WindowServer El blog de los paso a paso

Transcripción

1 WindowServer El blog de los paso a paso Inicio Buscar en el blog Buscar Categorías Elegir categoría Archivos por mes Elegir mes Seguir el blog Windows Server 2012: Compartiendo carpetas Nuevas funcionalidades Compartir carpetas es y ha sido sido siempre una tarea casi diaria en todas las organizaciones, pero siempre ha tenido sus dificultades tanto con la asignación de permisos como con necesidades o pedidos especiales de configuración Con Windows Server 2012, hay cambios, no se los pierda, que hay viejos conocidos con nuevos sabores :-) Por una parte, apenas instalado podemos compartir carpetas y asignar permisos como lo hemos hecho siempre hasta ahora, acá no hay novedades. Pero si agregamos componentes de File Server podremos ver cambios Procederemos en la forma normal a agregar la característica como muestra la siguiente captura Ingrese su correo para ser avisado de nuevas notas Avisarme Más recientes Windows Server 2016 TP4 Instalar y Configurar NanoServer Virtual 1 de 2 Que los Usuarios No Puedan Guardar en el Escritorio y Configuración Centralizada Nested Virtualization [(Virtual en Virtual) en Virtual] en Virtual Asignar a Usuarios Fondo de Pantalla Instalando Impresoras por Directivas de Grupo (GPOs) Google Translate English Albanian Arabic Bulgarian Catalan Chinese Simplified Chinese Traditional Croatian Czech Danish Dutch Estonian Filipino Finnish French Luego vamos a File and Storage Services (Servicios de Archivos y Almacenamiento) y seleccionamos Shares (Recursos Compartidos) En las Tasks (Tareas) elegimos New Share (Nuevo Recurso Compartido) y seguimos el asistente 1 of 13 15/01/16 17:00

2 Galician German Greek Hebrew Hindi Hungarian Indonesian Italian Japanese Korean Lativian Lithuanian Maltese Norwegian Polish Portuguese Romanian Russian Serbian Slovak Slovenian Spanish Swedish Thai Turkish Ukrainian Vietnamese Guillermo Delprato En la primera pantalla ya nos llevamos la primer sorpresa: hay cinco formas diferentes, tres SMB (para Windows) y dos NFS (para Linux/Unix) Directory Services En esta ocasión y para hacer el tema fácil utilizaré la primera que supongo será la más usada SMB Share Quick MCSA MCITP Podemos elegir el volumen, y observen que, por omisión, creará el compartido dentro de otra carpeta Shares 2 of 13 15/01/16 17:00

3 Desde Participación en Foros Microsoft Technet Blogs y sitios recomendados El Deza Infraestructura de Redes Tectimes Un blog de tecnología Universidad Net Iniciar sesión Registrarse Acceder RSS de las entradas RSS de los comentarios WordPress.com Solicita el nombre del compartido Blog Stats 2,006,358 hits Y acá encontramos la primera sorpresa, pongo la pantalla y comentamos las opciones 3 of 13 15/01/16 17:00

4 Enable access-base enumeration: esta es una característica muy pedida, y consiste en que un usuario que no tenga permisos sobre una carpeta compartida no pueda verla. En realidad, es una característica disponible desde hace tiempo, pero no tengo explicación lógica sobre por qué Microsoft la escondía :-) En Windows 2003 es un complemento que hay que descargar e instalar, y a partir de Windows 2008 se podía observar sólo si se administraba el compartido con la herramienta administrativa Share and Storage Management ; aunque se se usaba el asistente de creación de compartidos se activaba automáticamente. Comportamientos caprichosos :-) Allow Caching of Share: esto tampoco es una novedad, y está relacionado con los archivos sin conexión, y la utilización de BranchCache Encrypt Data Access: esta sí es una novedad que creo muy importante, e implica que la transferencia de los datos se haga en forma cifrada, en forma automática y sin necesidad de la complejidad de configurar IPSec Aunque hay algo importante a tener en cuenta, esta funcionalidad por lo menos por ahora está disponible únicamente si el cliente es Windows 8. Desde Windows 7 o anteriores no se podrá acceder al compartido si habilitamos la característica, y el error que da es por lo menos desconcertante: pide credenciales como si no tuviéramos permisos :-( Sigamos adelante con el asistente, y llegamos a la asignación de permisos, que por omisión son por supuesto Administrators con Control Total, y el resto de los usuarios pueden crear carpetas y archivos, pero borrar sólo los propios. Se pueden modificar tanto ahora, como más adelante 4 of 13 15/01/16 17:00

5 5 of 13 15/01/16 17:00

6 Vamos ahora a revisar las propiedades del compartido para ver otras novedades Acá no hay novedades, salvo el diseño del cuadro 6 of 13 15/01/16 17:00

7 En la segunda opción tenemos los permisos, no aparenta nada nuevo, pero veamos qué hay cuando vamos a personalizarlos Diseño aparte no aparenta nada nuevo, pero vamos a la parte de permisos efectivos 7 of 13 15/01/16 17:00

8 Otra vez encontramos novedades. Observen que hay más novedades. Ya no son Effective Permissions, sino que son Effective Access, esto es, toma en cuenta los permisos de Share (Compartido) Además podemos ver qué acceso obtendría simulando la inclusión en un grupo o desde un determinado equipo 8 of 13 15/01/16 17:00

9 Debemos seguir revisando los viejos conocidos para poder encontrar nuevas funcionalidades Para complementar esta nota, tengo pensado escribir sobre el tema grupos tan poco comprendido en ambiente Windows, y que está íntimamente relacionado justamente con el tema permisos You May Like Bathroom Inventions You Didn't Realize You Needed 6 months ago huffingtonpost.com Huffington Post HuffingtonPost.com (AOL) The Tu voto: Compártelo 6 Votes LinkedIn 1 Google Twitter Correo electrónico Imprimir 9 of 13 15/01/16 17:00

10 Me gusta Sé el primero en decir que te gusta. Relacionado Enumeración Basada en el Acceso (ABE = Access Based Enumeration ) Windows Server 2012 (R2): Compartir Carpetas - Permisos de Seguridad Combinados Windows Server 2012 R2 - Work Folders - [Actualizado] By Guillermo Delprato, on 20/01/2013 at 10:48, under Almacenamiento, How To - Step-by-step - Paso a paso, Windows Server Etiquetas:Almacenamiento, compartir carpetas, file server, How To - Step-by-step - Paso a paso, storage services, Windows Server comentarios Post a comment or leave a trackback: Trackback URL. «Windows Server 2012: Cluster Network Load Balancing NLB (Equilibrio o Balance de Carga) Windows Server 2012: Compartir Conexión a Internet» Comentarios Ignacio Sabido On 05/04/2013 at 04:49 Una preguntilla de novato Tengo probando un 2012 Storage sin dominio. Por que un usuario que creo que no tiene especificado un grupo determinado, (entiendo que pertenece a everyone) puede escribir en un recurso compartido como si perteneciese al grupo Users, cuando realmente no esta añadido a dicho grupo. Es porque windows por defecto aunque lo elimines dle grupo, te deja siempre los usuarios creados localmente en el grupo users? Un saludo y fantastico blog de referencia! Delprato On 05/04/2013 at 09:26 Habría que revisar los permisos tanto de compartido, como de seguridad Siendo soporte, por favor, pon la pregunta en uno de los foros de Technet que seguro te responderán más rápido Por ejemplo en /windowsserveres/threads kaleimn On 03/10/2013 at 17:27 Una consulta como se podría hacer un directorio en el cual cuando eliminen algo del directorio compartido en vez de eliminar se vaya a dicha carpeta. Algo como se hace en SAMBA con: 10 of 13 15/01/16 17:00

11 vfs objects = recycle recycle:keeptree = Yes recycle:versions = Yes recycle:repository = /home/samba/recycle/ recycle:exclude = *.tmp *.temp ~$* *.~?? *.TMP Desde ya muchas gracias. Guillermo Delprato On 04/10/2013 at 15:13 Con sólo el sistema operativo no se puede lo que pides, aunque hay un truco que permite que funcione aunque sólo para algunas carpetas, puedes verlo en Para lo que pides, sólo se puede con aplicaciones de terceros. Si pones en un buscador network undelete aparecen para todos los gustos :) Rubén On 25/02/2015 at 18:31 Hola, primero gracias por el manual y segundo, va la consulta. Estoy teniendo problemas a la hora de crear carpetas desde cualquier usuario del grupo que tiene acceso total a la carpeta compartida, al crearlas no heredan los permisos de la carpeta en la que se crean y no tiene acceso nadie, menos el administrador. Qué podrá ser? Gracias. Guillermo Delprato On 25/02/2015 at 19:11 Hola Rubén, el manejo de permisos no es muy intuitivo, y no siempre es fácil Primero que nada revisa en las propiedades de la carpeta compartida, la ficha Effective Access. Y luego en alguna de las subcarpetas Inclusive en la ficha Seguridad de la carpeta compartida, revisa si la aplicación de los permisos de seguridad es sobre This folder only o Folders subfolders and files (creo que se llaman así, no tengo ahora un server enfrente) El tema está relacionado con la forma en que se compartió la carpeta Revisa esta nota que puede ayudar: Cinco Formas de Compartir Carpetas Permisos de Compartido, de Seguridad, y Efectivos: Esta también puede ayudar: Windows Server 2012 (R2): Compartir Carpetas Permisos de Seguridad Combinados: compartir-carpetas-permisos-de-seguridad-combinados/ Erik On 17/04/2015 at 15:52 Que tal, yo tengo un problema al acceder el servidor desde una PC en red, la cual esta en un grupo de trabajo. Me sale una leyenda que dice: Error de inicio de sesión: El usuario no tiene permisos para el tipo de inicio de sesion solicitado en el equipo. 11 of 13 15/01/16 17:00

12 Yo tengo la cuenta y privilegios de administrador, me serviria mucho cualquier información que me pueda ayudar a resolver esta problematica. Guillermo Delprato On 17/04/2015 at 16:44 Erik, deberías recurrir a algún foro de soporte; estos comentarios son específicamente sobre la nota Por ejemplo tienes Además y para que alguien pueda ayudarte debes dar más datos Sergio On 21/07/2015 at 11:55 Antes de mas felicitar por este estupendo Blog. Me ha ayudado muchissimo. Tengo una cuestion que no consigo resolver i les pido ayuda. Tengo un equipo denon que va a vuscar la musica a una carpeta de un servidor W Para ello usa un user y pass especifico. Ahora necesito cambiar a Windows2008/12 y no hay forma de que el equipo acceda. Inclusive le he creado un user en este servidor, fuera del dominio, con privilegios de admin en la carpeta compartida y no hay forma de que acceda. Con win2003 sin problemas. Bueno a ver si hay un sabio a bordo que pueda dar una ayudita. Guillermo Delprato On 21/07/2015 at 16:54 Hola Sergio Gracias por tu comentario! me alegro te sirva el blog No puedo usar estos comentarios para soporte, son sólo para la nota. Deberías recurrir por ejemplo a un foro y tratar de explicar más sobre el problema ya que no comprendo si hay Dominio AD, o no, o si el servidor es o no Controlador de Dominio o no Pero para poder orientarte, los permisos funcionan igual en todas las versiones, debe tener permiso de Compartido y de Seguridad, en ambos tiene que poder acceder Por otro lado revisa que en los anteriores no tuvieras habilitada la cuenta Invitado, que no deberías pues un problema grave de seguridad Trackbacks By Windows Server 2012: Compartiendo carpetas Nuevas funcionalidades «MVPs de LATAM on 22/01/2013 at 14:38 [ ] Windows Server 2012: Compartiendo carpetas Nuevas funcionalidades [ ] By Configuración de un Recurso Compartido en Windows Server 2012 y 2012 R2. masrobeznoquenunca on 12/11/2013 at 09:20 [ ] compartiendo-carpetas-nuevas-funcio [ ] By Windows Server 2012 (R2): Compartir Carpetas Permisos de Seguridad Combinados WindowServer on 24/09/2014 at 08:34 [ ] hice una nota sobre las nuevas funcionalidades de Windows Server 2012 Seguir 12 of 13 15/01/16 17:00

13 para compartir carpetas (Windows Server 2012: Compartiendo carpetas Nuevas funcionalidades), pero en esta ocasión vamos a ver una de las opciones avanzadas como es evaluar permisos [ ] By» Windows Server 2012 (R2): Compartir Carpetas Permisos de Seguridad Combinados WindowServer on 04/10/2014 at 09:05 [ ] hice una nota sobre las nuevas funcionalidades de Windows Server 2012 para compartir carpetas (Windows Server 2012: Compartiendo carpetas Nuevas funcionalidades), pero en esta ocasión vamos a ver una de las opciones avanzadas como es evaluar permisos [ ] Deje una respuesta Blog de WordPress.com. El tema NotesIL. 13 of 13 15/01/16 17:00