Módulo 4: Gerenciando o acesso aos recursos

Visão geral Visão geral do gerenciamento de acesso aos recursos Gerenciando o acesso a pastas compartilhadas Gerenciando o acesso a arquivos e pastas usando permissões NTFS Determinando permissões efetivas Gerenciando o acesso a arquivos compartilhados usando o cache offline

Lição: Visão geral do gerenciamento de acesso aos recursos Multimídia: Controle de acesso no Microsoft Windows Server 2003 O que são permissões? O que são permissões padrão e especiais? Multimídia: Estados de permissão

Multimídia: Controle de acesso no Microsoft Windows Server 2003 Esta apresentação explica como o Active Directory usa princípios e identificadores de segurança para oferecer acesso a objetos Um ponto importante a observar: se você excluir um objeto de segurança e criá-lo novamente com o mesmo nome, qual será o efeito nas permissões desse objeto?

O que são permissões? As permissões definem o tipo de acesso concedido a um usuário, grupo ou computador em relação a um objeto Você aplica permissões a objetos como arquivos, pastas, pastas compartilhadas e impressoras Você atribui permissões a usuários e a grupos no Active Directory ou em um computador local

O que são permissões padrão e especiais? Permissões especiais

Multimídia: Estados de permissão Nesta atividade, você vai aprender as diferenças entre os estados de permissão e testará o seu conhecimento

Lição: Gerenciando o acesso a pastas compartilhadas O que são pastas compartilhadas? O que são pastas compartilhadas administrativas? Quem pode acessar as pastas compartilhadas? Como criar uma pasta compartilhada O que são pastas compartilhadas publicadas? Como publicar uma pasta compartilhada Permissões de pasta compartilhada Como definir as permissões em uma pasta compartilhada Como se conectar a pastas compartilhadas

O que são pastas compartilhadas? Copiar uma pasta compartilhada A pasta compartilhada original ainda é compartilhada, mas não a cópia da pasta Mover uma pasta compartilhada A pasta não é mais compartilhada Ocultar uma pasta compartilhada Inclua um $ depois do nome da pasta compartilhada Usuários podem acessar uma pasta compartilhada oculta digitando o UNC. Por exemplo: \\servidor\segredos$

O que são pastas compartilhadas administrativas?

Quem pode acessar as pastas compartilhadas? Controlador de domínio do Windows Server 2003 Grupo Administradores Grupo Operadores de Servidor Um servidor independente ou membro que executa o Windows Server 2003 Grupo Usuários Avançados

Como criar uma pasta compartilhada O instrutor vai demonstrar como: Criar uma pasta compartilhada usando o Gerenciamento do Computador Criar uma pasta compartilhada usando o Windows Explorer Criar uma pasta compartilhada usando o comando net share

O que são pastas compartilhadas publicadas? Uma pasta compartilhada publicada é o objeto de uma pasta compartilhada no Active Directory Clientes podem pesquisar o Active Directory por pastas compartilhadas que são publicadas Clientes não precisam saber o nome do servidor para se conectarem à pasta compartilhada

Como publicar uma pasta compartilhada

Permissões de pasta compartilhada Permissão Permite que o usuário: Leitura (Padrão, aplicada ao grupo Todos) Exiba nomes de arquivo e de subpasta Exiba dados em arquivos e atributos Execute arquivos de programa Alterar (inclui todas as permissões de Leitura) Adicione arquivos e subpastas Altere dados em arquivos Exclua subpastas e arquivos Controle Total Inclua todas as permissões de Leitura e Alteração Permita que você altere as permissões NTFS para pastas e arquivos

Como definir as permissões em uma pasta compartilhada O instrutor vai demonstrar como: Definir permissões em uma pasta compartilhada usando o Gerenciamento do Computador Definir permissões em uma pasta compartilhada usando o Windows Explorer

Como se conectar a pastas compartilhadas

Prática: Gerenciando o acesso a pastas compartilhadas Nesta prática, você vai: Criar pastas compartilhadas Testar as permissões de Leitura da pasta compartilhada Testar as permissões de Controle Total da pasta compartilhada

Lição: Gerenciando o acesso a arquivos e pastas usando permissões NTFS O que é NTFS? Permissões NTFS de arquivos e pastas Efeitos nas permissões NTFS ao copiar e mover arquivos e pastas O que é herança de permissões NTFS? Como copiar ou remover permissões herdadas Recomendações para gerenciar o acesso a arquivos e pastas usando permissões NTFS Como gerenciar o acesso a arquivos e pastas usando permissões NTFS

O que é NTFS? NTFS é um sistema de arquivos que fornece: Confiabilidade Maior segurança Melhor gerenciamento do aumento do armazenamento Várias permissões ao usuário

Permissões NTFS de arquivos e pastas Permissões de arquivo Permissões de pasta Controle Total Modificar Ler e Executar Gravar Leitura Listar conteúdo da pasta

Efeitos nas permissões NTFS ao copiar e mover arquivos e pastas Partição NTFS C:\ E:\ D:\ Move Copia Copiar Ou Mover Quando você copia arquivos e pastas, eles herdam permissões da pasta de destino Quando você move arquivos e pastas dentro da mesma partição, eles retêm suas permissões Quando você move arquivos e pastas para uma outra partição, eles herdam as permissões da pasta de destino

O que é herança de permissões NTFS? Acesso à PastaB PastaA PastaB Herdam permissões Leitura / Gravação Impedem herança Sem acesso à PastaB PastaA PastaB PastaC Leitura / Gravação

Como copiar ou remover permissões herdadas O instrutor vai demonstrar como copiar ou remover permissões herdadas

Recomendações para gerenciar o acesso a arquivos e pastas usando permissões NTFS Conceda permissões a grupos locais de domínio e não a usuários Agrupe recursos para simplificar a administração Permita aos usuários apenas o nível de acesso de que necessitam Conceda a permissão de Leitura e Execução a pastas de aplicativos Conceda as permissões de Leitura e Execução, e Gravação, a pastas de dados

Como gerenciar o acesso a arquivos e pastas usando permissões NTFS

Prática: Gerenciando o acesso a arquivos e pastas usando permissões NTFS Nesta prática, você vai gerenciar o acesso a arquivos e pastas usando permissões NTFS

Lição: Determinando permissões efetivas O que são as permissões efetivas em arquivos e pastas NTFS? Como determinar as permissões efetivas em arquivos e pastas NTFS Efeitos das permissões NTFS e de pastas compartilhadas combinadas Como determinar as permissões efetivas em pasta compartilhada combinada e em permissões NTFS

O que são as permissões efetivas em arquivos e pastas NTFS? Permissões são cumulativas Permissões de arquivo são diferentes de permissões de pasta Negação substitui todas as permissões Apropriar-se

Discussão em classe: Aplicando permissões NTFS Grupo Usuários Gravação para Pasta1 Grupo Vendas Leitura para Pasta1 1 Partição NTFS Arquivo2 Pasta1 Pasta2 Arquivo1 Grupo Usuários Grupo Usuários Leitura para Pasta1 Grupo Vendas Gravação para Pasta2 2 Usuário1 Grupo Usuários Modificação para Pasta1 Arquivo2 deveria ser acessível apenas ao grupo Vendas e apenas com a permissão de Leitura 3 Grupo Vendas

Como determinar as permissões efetivas em arquivos e pastas NTFS O instrutor vai demonstrar como determinar permissões efetivas em arquivos e pastas NTFS

Prática: Determinando as permissões efetivas em arquivos e pastas NTFS Nesta prática, você vai determinar as permissões efetivas em arquivos e pastas NTFS

Efeitos das permissões NTFS e de pastas compartilhadas combinadas Usuários Leitura Alteração FC Arquivo1 Públicas Volume NTFS Arquivo2

Como determinar as permissões efetivas em pasta compartilhada combinada e em permissões NTFS O instrutor vai demonstrar como determinar permissões efetivas em pasta compartilhada combinada e em permissões NTFS

Prática: Determinando as permissões NTFS e de pasta compartilhada efetiva Nesta prática, você vai: Determinar permissões efetivas de NTFS Determinar permissões de pasta compartilhada Grupo Usuários FC 1 Volume NTFS Volume NTFS Dados Grupo Vendas R Pubs RH Vendas FC 2 Usuários Usuário1 FC Usuário1 Usuário2 FC Usuário2 Usuário3 FC Usuário3

Lição: Gerenciando o acesso a arquivos compartilhados usando o cache offline O que é o recurso Arquivos Offline? Como os arquivos offline são sincronizados Opções de cache offline de arquivos Como usar o cache offline

O que é o recurso Arquivos Offline? Arquivos Offline é um recurso de gerenciamento de documentos que oferece ao usuário acesso online e offline consistente a arquivos Vantagens do uso de Arquivos Offline: Suporte a usuários móveis Sincronização automática Vantagens de desempenho Vantagens do backup

Como os arquivos offline são sincronizados Desconectados da rede O Windows Server 2003 sincroniza os arquivos de rede com uma cópia do arquivo armazenada localmente em cache O usuário trabalha com a cópia armazenada localmente em cache Com logon feito na rede O Windows Server 2003 sincroniza arquivos offline que o usuário modificou com a versão de rede dos arquivos Se um arquivo foi modificado nos dois locais O usuário é solicitado a escolher que versão do arquivo manter ou a renomear um arquivo e manter as duas versões

Opções de cache offline de arquivos

Como usar o cache offline O instrutor vai demonstrar como: Estabelecer configurações offline usando o Gerenciamento do Computador Estabelecer configurações offline usando o Windows Explorer

Prática: Usando o cache offline Nesta prática, você vai: Criar uma pasta compartilhada sem cache de documentos ou programas Permitir o cache manual de documentos

Laboratório A: Gerenciando o acesso aos recursos Neste laboratório, você vai: Criar grupos Configurar a segurança NTFS Configurar a segurança de pasta compartilhada Definir as configurações offline