Fundamentos de Permisos NTFS y Arquitectura de Dominios en Windows
Gestión de Permisos en Volúmenes NTFS
Todos los archivos y carpetas de un volumen NTFS tienen asociada una ACL (Lista de Control de Acceso) que fija el nivel de acceso de un usuario o grupo que pretenda acceder al recurso. Además, los permisos NTFS pueden ser aplicados a nivel de archivo, a diferencia de los permisos de recursos compartidos, los cuales únicamente pueden aplicarse a nivel de carpeta.
Por otra parte, surge un nuevo concepto al aplicar los permisos NTFS que los hace más complejos, aunque también más potentes: la herencia. Esta determinará los permisos que se reciben sobre un determinado recurso provenientes de un nivel superior, aunque esto lo veremos detalladamente más adelante.
Tipos de permisos NTFS
Tal y como se muestra en la figura 1 (para abrir ese cuadro de diálogo, hacer clic con el botón secundario sobre el recurso compartido y seleccionar la pestaña 'Seguridad'), los permisos predeterminados que pueden aplicarse sobre archivos y carpetas son:
- Control total
- Cambiar
- Leer y ejecutar
- Mostrar el contenido de la carpeta
- Leer
- Escribir
Conceptos de Dominio, Árbol y Bosque
¿Qué es un dominio de Internet?
Un dominio de Internet es una red de identificación asociada a un grupo de dispositivos o equipos conectados a la red Internet.
El propósito principal de los nombres de dominio en Internet y del Sistema de Nombres de Dominio (DNS) es traducir las direcciones IP de cada nodo activo en la red a términos memorizables y fáciles de encontrar. Esta abstracción hace posible que cualquier servicio de red pueda moverse de un lugar geográfico a otro en Internet, aun cuando el cambio implique que tendrá una dirección IP diferente.
Definición de Bosque y Árbol
Un bosque es una agrupación jerárquica de uno o más árboles de dominio completamente independientes. Como tal, los bosques tienen las siguientes características:
- Todos los dominios de un bosque comparten un esquema común.
- Todos los dominios de un bosque comparten un catálogo global común.
- Todos los dominios en un bosque están vinculados por dos vías implícitas de confianza transitivas.
- Los árboles en un bosque tienen estructuras de nombres diferentes, de acuerdo a sus dominios.
- Los dominios en un bosque funcionan de manera independiente, pero el bosque permite la comunicación entre toda la organización.
Por otro lado, un árbol es un conjunto de dominios con relaciones de confianza entre sí que comparten recursos, clientes y un sistema de resolución de nombres.