As permissões de compartilhamento aplicam-se aos usuários que se conectam a uma pasta compartilhada na rede. As permissões de compartilhamento não afetam usuários que fazem logon localmente ou fazem logon usando a Área de Trabalho Remota.

Para definir permissões para usuários que fazem logon localmente ou usando a Área de Trabalho Remota, use as opções na guia Segurança em vez da guia Permissões de Compartilhamento. Isso define as permissões no nível do sistema de arquivos NTFS. Se as permissões de compartilhamento e do sistema de arquivos forem definidas para uma pasta compartilhada, as permissões mais restritivas se aplicam ao conectar-se à pasta compartilhada.

Por exemplo, para conceder acesso de Leitura em uma pasta compartilhada a usuários no domínio, na guia Permissões de Compartilhamento, defina as permissões do grupo Todos para Controle Total. Na guia Segurança, especifique o acesso mais restritivo definindo as permissões do grupo Usuários do Domínio para acesso de Leitura. O resultado é que um usuário membro do grupo Usuários do Domínio tem acesso somente leitura à pasta compartilhada, independentemente do usuário estar conectado por meio de um compartilhamento de rede, da Área de Trabalho Remota ou conectado localmente.

Você pode definir as permissões de nível do sistema de arquivos na linha de comando usando a ferramenta Cacls.exe do sistema operacional. A ferramenta é executada somente em um volume NTFS.

Definir permissões em pastas compartilhadas

Para definir permissões em uma pasta compartilhada usando a interface do Windows
  1. Abra o Gerenciamento do Computador.

    • No Windows Vista: Clique em Iniciar, Painel de Controle, Sistema e Manutenção, Ferramentas Administrativas, e clique em Gerenciamento do Computador.

    • No Windows Server 2008: Clique em Iniciar, Painel de Controle e Ferramentas Administrativas. e clique em Gerenciamento do Computador.

  2. Se a caixa de diálogo Controle de Conta de Usuário for exibida, confirme que a ação exibida é a desejada e clique em Sim.

  3. Na árvore de console, clique em Ferramentas do Sistema, em Pastas Compartilhadas e em Compartilhamentos.

  4. No painel de detalhes, clique com o botão direito do mouse na pasta compartilhada e clique em Propriedades.

  5. Na guia Permissões de Compartilhamento, defina as permissões desejadas:

    • Para atribuir permissões a uma pasta compartilhada, a um usuário ou grupo, clique em Adicionar. Na caixa de diálogo Selecionar Usuários, Computadores ou Grupos, localize ou digite o nome do usuário ou do grupo e clique em OK.

    • Para revogar o acesso à pasta compartilhada, clique em Remover.

    • Para definir permissões individuais para o usuário ou grupo, em Permissões para grupo ou usuário, selecione Permitir ou Negar.

  6. Para definir permissões de arquivo e pasta que se aplicam aos usuários que fazem logon localmente ou usando Serviços de Terminal, clique na guia Segurança e defina as permissões adequadas.

Para especificar as permissões de arquivo para um usuário com uma linha de comando
  1. Para abrir uma janela de Prompt de Comando privilegiada, clique em Iniciar, aponte para Todos os Programas, clique em Acessórios, clique com o botão direito do mouse em Prompt de Comando e clique em Executar como administrador.

  2. Se a caixa de diálogo Controle de Conta de Usuário for exibida, confirme que a ação exibida é a desejada e clique em Sim.

  3. Para definir permissões individuais para um usuário ou grupo, digite:

    cacls /G <usuário:permissão>

    Por exemplo, para especificar as permissões de Gravação para um usuário com nome de usuário Mônica em um arquivo chamado 002.jpg, digite:

    cacls 002.jpg /G Mônica:w
  4. Para revogar o acesso à pasta compartilhada, digite:

    cacls /R <usuário>

    Por exemplo, para revogar o acesso à pasta compartilhada para um usuário com nome de usuário Mônica, digite:

    Cacls /R Monica

Valor Descrição

cacls

Exibe ou modifica listas de controle de acesso (ACL) de arquivos.

/R

Revoga os direitos de acesso do usuário especificado.

/G

Concede direitos de acesso ao usuário especificado.

<user>

O usuário ou grupo cujos direitos de acesso estão sendo definidos.

<permission>

A permissão sendo concedida ao usuário. Pode ser uma das seguintes:

  • N (Nenhuma)

  • W (Gravar)

  • C (Alterar)

  • F (Controle total)