Como as permissões são processadas quando copiar e mover ficheiros e pastas

No Microsoft Windows 2000, no Microsoft Windows Server 2003 e no Microsoft Windows XP, tem a opção de utilizar o sistema de ficheiros FAT32 ou o sistema de ficheiros NTFS. Quando utiliza o NTFS, pode conceder permissões a pastas e ficheiros para controlar o acesso a esses objectos. Quando copiar ou mover um ficheiro ou pasta num volume NTFS, como o Explorador do Windows processa as permissões no objecto varia consoante o objecto é copiado ou movida dentro do mesmo volume NTFS ou a um volume diferente . Este artigo descreve como o Explorador do Windows processa permissões de ficheiros e pastas em situações diferentes.

Por predefinição, o objecto herda permissões do respectivo objecto principal, quer à hora de criação ou quando é copiado ou movido para a pasta principal. A única excepção a esta regra ocorre quando move um objecto para uma pasta diferente no mesmo volume. Neste caso, as permissões originais são mantidas.

Além disso, tenha em atenção as seguintes regras:

• O grupo Todos (Everyone) é concedido controlo total permitir permissões para a raiz de cada unidade NTFS.
• Negar permissões têm sempre precedência sobre Permitir que permissões.
• Permissões explícitas têm precedência sobre permissões herdadas.
• Se em permissões do NTFS conflito--por exemplo, se as permissões de grupo e utilizador contraditórias--as permissões mais liberal têm precedência.
• As permissões são cumulativas.
• Para preservar as permissões quando copiadas ou movidas de ficheiros e pastas, utilize o utilitário xcopy.exe com o /O ou o parâmetro/x.
  
  Permissões original ?s o objecto serão adicionadas às permissões herdáveis na nova localização.
• Para adicionar as permissões herdáveis permissões original de um objecto quando copiar ou mover um objecto, utilize o utilitário xcopy.exe com os parâmetros ?O e ?X.
• Para preservar as permissões existentes sem adicionar as permissões herdáveis da pasta principal, utilize o utilitário Robocopy.exe, que está disponível no Windows 2000 Resource Kit. Para obter informações adicionais sobre o Windows 2000 Resource Kit, visite o seguinte Web site da Microsoft:
  http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true)

Pode modificar a forma como O Explorador do Windows processa permissões quando objectos são copiados ou movidos para outro volume NTFS. Quando copiar ou mover um objecto para outro volume, o objecto herda as permissões da sua nova pasta. No entanto, se pretender modificar este comportamento para preservar as permissões originais, modifique o registo da seguinte forma.

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

1. Clique em Iniciar , clique em Executar , escreva regedit na caixa Abrir e, em seguida, prima ENTER.
2. Localize e, em seguida, clique na seguinte chave de registo:
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

   
   
3. No menu Editar , clique em Adicionar valor e, em seguida, adicione o seguinte valor de registo:
   Nome do valor: ForceCopyAclwithFile
   Tipo de dados: DWORD
   Dados do valor: 1
4. Saia do Editor de registo.

Pode modificar o modo como o Explorador do Windows processa permissões quando os objectos são movidos no mesmo volume NTFS. Como mencionado, quando um objecto é movido dentro do mesmo volume, o objecto mantém as respectivas permissões por predefinição. No entanto, se pretender modificar este comportamento, de modo a que o objecto herda as permissões da pasta principal, modifique o registo da seguinte forma:

1. Clique em Iniciar , clique em Executar , escreva regedit e, em seguida, prima ENTER.
2. Localize e, em seguida, clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
3. No menu Editar , clique em Adicionar valor e, em seguida, adicione o seguinte valor de registo:
   
   Nome do valor: MoveSecurityAttributes
   Tipo de dados: DWORD
   Dados do valor: 0
4. Saia do Editor de registo.
5. Certifique-se a conta de utilizador que é utilizada para mover o objecto tem o conjunto de permissões Alterar permissões . Se não estiver definida a permissão, conceda a permissão Alterar permissões para a conta de utilizador.

Nota O valor de registo MoveSecurityAttributes só se aplica para o Windows XP e para o Windows Server 2003. O valor não afecta o Windows 2000.