Permisos ntfs

Especifican que usuarios y grupos pueden acceder a los archivos y carpetas así como a su contenido

Solo están disponibles en volúmenes NTFS Los permisos que se asignan a las carpetas son diferentes a los de los archivos

Permisos NTFS

Los permisos pueden ser asignados por los administradores, usuarios propietarios de archivos y carpetas y por aquellos usuarios que tengan el permiso controltotal Lectura (R) Escritura (w) Mostrar contenido de la carpeta (V)

Permisos NTFS Carpetas

Lectura y ejecución (X) Modificación (M) Control Total (CT) Lectura (R)

Permisos NTFS Archivos

Escritura (W) Lectura y ejecución (X) Modificación (M) Control Total (CT)

ACL,s

Por cada recurso al que se le han asignado permisos, NTFS almacena una lista de cuentas de usuario y grupos a loscuales se les han dado los permisos sobre ese recurso.

Permisos Efectivos

Los permisos efectivos son la suma de permisos NTFS que el usuario y los grupos del que es miembro el mismo tiene asignado sobre un recurso Los permisos NTFS asignados a los archivos tienen prioridad sobre los permisos NTFS asignados a la carpeta que contiene el archivo. Es decir, si conocemos la ruta al archivo podríamosacceder a él independientemente de que no tuviésemos permitido el acceso a la misma. Sin embargo si no tenemos permiso para acceder a la carpeta no podemos ver la carpeta con lo que no podríamos buscar el archivo.

Prioridad de permisos

Herencia Permisos

De forma predeterminada, los permisos que se asignan a la carpeta principal se heredan y se propagan a las subcarpetas y archivoscontenidos en la carpeta principal. SIn embargo podemos evitar esta herencia.

TIPOS PERMISOS NTFS
PERMISOS ESPECIALES Permisos NTFS Carpetas LEER (R) - Permite ver ficheros y subcarpetas de la carpeta activa así como los permisos de la carpeta y los atributos de la misma. CONTROL TOTAL - Permite aplicar todos los permisos al usuario o grupo RECORRER CARPETA/EJECUTAR ARCHIVO Recorrer carpeta sólo seaplica a las carpetas y permite al usuario moverse o no a través de las carpetas, incluso cuando el usuario no tenga permisos. Por ejemplo un usuario no tiene permisos sobre una carpeta llamada Datos, pero los tiene en una subcarpeta de Datos. Si se le asigna el permiso Recorrer Carpeta el usuario puede acceder a la subcarpeta de Datos. Ejecutar archivo sólo se aplica a los archivos y permite odeniega la ejecución de archivos (archivos de aplicación solamente). LISTAR CARPETA/LEER DATOS - Permite o deniega la vista de archivos y subcarpetas dentro de la carpeta. Solo se aplica a las carpetas. Leer datos permite o deniega la vista del contenido de un archivo. Sólo se aplica a los archivos. ATRIBUTOS DE LECTURA - Permite o deniega la visión de los atributos de un fichero o carpeta.Sondefinidos por NTFS Permisos Especiales ATRIBUTOS EXTENDIDOS DE LECTURA - Permite o deniega la visión de los atributos de un fichero o carpeta. Son definidos por los programas. CREAR ARCHIVOS/ESCRIBIR DATOS - Permite o deniega la creación de ficheros dentro de una carpeta. Solo se aplica a carpetas. Escribir datos permite o deniega hacer cambios en fichero sobreescribiendo su contenido. Solo se aplica aarchivos. CREAR CARPETAS/ANEXAR DATOS - Crear carpetas permite o deniega la creación de carpetas dentro de otra carpeta. Solo se aplica a carpetas. Anexar datos permite o deniega hacer cambios al final del archivo, pero no cambiar, borrar o sobreescribir los datos del archivo. Sólo se aplica a ficheros. ATRIBUTOS DE ESCRITURA - Permite o deniega el cambio de los atributos de un fichero o carpeta. Los defineNTFS. ATRIBUTOS EXTENDIDOS DE ESCRITURA - Permite o deniega el cambio de los atributos de un fichero o carpeta. Los definen los programas de aplicación. ELIMINAR SUBCARPETAS Y ARCHIVOS - Permite o deniega el borrado de las subcarpetas o archivos en una carpeta incluso si el permiso de borrado no se ha concedido en la subcarpeta o archivo. ELIMINAR - Permite o deniega la supresión de un archivo o...