Como as permissões são manipuladas quando você copia e mover arquivos e pastas

No Microsoft Windows 2000, no Microsoft Windows Server 2003 e no Microsoft Windows XP, você tem a opção de usar o sistema de arquivos FAT32 ou o sistema de arquivos NTFS. Quando você usa o NTFS, você pode conceder permissões para suas pastas e arquivos para controlar o acesso a esses objetos. Quando você copia ou move um arquivo ou pasta em um volume NTFS, como Windows Explorer trata as permissões no objeto varia, dependendo se o objeto é copiado ou movido dentro do mesmo volume NTFS ou em um volume diferente . Este artigo descreve como o Windows Explorer trata permissões de arquivo e pasta em situações diferentes.

Por padrão, um objeto herda permissões do seu objeto pai, ou ao tempo de criação ou quando ele é copiado ou movido para sua pasta pai. A única exceção a essa regra ocorre quando você move um objeto em uma pasta diferente no mesmo volume. Nesse caso, as permissões originais são mantidas.

Além disso, observe as seguintes regras:

• O grupo Todos recebe permitir controle total permissões para a raiz de cada unidade NTFS.
• Negar permissões sempre têm precedência sobre Permitir permissões.
• Permissões explícitas têm precedência sobre as permissões herdadas.
• Se as permissões de NTFS conflito--por exemplo, se as permissões de grupo e usuário contraditórias--as permissões mais livre têm precedência.
• As permissões são cumulativas.
• Para preservar as permissões quando arquivos e pastas são copiadas ou movidas, use o utilitário Xcopy.exe com o /O ou a opção/x.
  
  Permissões originais ?s o objeto serão adicionadas ao permissões herdadas no novo local.
• Para adicionar original permissões um objeto para as permissões herdáveis quando você copia ou move um objeto, use o utilitário Xcopy.exe com as opções ?O e ?X.
• Para preservar as permissões existentes sem adicionar permissões herdadas da pasta pai, use o utilitário Robocopy.exe, que está disponível no Windows 2000 Resource Kit. Para obter informações adicionais sobre o Windows 2000 Resource Kit, visite o seguinte site:
  http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true)

Você pode modificar como o Windows Explorer trata permissões quando objetos são copiados ou movidos para outro volume NTFS. Quando você copia ou mover um objeto para outro volume, o objeto herda as permissões de sua nova pasta. No entanto, se você quiser modificar esse comportamento para preservar as permissões originais, modifique o registro da seguinte maneira.

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

1. Clique em Iniciar , clique em Executar , digite regedit na caixa Abrir e, em seguida, pressione ENTER.
2. Localize e, em seguida, clique na seguinte chave do Registro:
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

   
   
3. No menu Editar , clique em Adicionar valor e adicione o seguinte valor do Registro:
   Nome do valor: ForceCopyAclwithFile
   Tipo de dados: DWORD
   Dados do valor: 1
4. Feche o Editor do Registro.

Você pode modificar como o Windows Explorer trata permissões quando objetos são movidos no mesmo volume NTFS. Como mencionado, quando um objeto é movido dentro do mesmo volume, o objeto preserva suas permissões por padrão. No entanto, se você quiser modificar esse comportamento para que o objeto herda as permissões da pasta pai, modifique o registro da seguinte maneira:

1. Clique em Iniciar , clique em Executar , digite regedit e pressione ENTER.
2. Localize e, em seguida, clique na seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
3. No menu Editar , clique em Adicionar valor e adicione o seguinte valor do Registro:
   
   Nome do valor: MoveSecurityAttributes
   Tipo de dados: DWORD
   Dados do valor: 0
4. Feche o Editor do Registro.
5. Verifique se a conta de usuário que é usada para mover o objeto tem o conjunto de permissão Alterar permissões . Se não for definida a permissão, conceda a permissão Alterar permissões para a conta de usuário.

Observação O valor de registro MoveSecurityAttributes aplica-se somente para o Windows XP e para o Windows Server 2003. O valor não afeta o Windows 2000.