Controle o acesso aos arquivos como um administrador de TI ⚡ Tutorial de compartilhamento avançado

Planeje o acesso por grupo, não por pessoa

Antes de alterar qualquer configuração, decida os níveis de acesso que a pasta precisa. Neste tutorial o trabalho é dividido em dois grupos: Contas-Full para as pessoas que podem abrir, editar e excluir arquivos, e Contas-Leitura para as pessoas que só podem visualizar e abrir arquivos. Todas as permissões nas próximas etapas são concedidas a esses grupos, nunca a usuários individuais, um por um.

Ativar descoberta de rede e compartilhamento de arquivos

No PC que hospedará a pasta, certifique-se de que o perfil de rede esteja definido como Privado. Em seguida, abra Painel de Controle → Central de Rede e Compartilhamento → Alterar configurações avançadas de compartilhamento e ative Descoberta de rede e Compartilhamento de arquivos e impressoras. Mantenha o Compartilhamento protegido por senha ativado para que apenas pessoas que tenham uma conta de usuário neste PC possam se conectar ao compartilhamento.

Cada usuário que se conectará precisa de sua própria conta neste PC host, e a conta deve ter uma senha. Por padrão, o Windows recusa o login na rede para contas com uma senha em branco.

Criar os grupos e adicionar usuários (lusrmgr.msc)

Pressione Win + R, digite o comando abaixo e pressione Enter para abrir Usuários e Grupos Locais:

lusrmgr.msc

Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

Definir permissões de compartilhamento para os grupos

Ainda em Compartilhamento Avançado, clique no botão Permissões. Remova a entrada padrão Todos para que a pasta não fique aberta para toda a rede. Em seguida, adicione os dois grupos: conceda a Accounts-Full a permissão Full Control e conceda a Accounts-Read somente Read. As permissões de compartilhamento têm três níveis (Leitura, Alteração e Controle total) e se aplicam somente quando a pasta é aberta pela rede.

Definir permissões NTFS na guia Segurança

Agora abra a aba Segurança das Propriedades da mesma pasta e adicione os mesmos dois grupos lá. Dê Accounts-Full Controle total. Dê Accounts-Read somente Leitura e Execução, Listar conteúdo da pasta e Leitura - deixe Modificar e Gravar desmarcados, caso contrário, um usuário "somente leitura" ainda poderá alterar ou excluir arquivos. As permissões NTFS são a lista padrão de Controle Total, Modificar, Ler e Executar, Listar o conteúdo da pasta, Ler e Gravar, e protegem os arquivos no próprio disco - tanto para usuários da rede quanto para qualquer pessoa sentada neste PC.

Se a pasta tiver herdado entradas de sua pasta pai que você não deseja, abra Avançado na guia Segurança e use Desativar herança para convertê-las ou removê-las e, em seguida, mantenha apenas as entradas que você mesmo definiu.

Verifique o resultado real com acesso efetivo

Um usuário que abre a pasta pela rede é verificado por ambas as camadas, e o resultado mais restritivo vence. Portanto, se a permissão de compartilhamento disser Controle Total, mas a permissão NTFS disser Leitura, o usuário efetivamente obtém Leitura. Para confirmar isso sem adivinhar, abra a pasta Propriedades → Segurança → Avançado → guia Acesso Efetivo, selecione um usuário e o Windows mostra exatamente o que esse usuário pode ou não fazer na pasta.

Assista ao acesso ao vivo no console de pastas compartilhadas (fsmgmt.msc)

Depois que as pessoas começarem a usar o compartilhamento, abra o console de Pastas Compartilhadas para gerenciá-lo ao vivo:

fsmgmt.msc

The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.