Controle el acceso a archivos como administrador de TI ⚡ Tutorial avanzado para compartir

Planifique el acceso por grupo, no por persona

Antes de tocar cualquier configuración, decida los niveles de acceso que necesita la carpeta. En este tutorial, el trabajo se divide en dos grupos: Cuentas-Completas para las personas que pueden abrir, editar y eliminar archivos, y Cuentas-Leídas para las personas que solo pueden ver y abrir archivos. Todos los permisos en los siguientes pasos se otorgan a estos grupos, nunca a usuarios individuales uno por uno.

Activar detección de red y uso compartido de archivos

En la PC que alojará la carpeta, asegúrese de que el perfil de red esté configurado en Privado. Luego abra Panel de control → Centro de redes y recursos compartidos → Cambiar configuración de uso compartido avanzado y active Descubrimiento de redes y Compartir archivos e impresoras. Mantenga activado Compartir protegido con contraseña, para que solo las personas que tengan una cuenta de usuario en esta PC puedan conectarse al recurso compartido.

Cada usuario que se conecte necesita su propia cuenta en esta PC host, y la cuenta debe tener una contraseña; de forma predeterminada, Windows rechaza el inicio de sesión en la red para cuentas con una contraseña en blanco.

Crear los grupos y agregar usuarios (lusrmgr.msc)

Presione Win + R, escriba el siguiente comando y presione Entrar para abrir Usuarios y grupos locales:

lusrmgr.msc

Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

Establecer permisos para compartir para los grupos

Aún en Uso compartido avanzado, haga clic en el botón Permisos. Elimine la entrada predeterminada Todos para que la carpeta no esté abierta a toda la red. Luego agregue los dos grupos: otorgue a Cuentas-Completas el permiso de Control total y otorgue a Cuentas-Lectura solo Lectura. Los permisos para compartir tienen tres niveles (Lectura, Cambio y Control total) y se aplican solo cuando la carpeta se abre a través de la red.

Establecer permisos NTFS en la pestaña Seguridad

Ahora abra la pestaña Seguridad de Propiedades de la misma carpeta y agregue los mismos dos grupos allí. Otorgue a Cuentas completas Control total. Introduzca Cuentas-Leer solo Leer y ejecutar, Listar contenido de carpeta y Leer; deje Modificar y Escribir sin marcar; de lo contrario, un usuario de "solo lectura" aún puede cambiar o eliminar archivos. Los permisos NTFS son la lista estándar de Control total, Modificación, Lectura y ejecución, Listar contenido de carpeta, Lectura y escritura, y protegen los archivos en el disco, tanto para los usuarios de la red como para cualquiera que esté sentado frente a esta PC.

Si la carpeta ha heredado entradas de su carpeta principal que no desea, abra Avanzado en la pestaña Seguridad y use Desactivar herencia para convertirlas o eliminarlas, luego conserve solo las entradas que usted mismo configuró.

Compruebe el resultado real con acceso efectivo

Ambas capas verifican a un usuario que abre la carpeta a través de la red y gana el resultado más restrictivo. Entonces, si el permiso para compartir dice Control total pero el permiso NTFS dice Lectura, el usuario efectivamente obtiene Lectura. Para confirmar esto sin adivinar, abra la carpeta Propiedades → Seguridad → Avanzado → pestaña Acceso efectivo, seleccione un usuario y Windows mostrará exactamente lo que ese usuario puede y no puede hacer en la carpeta.

Ver acceso en vivo en la consola de carpetas compartidas (fsmgmt.msc)

Una vez que las personas comiencen a usar el recurso compartido, abra la consola de Carpetas compartidas para administrarlo en vivo:

fsmgmt.msc

The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.