Como partilhar ficheiros e pastas na rede num ambiente de domínio do Windows Server 2003

Este guia passo a passo descreve como partilhar pastas num computador com o Windows Server 2003 que faça parte de um domínio.

Por exemplo, suponha que é o administrador de um domínio baseado no Windows Server 2003. Recebe uma chamada do gestor do departamento de contabilidade. O departamento de contabilidade está a trabalhar num projecto importante e pretende ter uma localização central para guardar os respectivos ficheiros de trabalho. O departamento de vendas tem de conseguir ler esses ficheiros, mas não deve conseguir editá-los ou adicionar ficheiros novos. Tem de criar uma pasta partilhada no servidor de ficheiros baseado no Windows Server 2003 para permitir que os departamentos de contabilidade e de vendas acedam aos dados.

Antes de partilhar uma pasta

Antes de partilhar uma pasta, tem de configurar as permissões de ficheiros e pastas para impedir que utilizadores com acesso restrito se liguem à pasta através da rede. Para obter informações adicionais sobre como definir a segurança de ficheiros e pastas antes de partilhar as pastas, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

Como partilhar uma pasta

1. Inicie sessão no computador como administrador ou como membro do grupo Administradores (Administrators).
2. Clique em Iniciar (Start), aponte para Todos os programas (All Programs), aponte para Acessórios (Accessories) e, em seguida, clique em Explorador do Windows (Windows Explorer).
3. Expanda O meu computador (My Computer) e, em seguida, clique na unidade ou pasta na qual pretende criar uma nova pasta.
4. No menu Ficheiro (File), aponte para Novo (New) e, em seguida, clique em Pasta (Folder).
5. Escreva um nome para a nova pasta e, em seguida, prima ENTER.
6. Clique com o botão direito do rato na pasta e, em seguida, clique em Partilha e segurança (Sharing and Security).
7. Clique em Partilhar esta pasta (Share this folder).
   
   O Windows utiliza automaticamente o nome da pasta como nome da partilha (se não existir outra partilha com esse nome no computador). É possível alterar o nome da partilha se pretender utilizar um nome diferente.

Como configurar permissões de partilha

Para configurar permissões de partilha:

1. No separador Partilhar (Sharing), clique em Permissões (Permissions).
2. Clique em Adicionar (Add).
3. Na caixa de diálogo Seleccionar Utilizadores, Computadores ou Grupos (Select Users or Groups), faça duplo clique nos grupos ou contas de utilizador apropriados (por exemplo, os grupos Contabilidade e Vendas) pretendidos.
4. Quando terminar de seleccionar os utilizadores e grupos aos quais pretende conceder permissões, clique em OK. Os utilizadores e grupos que adicionou, e o grupo Todos (Everyone), são apresentados na lista Nomes de grupo ou de utilizador (Group or user names).
5. Na lista Nomes de grupo ou de utilizador (Group or user names), clique em cada utilizador ou grupo e, em seguida, conceda as permissões pretendidas ao utilizador ou ao grupo.
   
   Por exemplo, para conceder permissões de alteração ao grupo Contabilidade, clique em Contabilidade na lista Nomes de grupo ou de utilizador (Group or user names) e, em seguida, para a permissão Alterar (Change), seleccione a caixa de verificação Permitir (Allow). Para conceder permissões de leitura ao grupo Vendas, clique em Vendas na lista Nomes de grupo ou de utilizador (Group or user names) e, em seguida, para a permissão Ler (Read), seleccione a caixa de verificação Permitir (Allow).
6. Depois de definir as permissões apropriadas para o utilizador ou grupos que pretende, clique no grupo Todos (Everyone) e, em seguida, clique em Remover (Remove).
7. Clique em OK.

Resolução de problemas

Os utilizadores não conseguem aceder a ficheiros e pastas a que deveriam ter acesso quando têm sessão iniciada localmente

As permissões de acesso a partilhas são uma combinação de quaisquer permissões concedidas directamente ao utilizador com as atribuídas a quaisquer grupos de que o utilizador seja membro. Por exemplo, suponha que o utilizador Francisco é membro do grupo Contabilidade e do grupo Gestores. Numa pasta partilhada, o Francisco tem permissão de leitura e o grupo Contabilidade tem permissão para alterar. Uma vez que o Francisco também é membro do grupo Contabilidade, as respectivas permissões efectivas são Ler (Read) e Alterar (Change).

A excepção a esta regra é a existência de uma permissão explicitamente negada na pasta ou ficheiro. Isto ocorre porque as permissões negadas são enumeradas primeiro quando o Windows determina se um determinado utilizador pode executar uma tarefa específica. Por exemplo, se o Francisco for membro de um grupo que tenha Negar (Deny) seleccionado para a permissão Ler (Read), não conseguirá ler o ficheiro ou a pasta, mesmo que tal lhe seja permitido por outras permissões. Deste modo, deverá evitar a utilização de permissões explicitamente negadas (isto é, não seleccione a caixa de verificação na coluna Negar [Deny]), a menos que não exista outra forma de obter o nível específico de permissões de que necessita.

As permissões de partilha e as permissões de ficheiros e pastas que podem ser aplicadas a recursos de uma unidade que utiliza o sistema de ficheiros NTFS são ambas aplicadas se um utilizador ligar a um recurso partilhado através da rede. Se as permissões de partilha parecerem permitir um determinado nível de acesso, mas o utilizador tiver problemas em atingir esse nível de acesso, verifique as permissões de ficheiros e pastas para se certificar de que não impedem o acesso.