Los permisos de recurso compartido se aplican a los usuarios que se conectan a una carpeta compartida a través de la red. Estos permisos no afectan a los usuarios que inician sesión localmente o mediante Escritorio remoto.

Para establecer permisos para los usuarios que se conectan localmente o mediante Escritorio remoto, utilice las opciones de la ficha Seguridad en lugar de la ficha Permisos de los recursos compartidos. Se establecerán permisos en el nivel del sistema de archivos NTFS. Si se establecen tanto permisos de recurso compartido como permisos de sistema de archivos para una carpeta compartida, se aplicarán los permisos más restrictivos al conectarse a la carpeta compartida.

Por ejemplo, para conceder a los usuarios de un dominio acceso de lectura a una carpeta compartida, en la ficha Permisos de los recursos compartidos, establezca permisos a Control total para el grupo Todos. En la ficha Seguridad, especifique un acceso más restrictivo estableciendo permisos de acceso de lectura para el grupo Usuarios del dominio. El resultado es que un usuario que es miembro del grupo Usuarios del dominio cuenta con acceso de solo lectura a la carpeta compartida, tanto si el usuario se conecta a través de un recurso compartido de red, como si lo hace a través de Escritorio remoto o si inicia sesión localmente.

Puede establecer permisos de nivel de sistema de archivos en la línea de comandos utilizando la herramienta de sistema operativo iCacls.exe o Cacls.exe. Las herramientas solo se ejecutan en un volumen NTFS.

Nota

Para habilitar la enumeración basada en el acceso en una carpeta compartida, debe usar Administración de almacenamiento y recursos compartidos. La enumeración basada en el acceso permite a los usuarios ver solo los archivos y carpetas en una carpea compartida a los que tienen permiso de acceso. Para obtener más información, vea https://go.microsoft.com/fwlink/?LinkId=141539 (puede estar en inglés).

Establecer permisos en carpetas compartidas

Para establecer permisos en una carpeta compartida mediante la interfaz de Windows

  1. Abra Administración de equipos.

  2. Si se muestra el cuadro de diálogo Control de cuentas de usuario, confirme si la acción que aparece es la que desea y, a continuación, haga clic en Sí.

  3. En el árbol de la consola, haga clic en Herramientas del sistema, haga clic en Carpetas compartidas y, a continuación, haga clic en Recursos compartidos.

  4. En el panel de detalles, haga clic con el botón secundario en la carpeta compartida y, a continuación, haga clic en Propiedades.

  5. En la ficha Permisos de los recursos compartidos, establezca los permisos que desee:

    • Para asignar permisos a un usuario o grupo a una carpeta compartida, haga clic en Agregar. En el cuadro de diálogo Seleccionar usuarios, equipos o grupos, busque o escriba el nombre del usuario o grupo y, a continuación, haga clic en Aceptar.

    • Para revocar el acceso a una carpeta compartida, haga clic en Quitar.

    • Para establecer permisos individuales para el usuario o grupo, en Permisos de grupos o usuarios, seleccione Permitir o Denegar.

  6. Para establecer permisos de archivos y carpetas que se apliquen a los usuarios que inicien sesión localmente o mediante Servicios de Escritorio remoto, haga clic en la ficha Seguridad y establezca los permisos adecuados.

Para especificar permisos de archivos para un usuario mediante una línea de comandos

  1. Para abrir la ventana elevada del símbolo del sistema, haga clic en Inicio, seleccione Todos los programas, Accesorios, haga clic con el botón secundario en Símbolo del sistema y, a continuación, haga clic en Ejecutar como administrador.

  2. Si se muestra el cuadro de diálogo Control de cuentas de usuario, confirme si la acción que aparece es la que desea y, a continuación, haga clic en Sí.

  3. Para especificar permisos individuales para un usuario o grupo, escriba:

    cacls /G <user:permission>

    Por ejemplo, para especificar permisos de escritura para un usuario con el nombre de usuario Pablo en un archivo denominado 002.jpg, escriba:

    cacls 002.jpg /G Monica:w

  4. Para revocar el acceso a la carpeta compartida, escriba:

    cacls /R <user>

    Por ejemplo, para revocar el acceso a la carpeta compartida para un usuario con el nombre de usuario Pablo, escriba:

    Cacls /R Monica

Valor Descripción

cacls

Muestra o modifica las listas de control de acceso (ACL) de los archivos.

/R

Revoca los derechos de acceso del usuario especificado

/G

Concede derechos de acceso al usuario especificado

<user>

Usuario o grupo cuyos derechos de acceso están estableciéndose.

<permission>

Permiso que se concede al usuario. Puede ser uno de los siguientes:

  • N (Ninguno)

  • W (Escribir)

  • C (Cambiar)

  • F (Control total)

Referencias adicionales

Notación de sintaxis de línea de comandos

Tabla de contenido