Cómo implementar basado en Windows Server 2003 el acceso de enumeración en un entorno de DFS

Seleccione idioma Seleccione idioma
Id. de artículo: 907458 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

INTRODUCCIÓN

En este artículo describe cómo implementar basado en Microsoft Windows Server 2003 el acceso de enumeración en un entorno de DFS. Cuando está habilitada (enumeración) basado en Access, Windows no muestra archivos o carpetas que un usuario no tiene derechos de acceso a.

Más información

Tenga en cuenta la situación siguiente:
  • Implementar una raíz de sistema de archivos distribuido (DFS) denominada \\dfs-share\users. Varios vínculos DFS existen bajo la raíz.
  • Estos vínculos DFS representan los directorios principales de varios usuarios.
  • Desea habilitar enumeración de basado en Access en la raíz de \\dfs-share\users, por lo que los usuarios verán sólo sus directorios principales cuando los usuarios enumerar la raíz.
Para implementar (enumeración) basado en Access en este escenario, siga estos pasos:
  1. Utilice las credenciales administrativas para iniciar sesión en Windows Server 2003.
  2. Utilice la utilidad de Cacls para establecer el control de acceso apropiado listas (ACL) en los vínculos DFS. (La herramienta CACLS se incluye en Windows Server 2003).

    Por ejemplo, hacer que la ACL en el vínculo igual que la ACL en el destino del vínculo. Por lo tanto, si \\dfs-share\users\johndoe se vincula a un destino denominado \\server1\share1\johndoe, sea la ACL en \\dfs-share\users\johndoe igual la ACL en \\server1\share1\johndoe. Si el destino está en un equipo, escriba cacls en el símbolo del sistema para comprobar la ACL. Para obtener más información acerca de la utilidad Cacls, escriba cacls /? en el símbolo del sistema.
  3. Aplique la propiedad enumeración basado en Access en cada recurso compartido de raíz mediante la utilidad ABEUI. Para obtener esta herramienta, visite el siguiente sitio Web de Microsoft:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=04a563d9-78d9-4342-a485-b030ac442084&DisplayLang=en
    Nota Establezca la propiedad enumeración basado en Access en cada recurso compartido raíz replicada.
  4. Tan pronto como la raíz del dominio y los vínculos se replican, use la utilidad Cacls para establecer manualmente las ACL en los vínculos duplicados. Repita este paso para todas las réplicas. Sin embargo, primero asegúrese de que la raíz y vínculos se hayan replicado totalmente en el destino.
  5. En un entorno de clúster, cuando un nodo conmuta por error a otro nodo, DFS quita todos el DFS vincula y los vuelve a crear en cada conmutación por error. Cuando se produce la conmutación por error, se deben volver a aplicar ACL en los vínculos. Para volver a automáticamente vínculos después de una conmutación por error, siga estos pasos:
    1. Desde la consola Administrador de clúster, cree un recurso secuencia de comandos. Asegúrese de que este nuevo recurso forma parte del mismo grupo como el DFS y como los recursos del recurso compartido.
    2. Agregue el recurso secuencia de comandos del recurso de secuencia de comandos que establece las ACL para cada vínculo DFS.
    3. Haga que el nuevo recurso secuencia de comandos que dependa el recurso DFS. Este paso asegura que el nuevo recurso secuencia de comandos se ejecuta sólo después de que los vínculos DFS se crean en el nuevo conmutado por nodo.
    4. Tomar el grupo sin conexión y, a continuación, coloque el grupo nuevo en conexión para asegurarse de que el nuevo recurso secuencia de comandos funciona.
  6. Reinicie el servicio de sistema de archivos distribuido (DFS). Para ello, siga estos pasos:
    1. Haga clic en Inicio , haga clic en Ejecutar , escriba cmd y, a continuación, haga clic en Aceptar .
    2. Escriba net stop DFS y, a continuación, presione ENTRAR.
    3. Escriba net start DFS y, a continuación, presione ENTRAR.
Después de seguir estos pasos, sólo aquellos vínculos DFS que un usuario tiene derechos de acceso a se muestran cuando se enumera la raíz.

A veces, las ACL en los vínculos se restablecen y se deben volver a aplicar. ACL se restablecen en las situaciones siguientes:
  • Una raíz DFS se restaura mediante la utilidad DFS (Dfsutil.exe). Las ACL en los vínculos DFS no se conservan y se restablecen.
  • Raíces DFS se exporta y después se importa a otra ubicación. Las ACL en los vínculos DFS no se conservan y se restablecen.
  • Si agrega un nuevo destino de raíz DFS, los vínculos no reciben las ACL adecuadas ya que los vínculos se crean por primera vez.
  • Si cambia el nombre de un vínculo DFS, el servicio DFS elimina y vuelve a crear el vínculo. Se restablece la ACL en el vínculo.
  • Si elimina vínculos multi-component, DFS quita cualquier directorio intermedio vacía. Cualquier ACL que estableció en un directorio se pierde cuando se quita un directorio. Cuando se crea un nuevo vínculo multi-component utilizando la misma ruta de acceso, debe volver a aplicar todas las ACL en los directorios intermedios.
Nota Cuando enumeración basado en Access no se realiza como se esperaba con vínculos DFS, examine primero las ACL en los vínculos DFS mediante la utilidad de Cacls.

Si no se establece la ACL en el vínculo DFS para hacer coincidir la ACL en el destino, las condiciones siguientes pueden deberse a true:
  • Si la ACL en el vínculo es más restrictiva que la ACL en el destino, no se mostrará el vínculo. Sin embargo, si el usuario sabe el nombre del vínculo, puede buscar la ruta de acceso adecuado y ver el contenido del destino.
  • Si la ACL en el vínculo es menos restrictiva que la ACL en el destino, se muestra el vínculo. Sin embargo, cuando el usuario encuentra el vínculo, el usuario ve un mensaje de "Acceso denegado".

Propiedades

Id. de artículo: 907458 - Última revisión: martes, 20 de noviembre de 2007 - Versión: 2.1
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003 Service Pack 1 sobre las siguientes plataformas
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Palabras clave: 
kbmt kbhowto KB907458 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 907458

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com