Gestió de recursos compartits a Windows Server 2008

Gestió de recursos compartits en Windows Server 2008

• Compartir arxius des de qualsevol carpeta de l’equip: es poden compartir amb grups especials, usuaris individuals o també grups locals.

Tipus de permisos

• Lector: limita a l’usuari la visualització de la carpeta.
• Col·laborador: permet veure, modificar, agregar o canviar els arxius.
• Co-propietari: permet agregar, canviar o eliminar qualsevol arxiu.

• Compartir arxius des de la carpeta pública: es copien o mouen arxius a la carpeta pública i es comparteixen des d’aquesta ubicació.

Qualsevol persona amb un compte local o del domini pot veure tots els arxius de la carpeta pública i les seves subcarpetes. Es poden establir permisos que limitin a les persones l’accés a la carpeta pública com no permetre la creació de nous arxius, etc.

Establiment de permisos per a carpetes compartides

Els permisos de recurs compartit s’apliquen als usuaris als quals s’ha donat accés al recurs compartit.

Carpetes per a tasques administratives específiques

• ADMIN$: compartició administrativa associada a la carpeta on s’instal·la Windows.
• C$: compartició administrativa associada al disc dur local C.
• NETLOGON: polítiques i login scripts.
• SYSVOL: guarda polítiques de grup que es configuren en Active Directory.
• IPC$: compartició associada a dades de comunicació entre processos.
• Users: directori associat als usuaris.

Protocols

Protocol SMB

El control d’accés basat en SMB s’implementa mitjançant la concessió de permisos a usuaris individuals i grups.

Es defineix una estructura client-servidor, on el client formula una sol·licitud i el servidor envia la seva resposta.

Tant per a Windows com per a Linux existeixen les implementacions de SMB, tant de servidor com de client.

La compartició d’una carpeta en Windows Server 2008 per defecte es fa amb el protocol SMB.

Protocol NFS (Network File System)

El control d’accés basat en NFS s’implementa mitjançant la concessió de permisos a equips i grups específics.

És un protocol de xarxa de nivell d’aplicació que també s’utilitza per a sistemes d’arxius distribuïts en un entorn de xarxa d’ordinadors d’àrea local. Possibilita que diferents sistemes connectats en una xarxa accedeixin a fitxers remots.

Permisos NTFS i Quotes de disc

Permisos NTFS

Els permisos d’accés a un directori o fitxer es gestionen amb llistes de control d’accés (ACL).

• ACL: llista amb usuaris i grups d’usuaris juntament amb quins permisos tenen i quins privilegis tenen denegats.

Permisos moleculars: engloben diversos permisos atòmics.

Permisos atòmics: conjunt de 13 permisos englobats en 6 permisos comuns.

Quotes de disc

És el mecanisme que té Windows Server 2008 per poder limitar l’emmagatzematge en alguna o algunes carpetes.

L’administrador de quotes ens permet:

• Crear quotes per a limitar l’espai assignat a un volum o carpeta i generar notificacions.
• Definir plantilles de quota que poden aplicar-se fàcilment a nous volums o carpetes.