Práctica NTFS

Práctica: Planificación y Administración de Permisos NTFS

En esta práctica planificará la asignación de permisos NTFS a carpetas y archivos que puedan
existir en el mundo empresarial real. Después aplicará permisos NTFS a las carpetas y
archivos contenidos en su PC, basándose en un segundo escenario. Finalmente, probará los
permisos NTFS que ha definido para asegurarse de que están funcionando correctamente.
Antes de comenzar los ejercicios siguientes, cree los grupos y usuarios listados en la
siguiente tabla:

Grupo Cuenta de usuario

Gerentes Usuario41
No le obligue a cambiar la contraseña en el siguiente inicio de sesión.
Miembro del grupo Gerentes.
Contabilidad Usuario42
No le obligue a cambiar la contraseña en el siguiente inicio de sesión.
Miembro del grupo Contabilidad
Gerentes Usuario43
Contabilidad No le obligue a cambiar la contraseña en el siguiente inicio de sesión.
Ejecutivos Miembro de los grupos Gerentes, Ejecutivos y Contabilidad
Gerentes Usuario44
Contabilidad No le obligue a cambiar la contraseña en el siguiente inicio de sesión.
Ejecutivos
No forma parte ni del grupo Gerentes,Ejecutivos ni Contabilidad.

Cree las siguientes carpetas:

 C:\Público
 C:\Público\Biblioteca
 C:\Público\Manuales
 C:\Público\Biblioteca\Misc
Ejercicio 1: Planificación de permisos NTFS
En este ejercicio planificará la forma de asignar permisos NTFS a las carpetas y los archivos
almacenados en un equipo que ejecute Windows Server 2012 , basándose en el
escenario que se describe en el siguiente apartado.

Escenario
En la figura inferior se muestra la estructura de carpetas utilizada en esta práctica. Tendrá que
revisar los siguientes criterios de seguridad y registrar los cambios que debe realizar en los
permisos NTFS de carpeta y archivo para cumplir con los criterios de seguridad.

XXXX

XXXX

Para planificar los permisos NTFS deberá determinar lo siguiente:

 Qué grupos va a crear y qué grupos predefinidos va a utilizar.
 Qué permisos necesitarán los usuarios para acceder a las carpetas y archivos.

Cuándo hay que desactivar la casilla de verificación Hacer posible que los permisos heredables de un objeto
primario se propaguen a este objeto para las carpetas y archivos para las que esté asignando permisos.
Recuerde las siguientes directrices:
 Los permisos NTFS que asigne a una carpeta se transmitirán a todas las subcarpetas y archivos contenidos
en ella. Para asignar permisos para todas las carpetas y archivos contenidos en la carpeta Aplicaciones, tan
sólo necesitará asignar permisos NTFS en la carpeta Aplicaciones.
 Para asignar permisos más restrictivos a una carpeta o archivo que herede permisos, deberá denegar los
permisos no deseados o bloquear la herencia desactivando la casilla de verificación Hacer posible que los
permisos heredables de un objeto primario se propaguen a este objeto.

Las decisiones que adopte deberán estar basadas en los siguientes criterios:
 Además de los grupos intrínsecos predeterminados, se han creado los siguientes
grupos:
- Contabilidad
- Gerentes
- Ejecutivos
 Los administradores requieren el permiso Control total para todas las carpetas y
archivos.
 Todos los usuarios podrán ejecutar programas en la carpeta Procesador texto, pero no
podrán modificar los archivos contenidos en dicha carpeta.
 Sólo los miembros que formen parte de los grupos Contabilidad, Gerentes y
Ejecutivos podrán leer los documentos almacenados en las carpetas Hoja de cálculo y
Base de datos sin más que ejecutar las aplicaciones asociadas de Hoja de cálculo y Base
de datos, pero no podrán modificar los archivos almacenados en dichas carpetas.
 Todos los usuarios podrán leer y crear archivos en la carpeta Público.
 Ningún usuario podrá modificar los archivos contenidos en la carpeta Público\Biblioteca.
 Sólo el Usuario41 podrá modificar y eliminar los archivos contenidos en la carpeta
Público\Manuales.
 Cuando aplique permisos personalizados a una carpeta o a un archivo, ¿qué permisos
predeterminados deberá eliminar?
Complete la tabla siguiente para planificar y registrar sus permisos:

Cuenta de Permisos Herencia de bloque

Ruta de acceso NTFS (Sí/No)
usuario o grupo
Aplicaciones
Aplicaciones\Procesador texto
Aplicaciones\Hoja de cálculo
Aplicciones\Base de datos
Público
Público\Biblioteca
Público\Manuales

Ejercicio 2: Asignación de los permisos NTFS para la carpeta Público

En este ejercicio asignará permisos NTFS para la carpeta Público basándose en el escenario
que se describe a continuación.
Escenario
Los permisos que tiene que asignar están basados en los siguientes criterios:
 Todos los usuarios deben ser capaces de leer documentos y archivos en la carpeta
Público.
 Todos los usuarios deben ser capaces de crear documentos en la carpeta Público.
 Todos los usuarios deben ser capaces de modificar el contenido, propiedades y
permisos de los documentos que creen en la carpeta Público.
Ejercicio 3: Asignación de permisos NTFS
En este ejercicio asignará permisos NTFS a las carpetas Público, Biblioteca, Manuales y Misc
basándose en el escenario descrito en el siguiente apartado.

Escenario
Asigne los permisos indicados a las carpetas listadas en la siguiente tabla:

Nombre de carpeta Cuenta de usuario o grupo Permisos

Público Grupo Usuarios Lectura y ejecución
Grupo Administradores Control total
Público\Biblioteca Grupo Usuarios Lectura y ejecución
Grupo Administradores Control total
Grupo Gerentes Modificar
Público\Biblioteca\Misc Grupo Usuarios Lectura y ejecución
Grupo Administradores Control total
Usuario42 Modificar
Público\Manuales Grupo Usuarios Lectura y ejecución
Grupo Administradores Control total
Grupo Contabilidad Modificar
P R Á C T I C A S D E W I N D O W S 2 0 1 2

Prácticas de Adm. S.O. Práctica 1 Página 5