Como criar dinamicamente pastas redirecionadas com segurança avançada usando o redirecionamento de pastas no Windows 2000 e no Windows Server 2003

No Microsoft Windows 2000 e no Microsoft Windows Server 2003, como um administrador, é possível personalizar as áreas de trabalho usando o Redirecionamento de Pastas. É possível redirecionar as seguintes pastas usando o Active Directory e a Diretiva de Grupo:

• Dados de aplicativos
• Área de trabalho
• Meus documentos
• Meus documentos/Minhas imagens
• Menu Iniciar

É possível localizar mais informações sobre o Redirecionamento de Pastas procurando na Ajuda do Windows por Redirecionamento de pastas.

Ao redirecionar pastas para um local compartilhado em uma rede, os usuários necessitarão de acesso para leitura e gravação para esse local de modo que possam ler os conteúdos das pastas. No entanto, em alguns cenários, não é aconselhável permitir acesso para leitura.

Criar pastas redirecionadas com segurança avançada

Para verificar se apenas o usuário e os administradores de domínio têm permissões para abrir uma pasta redirecionada específica, faça o seguinte:

1. Selecione um local central no ambiente no qual gostaria de armazenar o redirecionamento de pasta e compartilhe essa pasta. Neste exemplo, FLDREDIR é usado.
2. Configure Permissões de compartilhamento para o grupo Todos para Controle total.
3. Use as seguintes configurações para Permissões NTFS:
   • PROPRIETÁRIO CRIADOR - Controle total (Aplicar para: Apenas subpastas e arquivos)
   • Sistema - Controle total (Aplicar para: esta pasta, subpastas e arquivos)
   • Administradores de domínio - Controle total (Aplicar para: esta pasta, subpastas e arquivos)
   • Todos - Criar pastas/Anexar dados (Aplicar para: apenas esta pasta)
   • Todos - Listar pastas/Ler dados (Aplicar para: apenas esta pasta)
   • Todos - Atributos de leitura (Aplicar para: apenas esta pasta)
   • Todos - Desviar pasta/Executar arquivos (Aplicar para: apenas esta pasta)
4. Configurar a Diretiva de Redirecionamento de Pasta conforme descrito na Ajuda do Windows. Use um caminho semelhante a \\servidor\FLDREDIR\nome_de_usuário para criar uma pasta na pasta compartilhada, FLDREDIR.

Como o grupo Todos tem o direito Criar pastas/Anexar dados, os membros do grupo têm permissões para criar a pasta, mas os membros não podem ler os dados posteriormente. O grupo NomeDeUsuário é o nome do usuário que estava conectado ao criar a pasta. Como a pasta é uma pasta filho da pasta pai, ela herda as permissões atribuídas por você a FLDREDIR. Além disso, como o usuário está criando a pasta, ele ganha controle total da pasta devido à configuração Permissão proprietário criador.

Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):