En la ventana Permisos efectivos en el Explorador de Windows, puede ingresar un nombre de usuario o grupo y ver qué permisos tendría ese usuario o grupo sobre ese archivo en particular.
Estoy un poco confundido acerca del texto resaltado:
"...basado únicamente en los permisos otorgados directamente a través de la membresía del grupo"
En el ejemplo, el usuario en cuestión no obtiene ningún permiso por pertenecer a un grupo; todas las entradas de permisos están definidas sólo para el usuario. Sin embargo, los permisos mostrados son correctos.
La redacción sugiere que la ventana solo muestra los permisos otorgados a un grupo del cual el usuario es miembro, pero eso no puede ser correcto porque ese usuario solo obtiene permisos específicamente otorgados a él, no por membresía al grupo. Entonces, ¿qué significa este texto?
Respuesta1
la documentación de Windows Server indica que la función Permiso efectivo en el Explorador de Windowsproporciona sólo una aproximación de los permisos efectivos realesque se aplican a un usuario. Puedes leeraquío buscar en Google las mismas palabras aburridas... El Explorador de Windows no resuelve una cadena completa de permisos en un objeto del sistema de archivos, en el caso de grupos AD anidados o cuentas entre dominios (o subdominios). El Explorador de Windows no le muestra los permisos reales. . Para verificar toda la cadena de permisos, basada en permisos reales en el sistema de archivos, necesita usar una herramienta o sistema externo comoAccesoChko Niu Lang (perdón por el enlace: mi reputación es demasiado baja).
Respuesta2
La ayuda para la pestaña Permiso efectivo dice: "Si desea saber qué permisos tiene un usuario o grupo sobre un objeto, puede usar la herramienta Permisos efectivos".
Esta es una herramienta para probar su seguridad y ver si está funcionando y cómo. Cuando configura los permisos, eventualmente mira hacia afuera, hacia la cerca perimetral que rodea su jardín. Cuando busca permisos efectivos, mira hacia adentro desde el mundo exterior para ver qué puertas están abiertas para una persona (o grupo) en particular.
Comience haciendo clic en 'seleccionar' a la derecha de "Grupo o nombre de usuario:" que muestra este cuadro de diálogo:
Haga clic en "Tipos de objetos..." y marque sólo "Usuarios" por ahora. Luego haga clic en Aceptar.
Luego haga clic en "Ubicaciones..." y seleccione una ubicación a la que este usuario tenga acceso. En mi sistema sólo tengo una computadora para seleccionar. Pero si tuviera privilegios de acceso en otras máquinas, aparecerían aquí. Haga una selección de ubicación (host) y haga clic en Aceptar.
Ahora, para ayudarle a ver cómo funciona el siguiente cuadro, haga clic en el "botón avanzado". Verá una lista de todos los usuarios que tienen acceso a este recurso en esta máquina que ha seleccionado. Seleccione uno de los usuarios menos privilegiados, como invitado, y haga clic en Aceptar.
Ahora observe que también puede escribir esto en "Ingrese el nombre del objeto a seleccionar", y también puede ingresar varias opciones de máquina/usuario (al mismo tiempo) aquí.
Haga clic en Aceptar para regresar a la pestaña Permisos efectivos con sus nuevas selecciones. Seleccioné Love2/Guest y esto muestra que el Invitado no tiene ningún permiso efectivo en mi máquina, lo cual es correcto, ya que es mejor que no tenga ningún permiso ya que no le he otorgado ningún permiso a los invitados.
Ahora regrese y seleccione un par de máquina/usuario diferente, como su cuenta principal, por ejemplo, en su máquina. Ahora, cuando hago clic en Aceptar para volver a la pestaña de permisos efectivos, puedo ver que tengo control total de todos los permisos. Recuerde que esto es para el archivo o carpeta sobre el que pregunté cuando comencé todo este proceso. En mi ejemplo, esta es la carpeta: "Cuchillas de corte Milwaukee".
Espero que esto te ayude a comprender para qué sirve esta pestaña.