Reconfigurador de Plesk 8.1 para Windows

Transcripción

1 SWsoft, Inc. Reconfigurador de Plesk 8.1 para Windows Guía del Administrador (Revisión 1.1) (c)

2 ISBN: N/A SWsoft, Inc Sunrise Valley Drive Suite 325 Herndon VA USA Teléfono: +1 (703) Fax: +1 (703) Copyright by SWsoft, Inc. All rights reserved Queda totalmente prohibida la distribución de este trabajo o de cualquier parte del mismo sin autorización previa por parte de su propietario. MS Windows, Windows 2003 Server, Windows XP, Windows 2000, Windows NT, Windows 98 y Windows 95 son marcas registradas de Microsoft Corporation.

3 3 Contenidos Sumario 4 Convenciones de la Documentación...4 Convenciones Tipográficas...4 Comentarios y sugerencias...5 Introducción 6 Realizando Tareas Comunes 7 Cambiando las Direcciones IP del Servidor...9 Cambiando la Ubicación de los Servidores Virtuales...10 Cambiando la Ubicación de los Datos de Copia de Seguridad de Plesk...11 Cambiando la Ubicación de los Datos de Correo de Plesk...12 Reparando la Instalación de Plesk...13 Corrigiendo Permisos de Disco...15 Cambiando el Servidor de la Base de Datos...16 Cambiando el Motor del Servidor Web...17 Apéndice 1. Ajustes de Seguridad Definidos Durante la Reparación 18 Ajustes de Seguridad para Carpetas de Plesk...18 Ajustes de Seguridad para Carpetas de Dominio...19 Ajustes de Seguridad para Dominios con Alojamiento Redireccionado...22 Ajustes de Seguridad para Carpetas de Subdominio...23 Ajustes de Seguridad para las Carpetas del Usuario Web...25 Glosario 27

4 4 C APÍTULO 1 Sumario En Este Capítulo Convenciones de la Documentación....4 Convenciones Tipográficas....4 Comentarios y consultas....5 Convenciones de la Documentación Antes de usar esta guía es sumamente importante que entienda las convenciones de documentación usadas en la misma. Convenciones Tipográficas Las siguientes tipografías de formato de texto destacan información especial. Convención de formatos Tipo de Información Ejemplo Negrita Especial Elementos a seleccionar, como las opciones de los menús, botones de comandos o elementos de una lista. Títulos de capítulos, secciones y subsecciones. Cursiva Usada para enfatizar la importancia de un punto, para presentar un término o para designar un marcador de línea de comando, que debe ser reemplazado por un nombre o valor real. Monoespacio Preformateado Nombres de comandos, archivos y directorios. Salida del equipo en sus sesiones de línea de comando; registros; código fuente en XML, C++, u otros lenguajes de programación. Vaya a la pestaña QoS. Lea el capítulo Administración Básica. Son los denominados VPSs compartidos. msiexec /i <name of the aforementioned *.msi file or GUID> Instale Plesk en el directorio c:\plesk bin 05:31:49 Éxito. Admin John Smith añadido.

5 5 Comentarios y sugerencias Si ve alguna errata en esta guía o tiene sugerencias para mejorarla, estaremos encantados de escucharle! Si desea mejorar esta documentación (o desea hacernos llegar cualquier comentario), sea lo más específico posible. Si encuentra un error, incluya el nombre del capítulo/sección/subsección así como el texto colindante para que así podamos localizarlo más fácilmente. Por favor envíe un informe detallado a userdocs@swsoft.com.

6 6 C APÍTULO 2 Introducción El Reconfigurador de Plesk es una utilidad que le ayudará a: Cambiar las direcciones IP en que se ejecuta en servidor Plesk. Esto es especialmente útil cuando, por ejemplo, está moviendo Plesk a un nuevo centro de datos y necesita reconfigurarlo para que se ejecute en otra dirección IP. Mover el directorio donde residen los servidores virtuales a otra ubicación, ya sea en la misma partición o en otra. Esto es especialmente útil cuando no dispone de suficiente espacio de disco en la partición para poder alojar nuevos servidores virtuales y desea mover todos los servidores a un volumen más grande. Mover el directorio donde se guardan los archivos de copia de seguridad de Plesk a otra ubicación dentro de la misma partición o en otra partición. Esto debe usarse cuando, por ejemplo, no hay suficiente espacio de disco en la partición actual para poder alojar los nuevos archivos de copia de seguridad y desea moverlos a otro volumen más grande. Mover los directorios donde se guardan los buzones de los usuarios y todos los datos relevantes a otra ubicación en la misma partición o en otra. Use esta opción cuando no hay suficiente espacio de disco en la partición actual para poder albergar más buzones y desea moverlos todos a otro volumen más grande. Reparar la instalación de Plesk. Puede usar esta opción para corregir incidencias relacionadas con la entrega de correo provocadas por cambios realizados en las direcciones del servidor DNS, para restaurar cuentas internas necesarias para que Plesk y sus servicios funcionen correctamente y para configurar los ajustes de seguridad para los archivos y las carpetas creados y usados por el software Plesk. Corregir permisos de disco. Esta opción permite corregir los permisos del directorio del administrador en caso de que esté mal configurado y Plesk no funcione correctamente.

7 7 C APÍTULO 3 Realizando Tareas Comunes Este capítulo describe las distintas maneras de realizar las tareas más habituales con el Reconfigurador de Plesk. El Reconfigurador de Plesk es una aplicación autónoma de Windows (al contrario de las aplicaciones basadas en navegador web, como por ejemplo Plesk). Lo encontrará en el menú Inicio, en Programas > SWsoft Plesk > Reconfigurador de Plesk. Se abrirá la siguiente pantalla: Cada uno de los elementos del menú corresponde a una tarea, que puede realizarse usando el Reconfigurador de Plesk. Las secciones que le mostramos a continuación los describen detalladamente.

8 8 En Este Capítulo Cambiando las Direcciones IP del Servidor Cambiando la Ubicación de los Servidores Virtuales Cambiando la Ubicación de los Datos de Copia de Seguridad de Plesk Cambiando la Ubicación de los Datos de Correo de Plesk Reparando la Instalación de Plesk Corrigiendo Permisos de Disco Cambiando el Motor de Servidor de Base de Datos Cambiando el Motor del Servidor Web... 17

9 9 Cambiando las Direcciones IP del Servidor Esta opción le permite cambiar las direcciones IP en las que se ejecuta el servidor Plesk. Esto es especialmente útil cuando, por ejemplo, está moviendo Plesk a un nuevo centro de datos y necesita reconfigurarlo para que se ejecute en otra dirección IP. Si desea cambiar la dirección IP del servidor: 1 Ejecute el Reconfigurador de Plesk. 2 Seleccione la opción Cambiar Direcciones IP del Servidor. Se abrirá la siguiente ventana: Imagen 1: Cambiando las direcciones IP del servidor 3 Seleccione la dirección IP que desea cambiar. En la pantalla de la derecha aparecerá una lista de los dominios alojados en esta IP. 4 Si desea mapear la dirección IP seleccionada a otra dirección que aún no está en el interfaz de red, seleccione la opción Crear Dirección IP Nueva, indique la dirección IP y la máscara de red y seleccione el nombre del interfaz de red. Si desea mapear la dirección IP seleccionada a otra dirección ya existente en el interfaz de red, seleccione la opción Mapear a Una Dirección IP Existente y seleccione la dirección. 5 Haga clic en Siguiente. Se actualizarán todos los registro de la base de datos de Plesk, se modificarán los ajustes de los adaptadores de red (se eliminarán las direcciones IP antiguas), se reconfigurarán los servidores WWW y FTP y se actualizarán los registros DNS. Si, por algún motivo, la operación no pudiera realizarse correctamente, no se aplicarán los cambios. Nota: Si cambia la dirección IP de su servidor mientras está conectado al servidor a través de una conexión de escritorio remota, se cerrará la sesión.

10 10 Cambiando la Ubicación de los Servidores Virtuales Esta opción le permite mover el directorio donde residen los servidores virtuales a otra ubicación, ya sea en la misma partición o en otra. Esto es especialmente útil cuando no dispone de suficiente espacio de disco en la partición para poder alojar nuevos servidores virtuales y desea mover todos los servidores a un volumen más grande. Si desea mover el directorio de los servidores virtuales: 6 Ejecute el Reconfigurador de Plesk. 7 Seleccione la opción Cambiar la ubicación de los Servidores Virtuales. Se abrirá la siguiente ventana: Imagen 2: Moviendo servidores virtuales 8 Indique el nombre del directorio de destino. Si el directorio indicado no existe se procederá a su creación. 9 Haga clic en Siguiente. Durante la operación se reiniciarán todos los servicios de Plesk.

11 11 Cambiando la Ubicación de los Datos de Copia de Seguridad de Plesk Esta opción le permite mover el directorio donde se guardan los archivos de copia de seguridad de Plesk a otra ubicación dentro de la misma partición o en otra partición. Esto debe usarse cuando, por ejemplo, no hay suficiente espacio de disco en la partición actual para poder alojar los nuevos archivos de copia de seguridad y desea moverlos a otro volumen más grande. Si desea mover el directorio de los archivos de copia de seguridad: 10 Ejecute el Reconfigurador de Plesk. 11 Seleccione la opción Cambiar la ubicación de los Datos de Copia de Seguridad de Plesk. Se abrirá la siguiente ventana: Imagen 3: Cambiando la ubicación de los archivos de copia de seguridad de Plesk 12 Indique el nombre del directorio de destino. Si el directorio indicado no existe se procederá a su creación. 13 Haga clic en Siguiente. Durante la operación se reiniciarán todos los servicios de Plesk.

12 12 Cambiando la Ubicación de los Datos de Correo de Plesk Esta opción le permite mover los directorios donde se guardan los buzones de los usuarios y todos los datos relevantes a otra ubicación en la misma partición o en otra. Use esta opción cuando no hay suficiente espacio de disco en la partición actual para poder albergar más buzones y desea moverlos todos a otro volumen más grande. Si desea mover los directorios de los buzones de correo del usuario: 14 Ejecute el Reconfigurador de Plesk. 15 Seleccione la opción Cambiar la ubicación de los Datos de Correo de Plesk. Se abrirá la siguiente ventana: Imagen 4: Cambiando la ubicación donde deben guardarse los buzones de correo del usuario 16 Indique el nombre del directorio de destino. Si el directorio indicado no existe se procederá a su creación. 17 Haga clic en Siguiente. Durante la operación se reiniciarán los servicios de panel de control y correo de Plesk.

13 13 Reparando la Instalación de Plesk Esta opción permite reparar la instalación de Plesk. Use esta opción para corregir incidencias relacionadas con la entrega de correo provocadas por cambios realizados en las direcciones del servidor DNS, para restaurar cuentas internas necesarias para que Plesk y sus servicios funcionen correctamente y para configurar los ajustes de seguridad para los archivos y las carpetas creados y usados por el software Plesk. Si desea reparar la instalación de Plesk: 18 Ejecute el Reconfigurador de Plesk. 19 Seleccione la opción Reparar la Instalación de Plesk. Se abrirá la siguiente ventana: 20 Seleccione las casillas correspondientes a las acciones de reparación que desea realizar. A continuación le mostramos una tabla donde se explica cada una de las opciones. 21 Haga clic en Comprobar. El Reconfigurador de Plesk corrige las incidencias relacionadas con la entrega de correo causadas por cambios realizados en las direcciones del servidor DNS, restaura cuentas internas necesarias para que Plesk y sus servicios funcionen correctamente y configura los ajustes de seguridad de los archivos y carpetas creados y usados por el software de Plesk y por las cuotas de usuario. Tabla 1. Opciones de Verificación y Reparación Opción Servidor de Correo Plesk Qué hace Se aplican los ajustes DNS desde los adaptadores de red al servidor de correo usado en Plesk; El nombre de red de localhost se añade a la lista de transmisión.

14 14 Cuentas del Servidor Plesk Archivo de Seguridad de Plesk Servicios Plesk Seguridad de los Servidores Virtuales de Plesk Base de Datos de Plesk Cuotas de Plesk Durante la reparación completa, el Reconfigurador de Plesk determina si hay usuarios psaadm, tomcat4 y ASPNET y grupos psacln y psaserv y los crea en caso de que no existan. Los miembros del grupo psaserv se restauran y los del grupo psacln no se restauran. Esto garantiza que el grupo psaserv incluye las cuentas: ASPNET, LOCAL SERVICE, NETWORK SERVICE y IUSR_<computer name> (Internet Guest Account). El Reconfigurador también comprueba las cuentas de sistema de Plesk (incluyendo las cuentas de Internet para acceder de forma anónima a los dominios) y la configuración IIS para acceder a dominios de forma anónima. El Reconfigurador de Plesk comprueba los permisos de las carpetas %plesk_dir%, %SystemRoot%\temp, %plesk_vhosts%, %plesk_vhosts%\default, %plesk_vhosts%\sqladmin, %plesk_vhosts%\webmail, %plesk_vhosts%\.skel. También se verifica el contenido de los permisos de las carpetas %plesk_dir%, %SystemRoot%\temp. En cada uno de los servicios, el Reconfigurador intenta detectar y corregir la ruta a su archivo binario y a la cuenta bajo la que se inicia. Todos los servicios no registrados se registran con las rutas determinadas. Se inician todos los servicios inactivos y el tipo de arranque se cambia a Automático. i el servicio Bind se desactiva a través del panel de control de Plesk y no está registrado en el sistema, no se registra y si está en funcionamiento el Reconfigurador lo detendrá y cambiará el tipo de arranque a Desactivado. Esto garantiza que el servicio del panel de control de Plesk se inicie como psaadm. La utilidad verifica si la lista de control de acceso discrecional (DACL) de un objeto incluye todos los identificadores de seguridad (SID) necesarios. En caso de que no los incluya, se sobrescribirá una DACL de objeto. Si los incluye, el Reconfigurador verificará si hay algún tipo de denegación de entrada de control de acceso (ACE) que sea diferente a las establecidas por Plesk. También comprueba si la DACL incluye todos las ACEs necesarias (no se verifican sus derechos de acceso). Si los incluye, todas las entradas de control de acceso de tipo denegado que sean diferentes de las establecidas por Plesk así como los SIDs no resueltos se eliminarán de la DACL y la DACL se fusionará con la establecida por Plesk. Si desea más información acerca de lo que comprueba, consulte la sección Apéndice (en la página 18). Además, el Reconfigurador restaura la estructura del servidor y recrea los usuarios y grupos eliminados, comprobando que pertenecen a los grupos correctos. El Reconfigurador de Plesk vacía el contenido de la tabla del Repositorio de la base de datos interna de Plesk. Además verifica el estado del application vault. El Reconfigurador de Plesk comprueba que los archivos de las carpetas de dominio pertenecen al dominio, subdominio o usuario web del dominio pertinente (si pertenecen a otros, Plesk informará acerca de un uso incorrecto de la cuota de espacio de disco)

15 15 Corrigiendo Permisos de Disco Esta opción permite corregir los permisos del directorio del administrador en caso de que estén mal configurados y puedan provocar que Plesk no funcione correctamente (p. ej. prohíben que Plesk ejecute sus utilidades con los permisos necesarios). Si desea corregir los permisos de disco del administrador: 22 Ejecute el Reconfigurador de Plesk. 23 Seleccione la opción Corregir permisos de disco. Se abrirá la siguiente ventana: Imagen 5: Corrigiendo los permisos de disco a través del Reconfigurador de Plesk 24 Con las casillas de la columna Volumen, seleccione las unidades cuyos permisos desea corregir. 25 Haga clic en Establecer para establecer los permisos correctos para las unidades seleccionadas. Esta operación puede tardar unos minutos. Los permisos para los siguientes grupos de usuarios se establecen de la siguiente forma: Administradores - control total sobre esta carpeta, subcarpeta o archivo. SISTEMA - control total sobre esta carpeta,. Cualquiera - permiso sólo para leer y ejecutar esta carpeta.

16 16 Cambiando el Servidor de la Base de Datos Plesk 8.1 le permite cambiar el servidor de la base de datos. El Reconfigurador de Plesk soporta los siguientes servidores de base de datos: MySQL, Jet y MSSQL. Si desea cambiar el servidor de la base de datos: 26 Ejecute el Reconfigurador de Plesk. 27 Seleccione la opción Cambiar proveedor de Base de Datos. Se abrirá la siguiente ventana: Imagen 6: Pantalla de Cambio de Base de Datos 28 En la lista Tipo de servidor, selecciona la base de datos que desea usar. 29 Indique la dirección del servidor y el puerto. 30 Introduzca el nombre de usuario y la contraseña del administrador. 31 Cree una nueva base de datos: 1. En el campo Base de Datos indique el nombre de la nueva base de datos. 2. En el campo Nombre de usuario de la base de datos indique el nombre de usuario de la base de datos. 3. Indique la contraseña y confírmela en los campos pertinentes. Aviso! Si cambia la contraseña aquí, cambiará la contraseña del Administrador de Plesk usada para acceder al Panel de Control de Plesk.

17 17 Cambiando el Motor del Servidor Web Puede cambiar el motor del servidor web usado por el Reconfigurador de Plesk. Puede seleccionar cualquier a de los siguientes servidores web: Apache Web Server e Internet Information Server (IIS). Nota. El cambio en el motor de servidor web puede provocar efectos drásticos en el rendimiento y la estabilidad del servidor de Plesk. Sólo recomendamos el cambio si está seguro de la necesidad de dicho cambio. Si desea cambiar al servidor web Apache: En la carpeta %plesk_dir%\admin\bin\ ejecute el siguiente comando (donde %plesk_dir% es la variable de sistema que define la carpeta donde está instalado Plesk): reconfigurator.exe --switch-plesk-web-server --new-provider=apache Si desea cambiar al servidor web IIS: En la carpeta %plesk_dir%\admin\bin\ ejecute el siguiente comando (donde %plesk_dir% es la variable de sistema que define la carpeta donde está instalado Plesk): reconfigurator.exe --switch-plesk-web-server --new-provider=iis

18 18 C APÍTULO 4 Apéndice 1. Ajustes de Seguridad Definidos Durante la Reparación Las secciones que le mostramos a continuación muestran las tablas que contienen información acerca de los ajustes de seguridad usados por el Reconfigurador de Plesk para restaurar la instalación de su Plesk. En Este Capítulo Ajustes de Seguridad para Carpetas de Plesk Ajustes de Seguridad para Carpetas de Dominio Ajustes de Seguridad para Dominios con Alojamiento Redireccionado Ajustes de Seguridad para Carpetas de Subdominio Ajustes de Seguridad para Carpetas de Usuario Web Ajustes de Seguridad para Carpetas de Plesk Se definen los siguientes ajustes de seguridad para las carpetas de Plesk: Ruta Cuenta Acceso %PLESK_DIR% Sistema %PLESK_VHOSTS% (sólo incluye estas subcarpetas:.skel, default, sqladmin, webmail) %PLESK_DIR%\var\cgitory Administradores Psaadm Sistema Administradores Psacln Psaserv Psaadm Psacln %PLESK_DIR%\tmp Psaadm Psacln %PLESK_DIR%\admin\sessions Psaadm %PLESK_DIR%\admin\logs Psaadm %PLESK_DIR%\admin\conf Psaadm %PLESK_VHOSTS%\.skel Psaadm

19 19 %PLESK_DIR%\admin\bin Psacln <MySQL folder> Psacln %systemroot%\temp Sistema Administradores Servicio de red Datos & Eliminar Psacln Psaserv %PLESK_DIR%\etc Psaserv Ajustes de Seguridad para Carpetas de Dominio Se definen los siguientes ajustes de seguridad para las carpetas de dominio: Ruta Tipo Nombre Permisos Objetos <domain.name> Permitir Sistema, Administradores, <domain.name>\h ttpdocs Permitir Sistema Administradores IUSR_<domain <domain.name>\h ttpdocs\picture _library Denegar Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Escribir Atributos, Escribir Atributos Ampliados, Eliminar Carpeta & Archivos, Cambiar Permisos Subcarpetas y archivos Permitir Sistema,

20 20 Administradores, IUSR_<domain <domain.name>\c gi-bin <domain.name>\p rivate Permitir Permitir Psaadm Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Subcarpetas y archivos Sistema, Administradores, IUSR_<domain Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos, Subcarpetas y archivos Sistema, Administradores, <domain.name>\v ault_scripts Permitir Carpeta Traverse, Lista de Carpetas, Atributos, Subcarpetas y archivos Sistema, Administradores, psaadm

21 21 Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Subcarpetas y archivos <domain.name>\a non_ftp Permitir Sistema, Administradores, <domain.name>\a non_ftp\pub & <domain.name>\a non_ftp\incomin g <domain.name>\e rror_docs, <domain.name>\s tatistics, <domain.name>\s tatistics\webst at, <domain.name>\s tatistics\ftpst at & <domain.name>\s tatistics\anon_ ftpstat Permitir Permitir Sistema, Administradores, Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Subcarpetas y archivos Sistema, Administradores, IUSR_<domain <domain.name>\w ebusers & <domain.name>\s ubdomains Permitir Sistema, Administradores, \<domain.name>\ statistics\logs Permitir Sistema,

22 22 Administradores, IUSR_<domain Psaadm Ajustes de Seguridad para Dominios con Alojamiento Redireccionado Se definen los siguientes ajustes de seguridad para los dominios que estén en alojamiento redireccionado: Ruta Tipo Nombre Permisos Objetos <domain.name>, Permiti Sistema <domain.name>\httpdoc r s, <domain.name>\statist ics <domain.name>\statist ics\logs Administrador es psaserv,, Ejecutar &

23 23 Ajustes de Seguridad para Carpetas de Subdominio Se definen los siguientes ajustes de seguridad para las carpetas de los subdominios: Ruta Tipo Nombre Permisos Objetos <subdomain.nam e> Permiti r Sistema, Administradores, <subdomain.nam e>\httpdocs Permiti r <subdomain Sistema, Administradores, IUSR_<domain IUSR_<subdomain <subdomain Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Subcarpetas y archivos Subcarpetas y archivos

24 24 <subdomain.nam e>\cgi-bin <domain.name>\ private <domain.name>\ vault_scripts Permiti r Permiti r Permiti r Sistema, Administradores, IUSR_<domain IUSR_<subdomain <subdomain Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos,, Subcarpetas y archivos Subcarpetas y archivos Sistema, Administradores, <subdomain Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Subcarpetas y archivos Subcarpetas y Sistema,

25 25 Administradores, psaadm <subdomain Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Subcarpetas y archivos Subcarpetas y archivos Ajustes de Seguridad para las Carpetas del Usuario Web Se definen los siguientes ajustes de seguridad para las carpetas de los usuarios web: Ruta Tipo Nombre Permisos Objetos <webuser.nam e> Permi tir Sistema, subcarpeta y archivos Administradores, subcarpeta y archivos IUSR_<domain IUSR_<web

26 26 <web Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Carpeta Traverse, Lista de Carpetas, Atributos, Atributos Ampliados, Crear Archivos y Carpetas, Permisos Subcarpetas y archivos Subcarpetas y archivos

27 27 C APÍTULO 5 Glosario DACL (Lista de Control de Acceso Discrecional) Parte del descriptor de seguridad para un objeto. La DACL puede aplicarse a un objeto creado recientemente para así limitar el acceso a dicho objeto. ACE (Entrada de Control de Acceso) Entrada individual a una lista de control de acceso (ACL). Una entrada de control de acceso (ACE) contiene un SID y describe los derechos de acceso a un recurso del sistema por parte de un usuario o grupo de usuarios. Cada uno de los objetos dispone de un completo juego de todos los ACEs, que se usa para determinar si se acepta o no una petición de acceso al objeto. SID (Identificador de Seguridad) Valor único en tiempo y espacio, que identifica un proceso en el sistema de seguridad. Los SIDs pueden identificar un proceso individual, que generalmente contiene el identificador de acceso del usuario, o bien un grupo de procesos. ACL (Lista de Control de Acceso) Lista ordenada de entradas de control de acceso (ACEs). DERECHO DE ACCESO Permiso otorgado a un proceso para que pueda manipular un objeto determinado de una forma concreta (llamando a un servicio de sistema). Los distintos objetos del sistema soportan distintos derechos de acceso, que se almacenan en la lista de control de acceso (ACL) del objeto. DESCRIPTOR DE SEGURIDAD Estructura de datos usada para mantener información de seguridad de cada uno de los objetos, incluyendo el propietario del mismo, grupo, atributos de protección e información de revisiones.