Você está offline; aguardando reconexão

Como criar dinamicamente pastas redirecionadas com segurança avançada usando o redirecionamento de pastas no Windows 2000 e no Windows Server 2003

O suporte para o Windows Server 2003 termina em 14 de julho de 2015.

A Microsoft terminou o suporte para o Windows Server 2003 em 14 de julho de 2015. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

Sumário
No Microsoft Windows 2000 e no Microsoft Windows Server 2003, como um administrador, é possível personalizar as áreas de trabalho usando o Redirecionamento de Pastas. É possível redirecionar as seguintes pastas usando o Active Directory e a Diretiva de Grupo:
  • Dados de aplicativos
  • Área de trabalho
  • Meus documentos
  • Meus documentos/Minhas imagens
  • Menu Iniciar
É possível localizar mais informações sobre o Redirecionamento de Pastas procurando na Ajuda do Windows por Redirecionamento de pastas.

Ao redirecionar pastas para um local compartilhado em uma rede, os usuários necessitarão de acesso para leitura e gravação para esse local de modo que possam ler os conteúdos das pastas. No entanto, em alguns cenários, não é aconselhável permitir acesso para leitura.

voltar para o início

Criar pastas redirecionadas com segurança avançada

Para verificar se apenas o usuário e os administradores de domínio têm permissões para abrir uma pasta redirecionada específica, faça o seguinte:
  1. Selecione um local central no ambiente no qual gostaria de armazenar o redirecionamento de pasta e compartilhe essa pasta. Neste exemplo, FLDREDIR é usado.
  2. Configure Permissões de compartilhamento para o grupo Todos para Controle total.
  3. Use as seguintes configurações para Permissões NTFS:
    • PROPRIETÁRIO CRIADOR - Controle total (Aplicar para: Apenas subpastas e arquivos)
    • Sistema - Controle total (Aplicar para: esta pasta, subpastas e arquivos)
    • Administradores de domínio - Controle total (Aplicar para: esta pasta, subpastas e arquivos)
    • Todos - Criar pastas/Anexar dados (Aplicar para: apenas esta pasta)
    • Todos - Listar pastas/Ler dados (Aplicar para: apenas esta pasta)
    • Todos - Atributos de leitura (Aplicar para: apenas esta pasta)
    • Todos - Desviar pasta/Executar arquivos (Aplicar para: apenas esta pasta)
  4. Configurar a Diretiva de Redirecionamento de Pasta conforme descrito na Ajuda do Windows. Use um caminho semelhante a \\servidor\FLDREDIR\nome_de_usuário para criar uma pasta na pasta compartilhada, FLDREDIR.
Como o grupo Todos tem o direito Criar pastas/Anexar dados, os membros do grupo têm permissões para criar a pasta, mas os membros não podem ler os dados posteriormente. O grupo NomeDeUsuário é o nome do usuário que estava conectado ao criar a pasta. Como a pasta é uma pasta filho da pasta pai, ela herda as permissões atribuídas por você a FLDREDIR. Além disso, como o usuário está criando a pasta, ele ganha controle total da pasta devido à configuração Permissão proprietário criador.

voltar ao início
Referências
Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
232692 Recurso redirecionamento de pastas no Windows
voltar ao início
Folder Redirection Secure redirect
Propriedades

ID do Artigo: 274443 - Última Revisão: 05/16/2007 20:59:43 - Revisão: 6.4

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows 2000 Service Pack 1, Microsoft Windows 2000 Advanced Server SP1

  • kbactivedirectoryrepl kbgpo kbhowtomaster kbprofiles KB274443
Comentários
ody>