Follón con los permisos :\

04/06/2007 - 19:48 por Juanma | Informe spam
Buenas, aqui sigo peleandome con los permisos. Os traslado mi problema a ver
si me podeis sugerir una combinación de permisos que me sirva, ya que lo que
probé hasta ahora no vale...

Tenemos muchos usuarios trabajando en una carpeta compartida de nuestro
servidor llamada TRABAJO. Abren y guardan los documentos directamente desde
alli.
De esta carpeta TRABAJO cuelga un complejo entramado de subcarpetas en el
que se clafisican los proyectos.

Hasta ahora teniamos un acceso total para todos los usuarios, lo cual al no
tener mucha gente era llevadero, si alguien eliminaba o movia (arrastraba)
algo donde no debía, siempre se encontraba o se tiraba de la copia de
seguridad y listo.
Ahora somos muchos más empleados y pasa con bastante frecuencia el que la
gente sin darse cuenta arrastre unas subcarpetas dentro de otras en su mismo
nivel y luego
nadie sepa donde están.

Bien, quiero subsanar esto, hasta ahora he probado dos cosas:

1.- No dar permisos de eliminación, sólo de las subcarpetas:
Consecuencias:
Efectivamente si intentan eliminar o arrastran una carpeta "sin querer" no
deja mover/eliminar
la carpeta, pero sí todos los archivos que hay en su interior. Lo cual hace
que esto
no valga como solución.

2.-No dar permisos de eliminación de archivos y subcarpetas (sólo de
modificación):
Consecuencias:
Este método tenía muy buena pinta, abres un archivo .txt, modificas y
guardas sin problema
y no te deja eliminar absolutamente nada. Sin embargo varios de los
programas
que utilizamos son algo mas elaborados que el notepad :) , y para guardar
un archivo, te
crean un temporal, eliminan el original y sustituyen. Lo cual con estos
permisos conlleva un error
de guardado.

No se me ocurren más combinaciones de permisos que estas. Sin embargo alguna
tiene que
existir ideal para mi problema, supongo que muchas más empresas tengan este
mismo
caso y algo existirá

Iluminadme por favor :)

Gracias!!!


Un saludo,
Juan Manuel Rodríguez


AVISO SOBRE CONFIDENCIALIDAD: Se informa a quien lo recibiera sin ser el
destinatario o persona autorizada
por éste, que la información contenida en este correo es reservada y su
utilización o divulgación está prohibida.
Si ha recibido este correo por error, le rogamos nos lo comunique por
teléfono y proceda a su destrucción.
 

Leer las respuestas

#1 Fernando Reyes [MS MVP]
05/06/2007 - 09:30 | Informe spam
Yo me he encontrado con este problema más de una vez y lo que que hago es
cortar por lo sano. En lugar de tener un "saco" al que accede todo el mundo,
separo los contenidos según departamentos o proyectos (muevo las carpetas
fuera del "saco"), creo tantos recursos compartidos como sea necesario con
el nuevo árbol de carpetas y establezco los permisos correspondientes a cada
recurso compartido. Si es necesario que haya un punto de intercambio entre
departamentos o proyectos, creo un recurso compartido de intercambio de
acceso para todo el mundo donde los usuarios de un departamento/proyecto
dejen los documentos y los recojan los de otro que los necesiten y no tienen
acceso a la carpeta del departamento/proyecto. Este recurso de intercambio
tiene un problema y es que a la que te despistes se convierte otra vez en
ese cajón desastre donde pone la gente las cosas y vuelta al problema; para
evitarlo se comunica a los usuario que el contenido de ese recurso de
intercambio será borrado cada viernes por la noche, por ejemplo, de forma
automática. A los usuarios, en un script de logon, se les montan las
unidades de red de los recursos compartidos a los que deben tener acceso
según los grupos a los que pertenecen (a los recursos compartidos se les
asignan lños permisos con grupos, nunca con nombres de usuario
directamente). Otra cosa interesante es tener un recurso compartido con
información cosas necesarias a todos los departamenteos, como plantillas,
logos, etc., en el cual todo el mundo tiene acceso de lectura y solo unos
pocos de escritura, de forma que unos pocos lo mantienen y todos lo pueden
usar.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Juanma" escribió en el
mensaje de noticias news:%
Buenas, aqui sigo peleandome con los permisos. Os traslado mi problema a
ver
si me podeis sugerir una combinación de permisos que me sirva, ya que lo
que
probé hasta ahora no vale...

Tenemos muchos usuarios trabajando en una carpeta compartida de nuestro
servidor llamada TRABAJO. Abren y guardan los documentos directamente
desde
alli.
De esta carpeta TRABAJO cuelga un complejo entramado de subcarpetas en el
que se clafisican los proyectos.

Hasta ahora teniamos un acceso total para todos los usuarios, lo cual al
no
tener mucha gente era llevadero, si alguien eliminaba o movia (arrastraba)
algo donde no debía, siempre se encontraba o se tiraba de la copia de
seguridad y listo.
Ahora somos muchos más empleados y pasa con bastante frecuencia el que la
gente sin darse cuenta arrastre unas subcarpetas dentro de otras en su
mismo
nivel y luego
nadie sepa donde están.

Bien, quiero subsanar esto, hasta ahora he probado dos cosas:

1.- No dar permisos de eliminación, sólo de las subcarpetas:
Consecuencias:
Efectivamente si intentan eliminar o arrastran una carpeta "sin querer" no
deja mover/eliminar
la carpeta, pero sí todos los archivos que hay en su interior. Lo cual
hace
que esto
no valga como solución.

2.-No dar permisos de eliminación de archivos y subcarpetas (sólo de
modificación):
Consecuencias:
Este método tenía muy buena pinta, abres un archivo .txt, modificas y
guardas sin problema
y no te deja eliminar absolutamente nada. Sin embargo varios de los
programas
que utilizamos son algo mas elaborados que el notepad :) , y para guardar
un archivo, te
crean un temporal, eliminan el original y sustituyen. Lo cual con estos
permisos conlleva un error
de guardado.

No se me ocurren más combinaciones de permisos que estas. Sin embargo
alguna
tiene que
existir ideal para mi problema, supongo que muchas más empresas tengan
este
mismo
caso y algo existirá

Iluminadme por favor :)

Gracias!!!


Un saludo,
Juan Manuel Rodríguez


AVISO SOBRE CONFIDENCIALIDAD: Se informa a quien lo recibiera sin ser el
destinatario o persona autorizada
por éste, que la información contenida en este correo es reservada y su
utilización o divulgación está prohibida.
Si ha recibido este correo por error, le rogamos nos lo comunique por
teléfono y proceda a su destrucción.



Preguntas similares