Como criar dinamicamente pastas redirecionadas com segurança avançada usando o redirecionamento de pastas no Windows 2000 e no Windows Server 2003

Traduções deste artigo Traduções deste artigo
ID do artigo: 274443 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

No Microsoft Windows 2000 e no Microsoft Windows Server 2003, como um administrador, é possível personalizar as áreas de trabalho usando o Redirecionamento de Pastas. É possível redirecionar as seguintes pastas usando o Active Directory e a Diretiva de Grupo:
  • Dados de aplicativos
  • Área de trabalho
  • Meus documentos
  • Meus documentos/Minhas imagens
  • Menu Iniciar
É possível localizar mais informações sobre o Redirecionamento de Pastas procurando na Ajuda do Windows por Redirecionamento de pastas.

Ao redirecionar pastas para um local compartilhado em uma rede, os usuários necessitarão de acesso para leitura e gravação para esse local de modo que possam ler os conteúdos das pastas. No entanto, em alguns cenários, não é aconselhável permitir acesso para leitura.

Criar pastas redirecionadas com segurança avançada

Para verificar se apenas o usuário e os administradores de domínio têm permissões para abrir uma pasta redirecionada específica, faça o seguinte:
  1. Selecione um local central no ambiente no qual gostaria de armazenar o redirecionamento de pasta e compartilhe essa pasta. Neste exemplo, FLDREDIR é usado.
  2. Configure Permissões de compartilhamento para o grupo Todos para Controle total.
  3. Use as seguintes configurações para Permissões NTFS:
    • PROPRIETÁRIO CRIADOR - Controle total (Aplicar para: Apenas subpastas e arquivos)
    • Sistema - Controle total (Aplicar para: esta pasta, subpastas e arquivos)
    • Administradores de domínio - Controle total (Aplicar para: esta pasta, subpastas e arquivos)
    • Todos - Criar pastas/Anexar dados (Aplicar para: apenas esta pasta)
    • Todos - Listar pastas/Ler dados (Aplicar para: apenas esta pasta)
    • Todos - Atributos de leitura (Aplicar para: apenas esta pasta)
    • Todos - Desviar pasta/Executar arquivos (Aplicar para: apenas esta pasta)
  4. Configurar a Diretiva de Redirecionamento de Pasta conforme descrito na Ajuda do Windows. Use um caminho semelhante a \\servidor\FLDREDIR\nome_de_usuário para criar uma pasta na pasta compartilhada, FLDREDIR.
Como o grupo Todos tem o direito Criar pastas/Anexar dados, os membros do grupo têm permissões para criar a pasta, mas os membros não podem ler os dados posteriormente. O grupo NomeDeUsuário é o nome do usuário que estava conectado ao criar a pasta. Como a pasta é uma pasta filho da pasta pai, ela herda as permissões atribuídas por você a FLDREDIR. Além disso, como o usuário está criando a pasta, ele ganha controle total da pasta devido à configuração Permissão proprietário criador.

Referências

Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
232692 Recurso redirecionamento de pastas no Windows

Propriedades

ID do artigo: 274443 - Última revisão: quarta-feira, 16 de maio de 2007 - Revisão: 6.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Advanced Server SP1
Palavras-chave: 
kbactivedirectoryrepl kbgpo kbhowtomaster kbprofiles KB274443

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com