Cómo se utilizan los descriptores de seguridad para aplicar la seguridad de archivos y carpetas
Sugerir cambios
PDF
Los descriptores de seguridad contienen las listas de control de acceso que determinan qué acciones puede realizar un usuario en archivos y carpetas, y qué se audita cuando un usuario accede a archivos y carpetas.
-
Permisos
El propietario de un objeto permite o deniega los permisos y determina qué acciones puede realizar un objeto (usuarios, grupos u objetos de equipo) en archivos o carpetas especificados.
-
Descriptores de seguridad
Los descriptores de seguridad son estructuras de datos que contienen información de seguridad que definen los permisos asociados a un archivo o carpeta.
-
Listas de control de acceso (ACL)
Las listas de control de acceso son las listas contenidas en un descriptor de seguridad que contienen información sobre las acciones que los usuarios, grupos o objetos de equipo pueden realizar en el archivo o la carpeta a la que se aplica el descriptor de seguridad. El descriptor de seguridad puede contener los siguientes dos tipos de ACL:
-
Listas de control de acceso discrecional (DACL)
-
Listas de control de acceso del sistema (SACL)
-
-
Listas de control de acceso discrecional (DACL)
Las DACL contienen la lista de SIDS para los usuarios, grupos y objetos de equipo a los que se permite o deniega el acceso para realizar acciones en archivos o carpetas. Las DACL contienen entradas de control de acceso cero o más (ACE).
-
Listas de control de acceso al sistema (SACL)
SACL contiene la lista de SID para los usuarios, grupos y objetos de equipo para los que se registran eventos de auditoría correctos o fallidos. Las SACL contienen entradas de control de acceso cero o más (ACE).
-
Entradas de control de acceso (ACE)
Las ACE son entradas individuales en DACL o SACL:
-
Una entrada de control de acceso DACL especifica los derechos de acceso que se permiten o deniegan para determinados usuarios, grupos o objetos de equipo.
-
Una entrada de control de acceso SACL especifica los eventos de éxito o de error que se deben registrar al auditar acciones especificadas realizadas por usuarios, grupos o objetos de equipo específicos.
-
-
Herencia de permisos
La herencia de permisos describe cómo los permisos definidos en los descriptores de seguridad se propagan a un objeto de un objeto primario. Sólo los objetos secundarios heredan los permisos heredables. Al establecer permisos en el objeto primario, puede decidir si las carpetas, subcarpetas y archivos pueden heredarlos con "'aplicar a.
this-folder,sub-folders, y «ficheros».