Materias · 🏛️ Universidad y trabajo
Windows Server
Ejercicios resueltos de Windows Server paso a paso, con el error que más se comete en cada uno: Permisos NTFS y de recurso compartido, Directivas de grupo (GPO) y más. Gratis y en español.
Preguntarle al tutor de Windows ServerSin instalar nada. Puedes probar antes de crear cuenta.
Ejercicios resueltos de Windows Server
Resueltos paso a paso, como te los explicaría el tutor, y con el error que más se comete.
Permisos NTFS y de recurso compartido
En el servidor de archivos de una alcaldía se comparte la carpeta Tesorería. En los permisos del recurso compartido, el grupo Tesoreria tiene Control total; en los permisos NTFS de la misma carpeta, ese grupo tiene solo Lectura y ejecución. Un funcionario del grupo abre la carpeta por la red e intenta guardar un archivo. ¿Puede? ¿Y si entra por escritorio remoto al servidor?
Cómo se resuelve
- 1Sobre una carpeta compartida actúan dos juegos de permisos distintos: los del recurso compartido, que solo se aplican cuando se llega por la red, y los de NTFS, que se aplican siempre, venga de donde venga el acceso.
- 2Cuando se llega por la red se aplican los dos, y el permiso efectivo es el MÁS RESTRICTIVO de ambos, o sea la intersección.
- 3Primer caso, por la red: recurso compartido Control total, NTFS Lectura y ejecución. El más restrictivo es NTFS. Permiso efectivo: Lectura. No puede guardar.
- 4Segundo caso, por escritorio remoto o sentado frente al servidor: los permisos del recurso compartido no intervienen, porque no se está pasando por la red. Manda NTFS a secas, que sigue siendo Lectura y ejecución.
- 5Tampoco puede guardar. El resultado es el mismo por los dos caminos, pero por razones distintas, y esa diferencia importa para saber dónde corregir.
- 6Corrección: el permiso que hay que cambiar es el de NTFS, subirlo a Modificar. La práctica recomendada es dejar el recurso compartido en Control total o Cambiar para los usuarios autenticados y gobernar todo desde NTFS, que es el único que se aplica por los dos caminos.
Respuesta: No puede guardar en ninguno de los dos casos. Por la red manda el más restrictivo, que es NTFS con Lectura; por escritorio remoto los permisos del recurso compartido ni siquiera se aplican y NTFS sigue en Lectura. Se corrige subiendo NTFS a Modificar.
El error de siempre: Dar Control total en el recurso compartido y creer que con eso la carpeta ya quedó abierta. Ese permiso solo actúa cuando se llega por la red; quien entre por escritorio remoto lo esquiva por completo. Y el error inverso es el peligroso: dejar el recurso compartido en Lectura pensando que así se protege la carpeta, mientras NTFS tiene Control total para todos. Al usuario por red se le ve restringido, pero cualquiera que entre al servidor por otra vía tiene la carpeta entera a su disposición. La seguridad de verdad vive en NTFS.
Directivas de grupo (GPO)
En el dominio alcaldia.local, un usuario está en la unidad organizativa Contabilidad, que está dentro de la unidad organizativa Sedes. Hay tres GPO que configuran la misma directiva de fondo de escritorio: la enlazada al dominio lo pone azul, la enlazada a Sedes lo pone gris y la enlazada a Contabilidad lo pone blanco. ¿Qué fondo le queda al usuario? ¿Y si la del dominio está marcada como «Exigido»?
Cómo se resuelve
- 1Las directivas de grupo se aplican en un orden fijo que se recuerda con las siglas L-S-D-U: primero la directiva Local del equipo, luego la del Sitio, luego la del Dominio y por último las de las Unidades organizativas, de la más alta a la más baja.
- 2Como todas configuran el mismo ajuste, la que se aplica de última es la que queda escrita. Esa es la regla: gana la última en aplicarse, no la primera.
- 3Se sigue el orden en este caso: dominio (azul), Sedes (gris) y por último Contabilidad (blanco), que es la unidad organizativa más cercana al objeto del usuario.
- 4Queda el fondo blanco, porque la GPO de Contabilidad se aplicó de última y sobrescribió a las dos anteriores.
- 5Ahora con «Exigido» en el enlace de la GPO del dominio: esa marca invierte la regla. Un enlace exigido no lo puede sobrescribir ninguna GPO de un nivel inferior, sin importar que se aplique después.
- 6Con el dominio exigido, el fondo que queda es el azul, aunque Contabilidad siga intentando ponerlo blanco.
Respuesta: Sin nada exigido, queda el fondo blanco: gana la unidad organizativa más cercana al usuario, que es la última en aplicarse. Si el enlace del dominio está marcado como «Exigido», gana el azul.
El error de siempre: Creer que «Exigido» y «Bloquear herencia» se anulan entre sí. No es un empate: «Exigido» siempre gana, incluso sobre una unidad organizativa que tenga la herencia bloqueada. El bloqueo detiene lo que viene de arriba, salvo lo exigido. Y el error que más tiempo hace perder es otro: poner un ajuste de la sección Configuración de usuario en una GPO enlazada a la unidad organizativa donde están los EQUIPOS. Las directivas de usuario se aplican según dónde esté la cuenta del usuario, no dónde esté el computador, así que la GPO no hace absolutamente nada y no aparece ningún error en el visor de eventos: simplemente no se aplica. Para ver qué le está llegando de verdad a alguien se corre «gpresult /h informe.html» en su equipo.
¿Y si tu ejercicio no es ninguno de estos?
No hace falta buscar el ejercicio exacto en internet. Trae el tuyo, o pide los que te falten.
Todo esto es gratis y sin instalar nada. Puedes probar antes de crear cuenta.
Lo que cubre
- Permisos NTFS y de recurso compartido
- Directivas de grupo (GPO)
Preguntas que le puedes hacer
- Permisos NTFS y de re…Explícame «Permisos NTFS y de recurso compartido» con un ejemplo práctico y dime en qué suele equivocarse la gente.
- Directivas de grupo (…Explícame «Directivas de grupo (GPO)» con un ejemplo práctico y dime en qué suele equivocarse la gente.
Cómo enseña este tutor
Es riguroso y completo: justifica cada paso y nombra el teorema, la norma o la buena práctica que está aplicando, para que puedas citarla en tu trabajo o en el parcial.
- · Te muestra el camino completo, no solo el resultado.
- · Si algo no te cuadra, te lo explica otra vez de otra manera.
- · Con una foto de tu cuaderno te dice dónde está el error.
- · Te arma quizzes de lo que acabas de ver para saber si de verdad quedó.
Otras materias de Universidad y trabajo
