Cómo se controlan los permisos al copiar y mover archivos y carpetas

Resumen

En Microsoft Windows 2000, Microsoft Windows Server 2003 y Microsoft Windows XP, tiene la opción de utilizar el sistema de archivos FAT32 o el sistema de archivos NTFS. Cuando se usa NTFS, puede conceder permisos a las carpetas y archivos para controlar el acceso a esos objetos. Al copiar o mover un archivo o carpeta en un volumen NTFS, el Explorador de Windows trata los permisos en el objeto varía, dependiendo de si el objeto se copia o mueve dentro del mismo volumen NTFS o a un volumen diferente . Este artículo describe cómo el Explorador de Windows controla los permisos de archivos y carpetas en distintas situaciones.

Más información

De forma predeterminada, un objeto hereda permisos de su objeto primario, ya sea en el momento de la creación o cuando se copian o se mueven a la carpeta principal. La única excepción a esta regla se produce cuando se mueve un objeto a una carpeta diferente en el mismo volumen. En este caso, se conservan los permisos originales.

Además, tenga en cuenta las siguientes reglas:
  • El grupo Todos tiene permisos Control total de la raíz de cada unidad NTFS.
  • Denegar permisos siempre tiene prioridad sobre permitir permisos.
  • Los permisos explícitos tienen prioridad sobre los permisos heredados.
  • Si los permisos NTFS en conflicto--por ejemplo, si los permisos de usuario y de grupo son contradictorios--los permisos más liberales tienen prioridad.
  • Los permisos son acumulativos.
  • Para conservar los permisos al copiar o mover archivos y carpetas, utilice la utilidad Xcopy.exe con el modificador /X o /O

    Los permisos del objeto original se agregará a los permisos heredables de un objeto en la nueva ubicación.
  • Para agregar los permisos originales de un objeto para que los permisos heredables al copiar o mover un objeto, utilice la utilidad Xcopy.exe con los modificadores – O y – X.
  • Para conservar los permisos existentes sin agregar los permisos heredables de un objeto de la carpeta principal, utilice la utilidad Robocopy.exe, que está disponible en el Kit de recursos de Windows 2000. Para obtener información adicional acerca del Kit de recursos de Windows 2000, visite el siguiente sitio Web de Microsoft:
Puede modificar cómo el Explorador de Windows controla los permisos cuando los objetos se copian o se mueven a otro volumen NTFS. Al copiar o mover un objeto a otro volumen, el objeto hereda los permisos de su nueva carpeta. Sin embargo, si desea modificar este comportamiento para conservar los permisos originales, modifique el registro como sigue.


Importante: esta sección, el método o la tarea contiene pasos que indican cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por lo tanto, asegúrese de que sigue estos pasos cuidadosamente. Para una mayor protección, haga una copia de seguridad del registro antes de modificarlo. Entonces, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo hacer copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756 cómo hacer copia de seguridad y restaurar el registro en Windows
  1. Haga clic en Inicio, haga clic en Ejecutar, escriba regedit en el cuadro Abrir y, a continuación, presione ENTRAR.
  2. Busque y, a continuación, haga clic en la clave del registro siguiente:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
  3. En el menú Edición , haga clic en Agregar valory, a continuación, agregue el siguiente valor del registro:
    Nombre de valor: ForceCopyAclwithFile
    Tipo de datos: DWORD
    Datos del valor: 1
  4. Salga del Editor del Registro.
Puede modificar cómo se controla los permisos en el Explorador de Windows cuando se mueven los objetos en el mismo volumen NTFS. Como se mencionó, cuando un objeto se mueve dentro del mismo volumen, el objeto conserva sus permisos de forma predeterminada. Sin embargo, si desea modificar este comportamiento para que el objeto hereda los permisos de la carpeta principal, modifique el registro como se indica a continuación:
  1. Haga clic en Inicio, haga clic en Ejecutar, escriba regedit y, a continuación, presione ENTRAR.
  2. Busque y, a continuación, haga clic en la subclave del registro siguiente:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
  3. En el menú Edición , haga clic en Agregar valory, a continuación, agregue el siguiente valor del registro:

    Nombre de valor: MoveSecurityAttributes
    Tipo de datos: DWORD
    Datos del valor: 0
  4. Salga del Editor del Registro.
  5. Asegúrese de que la cuenta de usuario que se utiliza para mover el objeto tiene el conjunto de permisos Cambiar permisos . Si el permiso no está establecido, conceda el permiso Cambiar permisos a la cuenta de usuario.
Nota: El valor del registro MoveSecurityAttributes sólo se aplica a Windows XP y Windows Server 2003. El valor no afecta a Windows 2000.
Propiedades

Id. de artículo: 310316 - Última revisión: 22 ene. 2017 - Revisión: 1

Comentarios