Habilitar el administrador para tener acceso a las carpetas redirigidas

Seleccione idioma Seleccione idioma
Id. de artículo: 288991 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

Este artículo describe la característica de redirección de carpetas y cómo se puede utilizar, especialmente los administradores.

Microsoft Windows Server 2003 y Microsoft Windows 2000 Server tienen una característica que puede redirigir carpetas de usuario específicos a ubicaciones de servidor mediante una extensión de directiva de grupo denominada redirección de carpetas. De forma predeterminada, la característica de redirección de carpetas permite al usuario tener acceso exclusivo a la carpeta redirigida.

Muchos administradores desean la característica de redirección de carpetas para habilitar las carpetas de un usuario se redirige automáticamente a una carpeta recién creada para cada usuario, pero, al mismo tiempo que el grupo de administradores automáticamente agrega a la lista de control de acceso del sistema de archivos NTFS (ACL).

Más información

Cuando redirige carpetas mediante directivas de grupo, se recomienda que habilite la característica de lado del cliente redirección de carpetas crear automáticamente las carpetas del usuario para garantizar que la carpeta es segura. De forma predeterminada, los administradores no tienen acceso a las carpetas redirigidas.

Para proteger las carpetas redirigidas, la característica redireccionamiento realiza las acciones siguientes:
  • Otorga la propiedad de la carpeta para el usuario.
  • Establece las siguientes ACL en la carpeta:
    UserControl total:
    Sistema local: Control total
  • Impide la herencia de ACL de la carpeta principal.
Para tener acceso a los archivos de las carpetas redirigidas de un usuario, el administrador debe ser se inicie sesión como el usuario cuya carpeta se redirige o tomar posesión de la carpeta y cambiar manualmente las ACL en la carpeta.

Nota El acto de tomar posesión puede provocar redireccionamientos posteriores a realizarse porque la característica de redireccionamiento garantiza que el usuario es el propietario de la carpeta a la que se les se redirige.

Para evitar los problemas anteriores, puede configurar la característica de redireccionamiento para habilitar el acceso de administrador pero sigue automáticamente crear carpetas en un modo seguro.

Windows Server 2003

Configurar la seguridad en las carpetas compartidas en Windows Server 2003

  1. Inicie sesión como administrador para el servidor que puede el usuario de host de carpetas redirigidas.
  2. Busque la carpeta nivel superior que puede contener los documentos del usuario redirigida (por ejemplo, D:\Redirected, que es compartida como \\Server\Redirected\) mediante el Explorador de Windows. Haga clic con el botón secundario en la carpeta y, a continuación, haga clic en Propiedades .
  3. Haga clic en la ficha seguridad .
  4. Haga clic en Avanzadas .
  5. Haga clic para desactivar los permisos heredables de permitir de del primario se propaguen a este objeto y todos los objetos secundarios. Incluirlas junto con las entradas definidas explícitamente aquí. casilla de verificación.
  6. Cuando se le pregunte si copiar o quitar permisos, haga clic en Quitar .
  7. Si el grupo de administradores no está presente, haga clic en Agregar , escriba administradores y a continuación, haga clic en Aceptar .
  8. Seleccione el grupo administradores y, a continuación, haga clic en Modificar .
  9. Compruebe que el permiso Control total está establecido en Permitir y, a continuación, haga clic en Aceptar .
  10. Haga clic en Agregar y agregue el sistema y propietario creador a las entradas de permisos .
  11. Compruebe que los objetos de sistema y propietario creador tienen la control total / permite permiso.
  12. Haga clic en Agregar , agregue Usuarios autenticados y, a continuación, establezca los permisos siguientes para Permitir :
    • Crear carpetas / Anexar datos
    • Permisos de lectura
    • Leer atributos
    • Leer atributos extendidos
  13. Cierre todas las hojas de propiedades y los cuadros de diálogo.

Para configurar la característica Redirección de carpetas

  1. Abra el objeto GPO donde se establece la directiva de redireccionamiento.
  2. En Configuración de usuario , haga doble clic en Configuración de Windows .
  3. Haga doble clic en Redireccionamiento de carpetas .
  4. Haga clic en la carpeta que desee configurar (por ejemplo, Mis documentos). Haga clic con el botón secundario en la carpeta y, a continuación, haga clic en Propiedades .
  5. Seleccionar la página de propiedades de configuración , desactive la casilla de verificación Permitir los usuario derechos exclusivos en Mis documentos y, a continuación, haga clic en Aceptar .
  6. Cierre todas las ventanas.

Windows 2000

Configurar la seguridad en las carpetas compartidas en Windows 2000

  1. Inicie sesión como un administrador al servidor que puede host carpetas redirigen de los usuarios.
  2. Busque la carpeta nivel superior que puede contener los usuarios redirigen documentos (por ejemplo, D:\Redirected, que es compartida como \\Server\Redirected\) carpeta mediante el Explorador de Windows. Haga clic con el botón secundario en la carpeta y, a continuación, haga clic en Propiedades .
  3. Seleccione la página de propiedades seguridad .
  4. Haga clic para desactivar la casilla de verificación permitir permisos heredables del primario se propaguen a este objeto .
  5. Cuando se le pida para copiar o quitar permisos, haga clic en Quitar y, a continuación, haga clic en Agregar . Agregue el grupo de administradores, sistema y Creator Owner. Darles todos control total de esta carpeta.
  6. Haga clic en Avanzadas y, a continuación, haga clic en Agregar . Seleccione usuarios autenticados . Cuando aparezca el cuadro de diálogo de entrada de permiso, haga clic para seleccionar la casilla de verificación Permitir para crear carpetas/Anexar datos, leer permisos, leer atributos y atributos extendidos de lectura. En el cuadro aplicar a , seleccione sólo esta carpeta .
  7. Cierre todas las hojas de propiedades y los cuadros de diálogo.

Para configurar la característica Redirección de carpetas

  1. Abra el objeto GPO donde se establece la directiva de redireccionamiento.
  2. En Configuración de usuario , haga doble clic en Configuración de Windows .
  3. Haga doble clic en Redireccionamiento de carpetas .
  4. Haga clic en la carpeta que desee configurar (por ejemplo, Mis documentos). Haga clic con el botón secundario en la carpeta y, a continuación, haga clic en Propiedades .
  5. Seleccione la página de propiedades de configuración y haga clic para desactivar el cuadro conceder a usuario derechos exclusivos para Mis documentos .
  6. Cierre todas las ventanas.
Ahora cuando un usuario inicia sesión y la extensión de directiva de grupo de redirección de carpetas se ejecuta, puede crear la carpeta usuarios en la carpeta de Username \\Server\Redirected\ y establecer correctamente el propietario de la carpeta como el usuario. Si hace clic para desactivar la casilla de verificación conceder usuario derechos exclusivos para Mis documentos , carpeta redirigida del usuario puede heredar las ACL de su elemento primario, que se establecen en:

Administrators: Full Control
System: Full Control
Creator Owner: Full Control
				
El usuario tiene control total porque el usuario es el propietario. El grupo de administradores y System tienen control total, pero la carpeta es todavía segura y otros usuarios no pueden ver el contenido de datos de la carpeta ya que no pertenecen a cualquiera de las ACL de tres anteriores.

Más información

Soporte técnico para las ediciones de 64 bits Windows

Su fabricante del hardware proporciona ayuda y soporte técnico a las ediciones de 64 bits de Microsoft Windows. Su fabricante de hardware le proporciona soporte técnico, porque incluyó en el hardware una edición de 64 bits de Windows. El fabricante de hardware podría haber personalizado con componentes exclusivos la instalación de la edición de 64 bits de Windows. Esos componentes exclusivos podrían incluir controladores de dispositivo específicos o configuraciones opcionales para maximizar el rendimiento del hardware. Microsoft hará un esfuerzo razonable para proporcionarle ayuda si necesita ayuda técnica para su edición de Windows de 64 bits. Sin embargo, es posible que deba contactar directamente con el fabricante. El fabricante es el mejor cualificado para proporcionar el soporte técnico del software que él mismo instaló en el hardware.

Para información de producto acerca de Microsoft Windows XP Professional x 64 Edition, visite el siguiente sitio Web de Microsoft:
http://www.microsoft.com/windowsxp/64bit/default.mspx
Para información de producto acerca de Microsoft Windows Server 2003 x 64, visite el siguiente sitio Web de Microsoft:
http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx

Propiedades

Id. de artículo: 288991 - Última revisión: jueves, 11 de octubre de 2007 - Versión: 4.8
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
Palabras clave: 
kbmt kbhowto KB288991 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 288991

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com