Configure permissões avançadas de arquivos NTFS usando a guia Segurança do Windows
Você pode configurar permissões de arquivo NTFS padrão em arquivos e pastas usando a guia Segurança do Windows na janela Propriedades do Windows.
O administrador que executa esta tarefa deve ter permissões NTFS suficientes para alterar permissões nos objetos selecionados.
A configuração de permissões de arquivos NTFS é feita em um host do Windows adicionando entradas a listas de controle de acesso discricionárias (DACLs) NTFS associadas a um descritor de segurança NTFS. O descritor de segurança é então aplicado a arquivos e diretórios NTFS. Essas tarefas são tratadas automaticamente pela GUI do Windows.
-
No menu Ferramentas no Windows Explorer, selecione Mapear unidade de rede.
-
Preencha a caixa de diálogo Map Network Drive:
-
Selecione uma letra Drive.
-
Na caixa pasta, digite o nome do servidor CIFS que contém o compartilhamento que contém os dados aos quais você deseja aplicar permissões e o nome do compartilhamento.
Se o nome do servidor CIFS for "'CIFS_SERVER'" e o compartilhamento for chamado "hare1", você deverá digitar
\\CIFS_SERVER\share1
.Você pode especificar o endereço IP da interface de dados para o servidor CIFS em vez do nome do servidor CIFS. -
Clique em Finish.
A unidade selecionada está montada e pronta com a janela do Windows Explorer exibindo arquivos e pastas contidos no compartilhamento.
-
-
Selecione o arquivo ou diretório para o qual você deseja definir permissões de arquivo NTFS.
-
Clique com o botão direito do rato no ficheiro ou diretório e selecione Propriedades.
-
Selecione a guia Segurança.
A guia Segurança exibe a lista de usuários e grupos para os quais a permissão NTFS está definida. A caixa Permissions for exibe uma lista de permissões de permissão e negação em vigor para cada usuário ou grupo selecionado.
-
Clique em Avançado.
A janela Propriedades do Windows exibe informações sobre permissões de arquivo existentes atribuídas a usuários e grupos.
-
Clique em alterar permissões.
A janela permissões é aberta.
-
Execute as ações desejadas:
Se você quiser… Faça o seguinte… Configurar permissões NTFS avançadas para um novo utilizador ou grupo
-
Clique em Add.
-
Na caixa Digite o nome do objeto a ser selecionado, digite o nome do usuário ou grupo que deseja adicionar.
-
Clique em OK.
Alterar permissões NTFS avançadas de um usuário ou grupo
-
Na caixa entradas de permissões:, selecione o usuário ou grupo cujas permissões avançadas você deseja alterar.
-
Clique em Editar.
Remover permissões NTFS avançadas para um usuário ou grupo
-
Na caixa entradas de permissões:, selecione o usuário ou grupo que deseja remover.
-
Clique em Remover.
-
Avance para o passo 13.
Se você estiver adicionando permissões NTFS avançadas em um novo usuário ou grupo ou alterando permissões avançadas NTFS em um usuário ou grupo existente, a caixa Entrada de permissão para <Object> será aberta.
-
-
Na caixa Apply to, selecione como você deseja aplicar esta entrada de permissão de arquivo NTFS.
Se você estiver configurando permissões de arquivo NTFS em um único arquivo, a caixa Apply to não estará ativa. A configuração apply to é padrão para this object only.
-
Na caixa Permissions, selecione as caixas allow ou deny para as permissões avançadas que você deseja definir neste objeto.
-
Para permitir o acesso especificado, selecione a caixa permitir.
-
Para não permitir o acesso especificado, selecione a caixa Negar. Você pode definir permissões nos seguintes direitos avançados:
-
* Controle total*
Se você escolher esse direito avançado, todos os outros direitos avançados serão escolhidos automaticamente (permitir ou negar direitos).
-
* Traverse pasta / executar arquivo *
-
Lista de pastas / dados de leitura
-
Leia atributos
-
Leia atributos estendidos
-
* Criar arquivos / escrever dados *
-
* Criar pastas / anexar dados*
-
* Escrever atributos*
-
Escreva atributos estendidos
-
Excluir subpastas e arquivos
-
Excluir
-
Permissões de leitura
-
Alterar permissões
-
Assuma a propriedade
Se qualquer uma das caixas de permissão avançada não for selecionável, é porque as permissões são herdadas do objeto pai. -
-
Se você quiser que subpastas e arquivos desse objeto herdem essas permissões, marque a caixa aplicar essas permissões a objetos e/ou contentores dentro desse contentor somente.
-
Clique em OK.
-
Depois de terminar de adicionar, remover ou editar permissões NTFS, especifique a configuração de herança para este objeto:
-
Selecione a caixa incluir permissões herdadas a partir da caixa pai deste objeto.
Este é o padrão.
-
Selecione a caixa Substituir todas as permissões de objeto filho por permissões herdadas deste objeto.
Esta configuração não está presente na caixa permissões se você estiver definindo permissões de arquivo NTFS em um único arquivo.
Tenha cuidado ao selecionar esta definição. Esta configuração remove todas as permissões existentes em todos os objetos filho e as substitui pelas configurações de permissão deste objeto. Você pode remover inadvertidamente as permissões que você não queria que fossem removidas. É especialmente importante ao definir permissões em um volume ou qtree misto de estilo de segurança. Se objetos filho tiverem um estilo de segurança eficaz UNIX, propagar permissões NTFS para esses objetos filho resulta na alteração do ONTAP desses objetos do estilo de segurança UNIX para o estilo de segurança NTFS e todas as permissões UNIX nesses objetos filho serão substituídas por permissões NTFS. -
Selecione ambas as caixas.
-
Selecione nenhuma das caixas.
-
-
Clique em OK para fechar a caixa permissões.
-
Clique em OK para fechar a caixa Configurações avançadas de segurança para o <Object>.
Para obter mais informações sobre como definir permissões NTFS avançadas, consulte a documentação do Windows.
Configure e aplique segurança de arquivos em arquivos e pastas NTFS usando a CLI