Windows Server 2012 R2 - No mostrar carpetas compartidas a usuarios sin permisos
HTML-код
- Опубликовано: 19 сен 2024
- Suscribirse → bit.ly/Suscribi...
Facebook → bit.ly/JGAITProFB
Twitter → bit.ly/JGAITProTW
Blog → bit.ly/JGAITPro...
Google+ → bit.ly/JGAITProGP
Access-based enumeration es una opción de Windows Server 2012 con la cual podemos ocultar los recursos compartidos a los usuarios que no tienen permisos de lectura.
Felicitaciónes por el video siempre aprendo algo nuevo con tus videos, quisiera saber si vas hacer un video con respecto a mapear las carpetas compartidas atravez de la GPO.
Hola jair segui todos los pasos con el laboratorio pero no se desaparece la carpeta que trato de ocualtarle al usuario, debo reiniciar algun servicio?. mi equipo cliente no tiene activada la licencia de windows seria por esto?
como puedo hacer para que un grupo tenga permisos a una carpta pero que dentro, las subcarpetas se rijan por otros grupos ?. cuando yo creo un folder y le doy permiso a un grupo , y luego creo mas carpetas y agrego otros grupos ,estos heredan el permiso del grupo superior
Gracias por el video. Tengo una consulta, por qué tengo que desactivar la herencia en los permisos cuando se crea el recurso compartido? Cuando lo desactivé comenzó a compartir según los permisos y cuando activaba la herencia tenían todos los permisos y se veían todas las carpetas.
Ni siquiera puedo entrar al servidor, el mensaje menciona que no se están aceptando conexiones entrantes para comparticion de impresoras y carpetas de red. Sin embargo no hay bloqueos por parte de firewall y antivirus. Ya probe desactivando Firewall y el Antivirus.
@JGAITPro muchas gracias por el aporte, tengo un caso quiero ver si me puedes ayudar o guiar, tengo un dominio con windows server 2019, pero las estaciones de trabajo no estan agregado al dominio los usuario trabajan con una cuenta local del equipo, quieren compratir unas carpetas por departamento, yo cree los usuarios en el active directory que deberian tener acceso a dichas carpetas, cuando voy a la estación de trabajo que quiero agregar la carpeta me solicita las credenciales del servidor despues que yo coloco las credenciales el usuario puede ver todos los recursos compartidos y no es lo que se quiere, queremos saber como darle acceso al servidor pero sin que tengo acceso a todos los recursos compartidos, que cuando yo le vaya agregar su carpeta yo coloque las credenciales del usuario que esta permitido en esa carpeta creado en el active directory, no se si eso sera posible a la espera de una pronta respuesta, muchas gracias.
Hola amigo... tengo ya una semana con un problema. Tengo Windows Server 2012 R2, no se usa active directory, tengo una carpeta compartida para todos los usuarios con control total. En máquinas con windows 7 y windows 8 veo la carpeta y puedo acceder a todo su contenido. El problema que tengo es que estoy agregando 4 equipos nuevos con Windows 10 ver 20H2, al principio no veía ni el servidor y después de algunos ajustes ya puedo verlo pero si intento acceder desde el explorador para ver las carpetas compartidas me marca el error 0x80070035 "Windows no puede obtener acceso a..." ¿Alguna ayuda al respecto? Leí que desde la versión 1803 habían quitado algunas cosas de red para Windows 10 pero no logro configurar los nuevos equipos. Gracias anticipadas!
Gracias amigo excelente video tengo una pregunta cada que agrego un nuevo usuario unido al dominio unido al equipo tengo que estar agregando las unidades de red que tengo que hacer para no estar realizando todos estos pasos y que automaticamente que entre el usuario unido al dominio ya le aparescan agregadas las unidades de red.
Hola que tal!!
Disculpa es posible hacer una administración de carpetas con usuarios específicos y que los equipos no se encuentren en dominio?
que tal amigo una consulta tengo un servidor con trabajos y documentos que se comparte con 5 computadores todos tienen acceso a ellos mi pregunta es posible restringir algunas carpetas con 2 de los cinco compu y los otros 2 compu necesiten clave para acceder a la carpeta que se esta restringiendo
Hola Jaír, que pasa si habilito la enumeración basada en el acceso a las carpetas SYSVOL y NETLOGON?
Hola Harold. No es muy recomendable tocar esas carpetas. Lo mejor que puedes es dejas así. Esas carpetas tienen permisos de sólo lectura, así que los usuarios no van a poder hacer nada.
excelente explicacion.... tengo una duda, como le hago para impedir que el usuario borre la carpeta compartida?
gpupdate /force desde el cmd para refrescar los cambios mas rapidos en la cache.
existe alguna manera de lograr esto de ocultar las carpetas pero a nivel raiz(aparte de usar el $), es decir que en la raiz de las carpetas compartidas, como en tu caso que tienes 3, archvivos, netlogon y sysvol, cuando un usuario ingrese por red \\ip
ombre_recurso_compartido si no tiene permiso no vea la carpeta. saludos
Jose Raul Heredia Escobar Me puedes describir a que quieres lograr porque no entiendo lo de "a nivel raiz" JGAITPro.com
JGA ITPro lo que quiero decir es cuando un usuario ingrese al recurso compartido \\ip\carpeta_compartida, suponiendo que tengo 3 carpetas compartidas, las cuales serian depto, direccion, facultad, y tengo usuario que solo tendran permisos de ver las carpetas que le correspondan por ejemplo usuario 1 podra ver facultad, usuario 2 depto, y usuario 3 todas, y como las carpetas depto, facultad y direccion estan compartidas por separado y cada una es un recurso compartido, si un usuario solamente ingresa la direccion del recurso compartido \\192.168.1.1 , en la ventana que abra visualizara todas las carpetas compartidas(aqui es donde no quisiera aplicar el $) y el usuario lograra ver las carpetas que comparto, y aunque no tengan permiso de lectura al menos tienen una idea de lo que comparto. espero y sea mas claro este planteamiento, o segun tu experiencia me puedas orientar aun estoy en nivel basico sobre estos temas, de antemano gracias y saludos
Siempre se maneja creando accesos directos a una carpeta compartida global para los usuarios, así ellos nunca verán la "raíz" del servidor de archivos. Ejemplo Company/Facultad y no server/facultad la carpeta company tiene todos los permisos pero ya las subcarpetas que no las verá el usuario si no tiene permisos, entiendes a lo que me refiero? nunca dejes que los usuarios vean la "raíz" y ten una solo carpeta compartida y dentro de esa solo subcarpetas.
gracias por tus comentarios, los tomare en cuenta ahora que reestructurare permisos en el servidor saludos
Hola Jairo, una consulta: ¿Existe alguna manera de Oculpar las Carpetas por defecto SYSVOL Y NETLOGON? ya que quiero tener solo recursos compartidos MIOS y no del sistema. Gracias de antemano
+Ananias Aliaga No, no hay forma, si tocas esas carpetas mandas a donde sabemos tu dominio.
Ok muchas gracias, justo me acaba de lanzar algunos problemas por desactivar el uso compartido de estos recursos, felizmente estoy en un laboratorio de pruebas ... Gracias.
Gracias
Amigo, esta opción no esta disponible en windows server 2008 r2???, como se puede hacer para 2008 r2... muchas gracias.
Hola amigo, si se puede realizar en WS2008R2 pero debes realizar un procedimiento diferente al de 2012, te dejo el siguiente link para que te guíe msmvps.com/blogs/erikr/archive/2008/06/28/access-based-enumeration-abe.aspx Un saludo. Visita fb.com/JGAITPro
al nombre de "compartir como" de la carpeta le agregas el símbolo $
Se necesitan licencias? mi proveedor de sistemas me dice que cuento con 5 licencias y yo no quiero hacerlo por medio de licencias porque somos mas de 5
Susana Salazar Para compartir carpetas y establecer el proceso del vídeo no necesitas licencias, seguramente tu proveedor se refiera a licencia de RDS o las mas conocidas como CALs.
Hola. Cordial saludo. Tienes depronto algún video que expliques sobre como configurar este error después de haber creado el Active Direcory. Gracias.
XXXX-SERVER Error El maestro emulador de PDC XXXX-SERVER.xxxx.com.co de este bosque debe estar configurado para sincronizar correctamente la hora a partir de un origen de hora válido (Configuración)
hola una pregunta es que tengo una maquina virtual en hiper-v pero en administrador y cuando intento abrirla me sale un error ya le e dado permiso me podrías ayudar
Recién
Hola Andres, cuando me dices que la tienes en administrador e intentas abrirla y te da error te refieres a una carpeta compartida? Si es así le quitaste los permisos al administrador del dominio ya que este tiene acceso a todos los recursos del servidor. Un saludo y espero tu respuesta bit.ly/JGAITProFB
no me refiero al sistema es que mi computador es a 64 bits y y manejo sap 2000 y lo tengo en maquina virtual a 32 bits instalado pero en invitado no puedo utilizar el sistema operativo
Andres Sanchez Seguramente tienes el usuario invitado deshabilitado.
Hola Jairo, esta opción estaría disponible en windows server 2008 r2?
Gracias.
Oscar Marrugo Hola Oscar, no, de esta forma solo está para 2012, existe una forma en 2008 R2 pero es instalando una herramienta externa.
JGA ITPro hola cual es esa herramienta externa.
@@JGAITPro Gracias Crack por compartir tus conocimientos. Dios te bendiga.
interesante, ya me suscribi
saul smith Muchas gracias Saul. Un saludo Blog.JGAITPro.com
en 2008 ??
+jedihacker Solo en 2012