Una carpeta compartida, muchas personas, pero no todos deberían tener los mismos derechos. Esta guía configura el uso compartido de forma profesional: compartir permisos, permisos NTFS, grupos y auditoría, en el orden correcto.
La mayoría de la gente comparte una carpeta en diez segundos: haga clic derecho, Compartir, Todos, listo. Funciona y también otorga a cada persona de la red pleno poder para eliminarlo todo. Un administrador de TI comparte de manera diferente. Hay dos candados separados en una carpeta compartida, el acceso se otorga a grupos en lugar de personas y la auditoría registra silenciosamente quién tocó qué. Configúrelo una vez, como se muestra en esta página, y agregar o eliminar un miembro del personal luego tomará treinta segundos.
Cada visita de red a una carpeta pasa dos comprobaciones. Primero, el permiso para compartir: la lista establecida en la pestaña Compartir, que solo se aplica a las personas que ingresan a la red. Luego, el permiso NTFS: la lista en la pestaña Seguridad, que se aplica a todos, ya sea en red o sentados frente a la PC.
Windows combina ambos y aplica el resultado más restrictivo. ¿Compartir dice Control total pero NTFS dice Leer? El visitante obtiene Leer. Esta regla explica casi todos los problemas de "pero le di acceso completo".
fsmgmt.msc y presione Entrar; estas son Carpetas compartidas, la consola de administración para recursos compartidos.El sencillo asistente para compartir con el botón derecho también funciona, pero oculta la mitad de estas opciones. La consola muestra todos los recursos compartidos de la PC en una lista, incluidos los antiguos que olvidaste.
Los archivos nuevos dentro de la carpeta heredan estos derechos automáticamente, por lo que los configura una vez por carpeta, no una vez por archivo.
Este es el hábito que diferencia una configuración de administrador de una desordenada. Cuando los permisos apuntan a personas individuales, cada cambio de personal significa buscar en diez carpetas. Cuando señalan un grupo, cambias de membresía en un solo lugar.
lusrmgr.msc (Usuarios y grupos locales) en la PC que contiene los archivosAccounts-Full y Accounts-Read¿Alguien sale de la oficina? Elimina su cuenta del grupo: cada carpeta se maneja a la vez.
Auditar registros de quién abrió, cambió o eliminó un archivo, pero solo desde el día en que se enciende. No puede mirar hacia atrás.
secpol.msc → Configuración avanzada de políticas de auditoría → Acceso a objetos → establezca Sistema de archivos de auditoría en Éxito (y fracaso)Mínimo privilegio: otorga el derecho más mínimo que le permita a la persona hacer su trabajo: leer no es editar y editar no es control total. No todos, nunca: "Todos" más Control total es la configuración de recursos compartidos más peligrosa en una oficina pequeña. Cuentas con contraseñas: cada cuenta que pueda acceder a un recurso compartido necesita una contraseña real; Windows bloquea de forma predeterminada el inicio de sesión en la red de cuentas con contraseña en blanco, y esa protección debería permanecer activada.
El video recorre la configuración completa para compartir en una PC en vivo: recursos compartidos, permisos, grupos y control de acceso, exactamente como lo hace un administrador.
▶️ Watch Full VideoLos permisos compartidos protegen únicamente la puerta de la red y tienen tres niveles (Lectura, Cambio, Control total). Los permisos NTFS son detallados, se encuentran en la propia unidad y se aplican tanto a los usuarios locales como a la red. Para un visitante de la red, Windows aplica el que sea más estricto de los dos.
No. Los permisos NTFS existen sólo en unidades NTFS. FAT32 y exFAT (la mayoría de los pendrives y tarjetas de memoria) no tienen ninguna pestaña de Seguridad: el permiso para compartir es el único bloqueo allí, lo cual es una de las razones por las que las carpetas compartidas importantes pertenecen a una partición NTFS.
No. Todo lo que aparece en esta página (grupos, permisos NTFS, auditoría) funciona en una PC normal con Windows 10 u 11 Pro en un grupo de trabajo. Un dominio simplemente permite que un servidor administre las cuentas de muchas PC a la vez.