compartida ms de una vez.

Importante Si detiene la comparticin de una carpeta mientras un usuario tiene

un archivo abierto, ste puede perder datos. Si hace clic en No compartir esta
carpeta, y un usuario tiene una conexin a la carpeta compartida,
Windows 2000 mostrar un cuadro de dilogo notificndoselo.

Carpetas compartidas

12

Conexin a carpetas compartidas

Objetivo

Explicar las opciones de

conexin a una carpeta
compartida.

22

11

Presentacin

Existen tres modos de

acceder a una carpeta
compartida en otro equipo.
33

Sugerencia

Haga una demostracin de

conexin a una carpeta
compartida utilizando los
tres mtodos. Si not tiene
suficiente tiempo, muestre
slo uno de los mtodos.

Despus de compartir una carpeta, los usuarios pueden acceder a ella a travs
de la red. Los usuarios pueden acceder a una carpeta compartida en otro equipo
utilizando Mis sitios de red, Conectar a unidad de red o el comando
Ejecutar.

Uso de Mis sitios de red

En muchos casos, el modo ms fcil de tener acceso a una carpeta compartida
es utilizar Mis sitios de red.
Para conectar a una carpeta compartida utilizando Mis sitios de red, siga los
siguientes pasos:
1. Haga doble clic en Mis sitios de red.
2. Introduzca la ruta de red de la carpeta compartida a la que desea conectarse
o haga clic en Buscar para encontrar el equipo en el que se encuentra la
carpeta compartida.
3. Haga doble clic en la carpeta compartida para abrirla.
Nota Cuando abrimos una carpeta compartida a travs de la red,
Windows 2000 la aade automticamente a Mis sitios de red.

Carpetas compartidas

13

Uso de Conectar a unidad de red

Conctese a una unidad de red si desea asociar una letra de unidad y un icono a
una determinada carpeta compartida. Esto facilita la referencia a la ubicacin de
un archivo en una carpeta compartida. Por ejemplo, en lugar de apuntar a
\\Servidor\Nombre_Carpeta_Compartida\Archivo, podra apuntar a <Letra de
unidad>:\Archivo. Utilizamos las letras de unidad para tener acceso a carpetas
compartidas para las que no podemos utilizar la convencin de nombres
universal (universal naming convention, UNC), como una carpeta de una
aplicacin ms antigua.
Para mapear a una unidad de red, siga los siguientes pasos:
1. Haga clic con el botn derecho en Mis sitios de red, y clic en Conectar a
unidad de red.
2. En el asistente de conexin a una unidad de red, seleccione la letra de
unidad que desea utilizar.
3. Introduzca el nombre de la carpeta compartida a la que desea conectarse o
haga clic en Buscar para encontrarla.
Sugerencia

Explique a los estudiantes

que pueden mapear a
subcarpetas bajo el nivel de
la carpeta compartida en
Windows 2000 utilizando la
ruta UNC completa a la
subcarpeta:
\\nombre_servidor\nombre_
carpeta_compartida\nombre
_subcarpeta\

Para tener acceso a una carpeta compartida que utilizar repetidamente,

seleccione la opcin de Reconectarse al iniciar sesin para conectarse
automticamente cada vez que inicie sesin.

Uso del comando Ejecutar

Cuando utilizamos el comando Ejecutar para conectar a un recurso de red, no
es necesario utilizar una letra de unidad, lo que permite un nmero ilimitado de
conexiones que son independientes de las letras de unidades disponibles.
Para conectarse a una carpeta compartida en una unidad de red, siga los
siguientes pasos:
1. Haga clic en Inicio, y clic en Ejecutar.
2. En el cuadro de dilogo Ejecutar, introduzca una ruta UNC en el cuadro
Abrir, y haga clic en OK.
Cuando introducimos el nombre de servidor en el cuadro Abrir, aparece
una lista de los nombres de las carpetas compartidas disponibles.
Windows 2000 ofrece la opcin de escoger una de las entradas basadas en
las carpetas compartidas disponibles.

Carpetas compartidas

14

u Combinacin de permisos de NTFS y de carpetas

compartidas
Combinacin de permisos de NTFS y de carpetas compartidas
Objetivo

Explicar la combinacin de
permisos de carpetas
compartidas y permisos de
NTFS.

Presentacin

Una estrategia para

controlar el acceso a un
volumen NTFS es compartir
carpetas con los permisos
predeterminados y controlar
el acceso a estas carpetas
concediendo permisos de
NTFS.

Sugerencia

Identifique los permisos

vigentes del grupo para
Archivo1 y Archivo2 en la
diapositiva.

Importante

Cuando el administrador
combina NTFS y los
permisos de carpetas
compartidas, se aplica la
ms restrictiva de la
combinacin de los
permisos de NTFS o de las
carpetas compartidas.

Sugerencia

Hable del proceso por el

cual se determinan los
permisos cuando se
combinan carpetas
compartidas y NTFS.

Pblica
Pblica
Usuarios
Usuarios

FC

Normas aplicables:
n

Los permisos de NTFS son

obligatorios en volmenes NTFS

Los usuarios deben poseer los

permisos apropiados de NTFS y
en la carpeta compartida

Se aplica el permiso ms
restrictivo de los permisos de
comparticin combinados o los
permisos NTFS combinados

Lectura
Lectura

Archivo1
Archivo1

Control
Control total
total

Archivo2
Archivo2

Volumen NTFS

Cuando permitimos el acceso a recursos de red en particiones NTFS, es

recomendable utilizar los permisos de mayor seguridad de NTFS para controlar
el acceso a carpetas y archivos en combinacin con los permisos ms seguros
de carpetas compartidas que permiten el acceso a la red.
Cuando compartimos una carpeta en una particin formateada con NTFS, tanto
los permisos de carpetas compartidas como los permisos de NTFS se combinan
para asegurar recursos de archivos. Los permisos de NTFS se aplican tanto si se
accede al recurso localmente o a travs de una red.
Cuando concedemos permisos de carpetas compartidas en un volumen NTFS,
se aplican las siguientes normas:
Los permisos de NTFS son obligatorios en los volmenes NTFS. El grupo
Todos tiene el permiso Control total de forma predeterminada.
Los usuarios deben tener los permisos de NTFS adecuados para cada
archivo y subcarpeta de una carpeta compartida, adems de permisos de
carpetas compartidas, para poder tener acceso a estos recursos.
Cuando combinamos permisos de NTFS y permisos de carpetas
compartidas, el permiso resultante es el permiso ms restrictivo de los
permisos de carpetas combinados o los permisos de NTFS combinados.

Carpetas compartidas

15

u Uso de carpetas compartidas administrativas

Objetivo

Identificar carpetas
compartidas administrativas
ocultas.

Los administradores utilizan las carpetas compartidas

administrativas para realizar las tareas administrativas

Las carpetas compartidas administrativas estn ocultas para los

usuarios normales

Los Administradores tienen el permiso Control total

Presentacin

Windows 2000 proporciona

carpetas compartidas
ocultas para temas
administrativos.

Importante

Las carpetas compartidas

administrativas estn
ocultas para los usuarios
que navegan por sus
equipos.
Admin$ es la carpeta
systemroot. Los
administradores pueden
utilizar el nombre de una
carpeta compartida para
tener acceso a
Windows 2000 sin
necesidad de conocer el
nombre de la carpeta donde
est instalado.

Sugerencia
Haga una demostracin de
cmo crear una carpeta
compartida oculta by
aadiendo el signo de dlar
al nombre de la carpeta
compartida.

Comparticin
Utilidad
Utilidad
Comparticin
Utilidad
La
raz
de
cada
particin
se
C$,
D$,
E$
La raz de cada particin se comparte
comparte automticamente
automticamente
C$, D$, E$
La
carpeta
C:\Winnt
se
comparte
como
Admin$
Admin$
La
carpeta
se
comparte
como
Admin$
Admin$
Print$
Print$

La
La carpeta
carpeta que
que contiene
contiene los
los archivos
archivos de
de los
los controladores
controladores de
de
impresin
impresi n se
se comparte
comparte como Print$
Print$ (al
(al crear
crear lala 1.
1. impresora)
impresora)

IPC$
IPC$

Esencial
Esencialpara
paralala comunicacin
comunicacin entre
entre procesos
procesos

FAX$
FAX$

Comparticin
Comparticin de
de un
un servidor
servidor que
que los
los clientes
clientes de
de fax
fax utilizan
utilizan
en
en elel proceso
proceso de
de enviar
enviar un
un fax
fax

Windows 2000 comparte carpetas automticamente para permitirnos realizar

tareas administrativas. A estas carpetas compartidas se les aade el signo de
dlar ($). El signo de dlar oculta la carpeta compartida de usuarios que
naveguen por el equipo en Mis sitios de red. La raz de cada unidad, la carpeta
systemroot, la ubicacin utilizada por el cliente de fax para cachear
temporalmente los archivos y acceder a pginas de la cubierta, la localizacin
de los controladores de impresoras, y el mecanismo de comunicacin entre
procesos (IPC) utilizado entre algunos programas en las comunicaciones
algunas de son las carpetas compartidas ocultas que Windows 2000 crea
automticamente.

Carpetas compartidas

16

De forma predeterminada, los miembros de grupo de administradores tienen el

permiso de Control total para las carpetas compartidas administrativas. No
podemos modificar los permisos de carpetas compartidas administrativas. La
siguiente tabla describe la utilidad de las carpetas compartidas administrativas
que Windows 2000 proporciona automticamente.
Carpeta
compartida

Utilidad

C$, D$, E$,

etc.

Estas carpetas compartidas se utilizan para conectarse remotamente a un

equipo y realizar tareas administrativas. La raz de cada particin (que
tiene asignada una letra de unidad) en un disco duro, se comparte
automticamente. Cuando nos conectamos a esta carpeta, tenemos
acceso a toda la particin.

Admin$

Es la carpeta systemroot. La carpeta systemroot predeterminada es

C:\Winnt. Los administradores pueden acceder a esta carpeta compartida
para administrar Windows 2000 sin necesidad de conocer la carpeta en
que est instalado.

Print$

Esta carpeta proporciona acceso a archivos de controladores de

impresin para los equipos cliente. Cuando instalamos la primera
carpeta compartida, la carpeta Systemroot\System32\Spool\Drivers se
comparte como Print$. nicamente los miembros de los grupos
Administradores, Operadores del servidor y Operadores de impresoras
tienen el permiso Control total. El grupo Todos tiene permiso de
Lectura .

IPC$

Recurso que comparte las tuberas nombradas esenciales para la

comunicacin entre programas. Se utiliza en la administracin remota de
un equipo y en la visualizacin de los recursos compartidos de un
equipo.

FAX$

Comparticin en un servidor que los clientes de fax utilizan en el

proceso de enviar un fax. La comparticin se utiliza para temporalmente
para el cach de archivos y acceder a pginas de las cubiertas de fax del
servidor.

Las carpetas compartidas ocultas no se limitan a las que Windows 2000 crea
automticamente. Podemos compartir ms carpetas y aadir el signo de dlar
($) al final de su nombre. De este modo, slo los usuarios que conozcan el
nombre de la carpeta podrn acceder a ella. Estas carpetas ocultas no se
consideran carpetas compartidas administrativas.