Directrices

Se recomienda que solo comparta aquellas carpetas dentro de su perfil de usuario en la red a las que los usuarios remotos necesitan poder acceder en otras computadoras. No se recomienda compartir la carpeta raíz de la unidad del sistema. Cuando hace esto, su computadora es mucho más vulnerable a los ataques de usuarios remotos malintencionados. Antes de que pueda continuar, se le presentará un cuadro de diálogo de advertencia. Solo los administradores de computadoras pueden compartir la carpeta raíz de la unidad.

Los archivos de nivel 4 o 5 en medios de solo lectura, como un CD-ROM, solo están disponibles cuando el CD-ROM está en la unidad de CD-ROM. Todos los usuarios de la red pueden acceder a cualquier CD-ROM de la unidad de CD-ROM.

 

Los permisos de un archivo pueden diferir de los de la carpeta en la que se encuentra el archivo si se cumple una de las siguientes condiciones:

 

 

• Utilice el comando Mover desde un símbolo del sistema para mover un archivo de una carpeta a otra carpeta en la misma unidad que tiene diferentes permisos.
• Utiliza una secuencia de comandos para mover un archivo de una carpeta a otra carpeta en la misma unidad que tiene diferentes permisos.
• Ejecuta el archivo Cacls.exe desde un símbolo del sistema o una secuencia de comandos para cambiar los permisos del archivo.
• Los archivos ya estaban en el disco duro antes de que se instalara Windows XP.
• Cambió los permisos en un archivo mientras que el uso compartido simple de archivos estaba deshabilitado en Windows XP Professional.

Los usuarios con conocimientos avanzados deben tener en cuenta que los permisos NTFS no se conservan al mover archivos si usa el Explorador de Windows para hacerlo con la función "Uso compartido simple de archivos" activada.

Activar y desactivar la función Uso compartido simple de archivos no cambia los permisos de los archivos. Los permisos NTFS y para compartir no cambiarán hasta que los cambie en la interfaz de usuario. Si configura los permisos con el uso compartido simple de archivos activado, solo se verán afectadas las entradas de control de acceso para los archivos que utilizan el uso compartido simple de archivos. Las operaciones en la interfaz de usuario de la función de uso compartido de archivos simple afectan las siguientes entradas de control de acceso en la lista de control de acceso:

• propietario
• administradores
• Jeder
• System

Solucionar problemas de uso compartido de archivos en Windows XP

Comportamiento esperado durante una actualización

Un equipo con Windows 2000 Professional que se une a un dominio o grupo de trabajo y se actualiza a Windows XP Professional sigue siendo miembro del dominio o grupo de trabajo. Además, la interfaz de usuario clásica para compartir archivos y seguridad está habilitada en dicha computadora. Dicha actualización no cambiará NTFS ni compartirá los permisos.

Un equipo de estación de trabajo con Windows NT que se une a un dominio o grupo de trabajo y se actualiza a Windows XP Professional conserva su pertenencia al dominio o grupo de trabajo. Además, la interfaz de usuario clásica para compartir archivos y seguridad todavía está habilitada en dicha computadora. La actualización no cambia NTFS ni comparte los permisos.

En una computadora con Windows 98, Windows 98 Second Edition o Windows Millennium Edition (Me) con permisos Per Share que se actualizan a Windows XP, Simple File Sharing está habilitado de manera predeterminada. Los recursos compartidos que tienen contraseñas asignadas se eliminan y los recursos compartidos con contraseñas en blanco permanecen compartidos después de la actualización.

Una computadora que ejecuta Windows 98, Windows 98 Second Edition o Windows Millennium Edition (Me) con Share Level Access Control que se une al dominio, se actualiza a Windows XP y luego se vuelve a unir al dominio mientras se ejecuta la instalación, comienza con un archivo simple desactivado compartir "función.
En un equipo con Windows 98, Windows 98 Second Edition o Windows Millennium Edition (Me) que se está actualizando a Windows XP Home Edition, el uso compartido simple de archivos está activado de forma predeterminada.

problemas conocidos

Para que los usuarios remotos puedan acceder a archivos desde la red (niveles 4 y 5), el firewall de conexión a Internet debe estar desactivado en la interfaz de red a través de la cual se conecta el usuario remoto.

Para obtener más información, consulte el siguiente artículo de Microsoft Knowledge Base:
Q298804 El firewall de conexión a Internet puede impedir la navegación y el uso compartido de archivos.

Cuando se habilita el uso compartido simple de archivos, la administración remota y la edición del registro desde una computadora remota no funcionarán como se esperaba porque todos los usuarios remotos se autentican como "invitados" y no tienen privilegios de administrador.

Si el uso compartido simple de archivos está habilitado y configura entradas de control de acceso específicas para los usuarios, los usuarios remotos no se verán afectados porque todos los usuarios remotos se autentican como invitados cuando el uso compartido simple de archivos está habilitado.

Los usuarios remotos pueden ver un mensaje de "Acceso denegado" en un recurso compartido al que se conectaron correctamente antes de que el disco duro se convirtiera al sistema de archivos NTFS. Este comportamiento se produce en equipos con Windows XP que tienen habilitado el uso compartido simple de archivos que se han actualizado desde Windows 98, Windows 98 Second Edition o Windows Millennium Edition. La causa de este comportamiento es que los permisos predeterminados en un disco duro convertido al sistema de archivos NTFS no incluyen el grupo Todos, que es necesario para los usuarios que utilizan la cuenta de invitado para acceder a los archivos. Para corregir este comportamiento, primero debe deshacer el uso compartido de las carpetas afectadas y luego compartir esas carpetas nuevamente. Esto restablecerá los permisos y permitirá a los usuarios volver a conectarse.


Comportamiento influenciado por la activación de la función "Uso compartido simple de archivos"

• La interfaz de usuario de la función Uso compartido simple de archivos se puede utilizar para establecer permisos tanto para el recurso compartido como para los archivos.
• Los usuarios remotos siempre se autentican con la cuenta de invitado. Para obtener más información, consulte el siguiente artículo en Microsoft Knowledge Base: Q302927 La administración de equipos muestra los nombres de las cuentas de usuario cuando se inicia la sesión como invitado
• El Explorador de Windows no conserva los permisos sobre los archivos si se mueven dentro de la misma unidad NTFS. Las autorizaciones siempre se toman de la carpeta de nivel superior respectiva.
• En equipos con Windows XP Professional con el uso compartido simple de archivos habilitado y en equipos con Windows XP Home Edition, las utilidades Carpetas compartidas (Fsmgmt.msc) y Administración de equipos (Compmgmt.msc) proporcionan una interfaz de usuario y un uso compartido más fácil Seguridad.
• En las consolas Carpetas compartidas y Administración de equipos, el comando Nuevo recurso compartido de archivos no está disponible cuando hace clic con el botón derecho en el icono Recursos compartidos. Además, si hace clic con el botón derecho en un recurso compartido de la lista, los comandos Propiedades y Detener recurso compartido no estarán disponibles.

Comportamiento que no se ve afectado por la activación de la función "Uso compartido simple de archivos"

• En Windows XP Home Edition, el complemento Administración de equipos no muestra el nodo Usuarios y grupos locales. El complemento Usuarios y grupos locales no se puede agregar a un complemento personalizado.
• Si apaga la cuenta de invitado en Cuentas de usuario en el Panel de control, esto solo afecta la capacidad del invitado para iniciar sesión localmente. La cuenta en sí no está desactivada.
• Los usuarios remotos no pueden autenticarse usando una cuenta con una contraseña en blanco. Esta autenticación se configura por separado.
• Windows XP Home Edition no se puede unir a un dominio; solo se puede configurar como miembro de un grupo de trabajo.

Para obtener más información, consulte el siguiente artículo de Microsoft Knowledge Base:
Q303606 Puede iniciar sesión sin contraseña usando una cuenta de invitado después de actualizar desde Windows 2000


Fuente: artículo d304040 de la base de conocimiento de Microsoft

___________________________________________________
Este consejo proviene de www.win-tipps-tweaks.de
© Derechos de autor Michael Hille

advertencia:
El uso incorrecto del Editor del Registro o sus sugerencias puede causar problemas graves en el sistema que pueden requerir que reinstale su sistema operativo. La manipulación de los archivos de registro y el uso de los consejos son responsabilidad suya.