Você está offline; aguardando reconexão

Como criar dinamicamente pastas redirecionadas com segurança avançada usando o redirecionamento de pastas no Windows 2000 e no Windows Server 2003

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Sumário
No Microsoft Windows 2000 e no Microsoft Windows Server 2003, como um administrador, é possível personalizar as áreas de trabalho usando o Redirecionamento de Pastas. É possível redirecionar as seguintes pastas usando o Active Directory e a Diretiva de Grupo:
  • Dados de aplicativos
  • Área de trabalho
  • Meus documentos
  • Meus documentos/Minhas imagens
  • Menu Iniciar
É possível localizar mais informações sobre o Redirecionamento de Pastas procurando na Ajuda do Windows por Redirecionamento de pastas.

Ao redirecionar pastas para um local compartilhado em uma rede, os usuários necessitarão de acesso para leitura e gravação para esse local de modo que possam ler os conteúdos das pastas. No entanto, em alguns cenários, não é aconselhável permitir acesso para leitura.

voltar para o início

Criar pastas redirecionadas com segurança avançada

Para verificar se apenas o usuário e os administradores de domínio têm permissões para abrir uma pasta redirecionada específica, faça o seguinte:
  1. Selecione um local central no ambiente no qual gostaria de armazenar o redirecionamento de pasta e compartilhe essa pasta. Neste exemplo, FLDREDIR é usado.
  2. Configure Permissões de compartilhamento para o grupo Todos para Controle total.
  3. Use as seguintes configurações para Permissões NTFS:
    • PROPRIETÁRIO CRIADOR - Controle total (Aplicar para: Apenas subpastas e arquivos)
    • Sistema - Controle total (Aplicar para: esta pasta, subpastas e arquivos)
    • Administradores de domínio - Controle total (Aplicar para: esta pasta, subpastas e arquivos)
    • Todos - Criar pastas/Anexar dados (Aplicar para: apenas esta pasta)
    • Todos - Listar pastas/Ler dados (Aplicar para: apenas esta pasta)
    • Todos - Atributos de leitura (Aplicar para: apenas esta pasta)
    • Todos - Desviar pasta/Executar arquivos (Aplicar para: apenas esta pasta)
  4. Configurar a Diretiva de Redirecionamento de Pasta conforme descrito na Ajuda do Windows. Use um caminho semelhante a \\servidor\FLDREDIR\nome_de_usuário para criar uma pasta na pasta compartilhada, FLDREDIR.
Como o grupo Todos tem o direito Criar pastas/Anexar dados, os membros do grupo têm permissões para criar a pasta, mas os membros não podem ler os dados posteriormente. O grupo NomeDeUsuário é o nome do usuário que estava conectado ao criar a pasta. Como a pasta é uma pasta filho da pasta pai, ela herda as permissões atribuídas por você a FLDREDIR. Além disso, como o usuário está criando a pasta, ele ganha controle total da pasta devido à configuração Permissão proprietário criador.

voltar ao início
Referências
Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
232692 Recurso redirecionamento de pastas no Windows
voltar ao início
Folder Redirection Secure redirect
Propriedades

ID do Artigo: 274443 - Última Revisão: 05/16/2007 20:59:43 - Revisão: 6.4

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows 2000 Service Pack 1, Microsoft Windows 2000 Advanced Server SP1

  • kbactivedirectoryrepl kbgpo kbhowtomaster kbprofiles KB274443
Comentários
/script>