Ya tenemos creado nuestro primer recurso compartido llamado con todos o el nombre de nuestra empresa.
En esta ocasión vamos a hablar sobre la estructura que se manejan regularmente en las empresas para
un servidor de archivos Windows Server y vamos a hablar sobre el tema de la herencia de permisos en
las carpetas compartidas por lo general siempre se utiliza la misma estructura que manejamos en nuestro
directorios y tenemos un directorio bien estructurado.
En esta ocasión tenemos por ejemplo que tenemos una carpeta llamada usuarios tenemos sectorizado por
países y dentro de los países tenemos cada uno de los departamentos que tienen una empresa estructurada.
Lógicamente en lo que sería sus departamentos en este caso siempre se manejan muchas veces la estructura
de que manejamos que nuestro director creativo se puede manejar pero no es obligatorio ustedes pueden
crear la estructura de servidor de archivos que más necesiten lo que más les convenga en su infraestructura.
Por ejemplo en este caso vamos a crear o vamos a simular nuestra estructura que tenemos en este caso
en el Directorio Activo vamos a crear una carpeta que se llame Colombia y vamos a crear otras carpetas
que se llame México y que se llame en España.
En este caso simulando lo que serían que nuestra empresa tiene diferentes sedes en diferentes países
y nosotros vamos a poder también sectorizar de si tienen de pronto en diferentes ciudades y allí vamos
a poder ir creando nuestra estructura.
En Colombia tenemos varias departamentos en este caso de gerencia vamos a crear otra carpeta que se
llame por ejemplo recursos humanos vamos a crear otra que se llama sistemas en este caso yo he creado
unos grupos en la parte de grupos de cada uno grupos que se llama recursos humanos sistema gerencia
contabilidad comercial porque es mucho más sencillo de manejar el tema de los permisos a nivel de grupos
es mucho más sencillo asignarle un permiso o quitarle un permiso a un grupo que tiene 100 usuarios que
quita que hace lo mismo con usuario por usuario.
Entonces acostúmbrese a manejar el tema de los permisos por medio de los grupos en este caso ya saben
qué pueden agregar los miembros al grupo por ejemplo yo tengo aquí en sistemas tengo el miembro que
tengo el usuario Jota Gómez que tenemos en nuestro equipo cliente el cual accede a nuestros recursos
compartidos podemos ir aquí a la parte de nuestra red y nos vamos a la parte o podemos ingresar por
medio de lo que sería el nombre de nuestro equipo.
En este caso nuestro servidor comparte los archivos en este caso tenemos la carpeta con todos o ya tenemos
Colombia España México y dentro de Colombia tenemos Gerencia de Recursos Humanos de sistemas.
Vemos que este usuario tiene acceso a todo y esto lo vamos a ir modificando para que el usuario solamente
tenga acceso a los recursos compartidos o a las carpetas que necesite solamente tener acceso.
En este caso hay algo muy importante que debemos hablar sobre el tema de la herencia de permisos en
el tema de las GP2.
Hablábamos sobre también la herencia de aplicar un alivio en este caso es el mismo concepto tenemos
una carpeta que se llama con toso.
En este caso y tenemos subcarpetas que se llaman en este caso vamos a tener una subcarpetas que se llaman
aquí Colombia tenemos otra que se llama México y tenemos otra que se llama España.
En este caso nosotros al crear esas carpetas esas subcarpetas van a heredar los mismos permisos que
tiene en la carpeta contodos o el recurso compartido padre que es con toso todas estas carpetas van
a heredar los mismos permisos de contodos.
Qué pasa que nosotros cuando comenzamos a estructurar nuestra thema de nuestro Cerveró no queremos que
estos permisos se apliquen a todos estos sino porque nosotros queremos que solamente los usuarios que
están en Colombia tengan acceso a Colombia que solamente los usuarios que están en México tengan acceso
a México y que sólo los usuarios que están en España tengan acceso a España y así sucesivamente también
con las que subcarpetas que tenemos por ejemplo de gerencia de tema de sistemas y que tenemos de por
ejemplo otra carpeta tenemos allí contabilidad por ejemplo.
Esos son los departamentos entonces nosotros también queremos que no todos los usuarios tengan acceso
a Colombia lo que están en Colombia pero que no tengan acceso a todas las carpetas de nuestro departamento
sino solamente a la que le conviene por ejemplo el usuario Otago del Departamento de Sistemas ese usuario
Jota Gómez que solamente tenga acceso a la carpeta con toso que tenga solamente acceso a la carpeta
Colombia pero que no tenga acceso a lo que sería México y España y que solamente es un usuario Jota
Gómez tenga solamente acceso a la carpeta Sistemas que tenemos este caso no va a tener acceso ni a la
carpeta contabilidad ni a la carpeta de gerencia.
Para eso se debe deshabilitar la herencia de permisos.
Vamos a verlo en un caso práctico aquí tenemos nuestra carpeta con todo eso tenemos nuestra carpeta
Colombia.
En este caso nosotros debemos deshabilitar la herencia de permisos para la carpeta Colombia para que
no le aplique los mismos permisos con todo eso vamos a darle click derecho propiedades nos vamos a ir
a la parte de seguridad y me dice que los permisos en Colombia no están ordenados correctamente lo cual
puede ocasionar que algunos valores no sean efectivos.
Me dice que en este caso yo tengo y estoy heredando los permisos que yo le doy a editar me dice que
vamos a volver a ordenar los permisos en este caso me dice que tengo los usuarios con toso usuarios
vemos que yo voy a poder quitar los usuarios lo voy a poder aplicar aceptar vamos a ir nuevamente allí
vamos a ver que aquí todavía están los usuarios.
Ahora sí vamos a poder quitarlos y vamos a ver quién me dice que en este caso no se puede quitar los
usuarios con todo eso porque esto heredó permisos de su objeto primario o sea de costoso para eliminar
usuarios con todos usuarios impida que este objeto herede permisos desactivando la opción para dar permisos
y vuelva a intentar quitar usuarios.
Entonces lo que me está diciendo es que esta carpeta llamada con toso esa carpeta que llamaba Colombia
está heredando los permisos que tiene con todos o qué permisos tiene con todos o vamos a revisarlos.
En este caso vemos que tienen permisos para ministrode para la cuenta administrador del grupo administradores
y tiene permiso para todos los usuarios.
Nosotros queremos que todos los usuarios puedan ingresar a todo eso pero que no puedan ingresar.
Si por ejemplo el usuario de Colombia no pueda ingresar ni a España ni a México para esto nosotros debemos
de deshabilitar la herencia.
Nos vamos a quitar la parte de seguridad nos vamos a la parte de opciones avanzadas le vamos a decir
deshabilitar herencia y le decimos convertir los permisos heredados en explícitos en este decreto le
vamos a decir aplicar aceptar aceptar.
Ahora vamos a poder ingresar y vamos a poder ir a la persona de seguridad editar y vamos a poder quitar
los permisos a los que son usuarios y les decimos aceptar aceptar en este caso no va a poder ingresar
ya el usuario que no es de Colombia a lo que la carpeta Colombia.
Solamente podemos agregar aquí en la parte de seguridad los usuarios que pertenezcan al grupo de Colombia
o los usuarios que pertenezcan a Colombia.
Vamos a hacer verificar la prueba en este caso hemos quitado los permisos para todo a la carpeta Colombia.
Si yo vuelvo a acceder a la carpeta que tenemos en nuestro recurso compartido en este caso nos vamos
a nuestros recursos compartidos que están en ese doble Weise 2016 que es el nombre del servidor donde
le podemos decir el nombre de nuestro recurso compartido ingresamos directamente vemos que yo puedo
ingresar a México porque todavía no le he quitado la herencia de permisos puede ingresar a España porque
todavía tampoco le he quitado la promesa de la herencia y permisos pero a Colombia no puedo ingresar
ya porque ya le quité de que todos los usuarios puedan ingresar a Colombia entonces es allí donde vamos
a comenzar a estructurar y vamos a poder comenzar a aplicar los permisos que necesitamos para los usuarios
que solamente son de Colombia entonces lo que pueden hacer es crear un grupo que se llame Colombia y
agregar los usuarios que pertenezcan a todos a todo nuestro país Colombia y entonces nosotros vamos
a poder comenzar a agregar allí nuestros usuarios para que puedan tener acceso solamente los usuarios
que pertenezcan a ese grupo Colombia o los usuarios individuales que pertenezcan al grupo Colombia.
Vamos a hacer lo siguiente con las mismas carpetas propiedades no vamos a a quien nos va a decir lo
mismo vamos a editar aquí volver a cargar es decir aplicar aceptar y vamos a decirle propiedades nuevamente
seguridad vamos a editar y vamos a cancelar vamos a quitar aquí en Opciones avanzadas deshabilitar la
herencia le decimos que convierta todos los permisos explícitos.
Decidimos aceptar volver vamos a hacer lo siguiente lo mismo con la carpeta de México aquí lo mismo
vamos a decirle propiedades seguridad vamos a decidir opciones avanzadas.
Vamos a volver a ordenar allí vamos a deshabilitar la herencia le decimos convertir en explícitos aceptar
aceptar y ahora sí podemos quitar los permisos a los usuarios a todos los usuarios para que no tengan
acceso a esta carpeta llamada España y hacemos lo mismo con la carpeta México en este caso lo que vamos
a hacer es que vamos a sectorizar o vamos a securizar nuestros recursos compartidos en este caso ya
el usuario no va a poder ingresar a ninguna de las carpetas vemos que tenemos acceso denegado y vemos
que no podemos ingresar a ninguna de las carpetas allí es donde nosotros vamos a comenzar a crear nuestra
estructura de permisos vamos a poder comenzar a revisar los permisos de quién puede tener acceso a un
recurso compartido o no. En este caso vamos a hacer la prueba también con los mismos permisos o deshabilitando
lo que es la herencia de permisos también para la subcarpetas en este caso que serían nuestros departamentos
porque solamente queremos que el usuario Yair Gómez tenga acceso a la carpeta Sistemas.
Hacemos lo mismo con lo que son los permisos y esto debemos hacerlo en todas las carpetas y subcarpetas
que vayamos a utilizar y que no queremos aplicar los mismos permisos de nuestro contenedor padre o nuestra
carpeta o recurso compartido padre le facilitamos todo y nosotros solamente vamos a decirle que vamos
a quitar los permisos de los usuarios con todo eso quitamos en este caso usuarios todos los usuarios
que tenemos en nuestro directorio activo.
Recuerden eso y aquí nosotros vamos a quitarle el permiso a todo porque solamente queremos agregar los
usuarios que tenemos entonces propiedades o seguridad.
Aquí el tema de editar quitar usuarios y aquí en seguridad en sistemas lo que vamos a hacer es vamos
a agregar el usuario J Gomís solamente vamos a comprobarlo y vamos a aceptar a esto sólo le vamos a
decir que puede modificar y que pueda hacer todo y le vamos a dar solamente permisos al usuario en sistemas.
Vamos a hacer la prueba y vamos a ver qué errores nos bota allí entonces vamos a actualizar aquí tenemos
acceso a Colombia no tenemos acceso a Colombia entonces debemos también darle acceso a lo que sería
el contenedor o la carpeta Colombia.
Por qué.
Porque le dimos permisos al usuario Bogotá Gomís en la carpeta de sistemas.
Aquí lo tenemos el usuario Jota Gómez pero no le dimos permisos a la carpeta Colombia.
Entonces si el usuario tiene permisos en la carpeta Sistemas aquí tiene permisos.
El usuario tiene permisos aquí pero no tiene en la carpeta padre que sería Colombia en este caso vemos
que esta es una subcarpetas aquí no tiene permiso de ingresar ni siquiera.
Entonces él no va a poder ver esa carpeta Sistemas no va a poder ingresar porque para poder ingresar
a la carpeta Sistemas debe tener permisos de la carpeta Colombia.
Entonces para ello debemos decirle que Jota Gomes es un usuario de Colombia.
En este caso le decimos editar agregar le decimos que Jota Gomís es del usuario Colombia pero aquí nosotros
le podemos decir que puede tener lectura y ejecución le mostrará el contenido y lectura le decimos solamente
eso aceptar aceptar pero en la carpeta Sistemas iba a tener permisos de modificar como lo haríamos anteriormente.
Vamos a verificar nuevamente ingresamos a Colombia perfectamente.
Vamos a ingresar la gerencia.
Error no podemos ingresar a la Gerencia de Recursos Humanos tampoco en sistemas.
Sí podemos ingresar al sistemas porque le hemos dado los permisos necesarios para poder ingresar a nuestra
carpeta de sistemas.
Así se aplican los permisos en nuestro servidor de archivos de Windows Server 2016.
De esa manera tan sencilla ustedes pueden agregar grupos también a que ustedes se pueden ir a la parte
de grupos.
Entonces yo quiero agregar que todos los usuarios que pertenezcan al grupo de sistemas que tengo creado
ya que tengo agregado ese grupo de sistemas también le puedo decir que puedan modificar y que puedan
realizar lo que quieran allí.
Entonces estas carpetas me van a quedar solamente con los permisos aquí del lado del cliente seguridad
solamente con que el usuario Gómez o que los que pertenecen a la carpeta Sistemas tengan acceso a este
recurso compartido llamado sistemas.
Esta es la forma práctica y sencilla que tenemos para nosotros aplicar permisos en nuestro Windows Server
2016.
Muy importante el tema de deshabilitar la herencia si queremos aplicar permisos individuales para cada
uno de los recursos compartidos.
Es muy sencillo y esto es algo que ya a medida que vayamos dando permisos y gestionan toda la administración
de nuestro server ya nos vamos a ir familiarizando mucho más con el tema de la herencia y donde aplique
y donde no aplica los permisos de nuestros usuarios.