Geek School Learning Windows 7 - Acceso a recursos

En esta instalación de Geek School, echamos un vistazo a la virtualización de carpetas, SID y permisos, así como al sistema de archivos de cifrado..

Asegúrese de consultar los artículos anteriores de esta serie de Geek School en Windows 7:

• Presentando How-To Geek School
• Actualizaciones y Migraciones
• Configurando dispositivos
• Gestión de discos
• Gestionando Aplicaciones
• Gestionando Internet Explorer
• Fundamentos de direccionamiento IP
• Redes
• Redes inalámbricas
• firewall de Windows
• Administracion remota
• Acceso remoto
• Monitoreo, rendimiento y mantenimiento de Windows al día

Y estad atentos para el resto de la serie toda esta semana..

Virtualización de carpetas

Windows 7 introdujo la noción de bibliotecas que le permitía tener una ubicación centralizada desde la cual podía ver recursos ubicados en otro lugar de su computadora. Más específicamente, la función de bibliotecas le permitió agregar carpetas desde cualquier lugar de su computadora a una de las cuatro bibliotecas predeterminadas, Documentos, Música, Videos e Imágenes, que son fácilmente accesibles desde el panel de navegación del Explorador de Windows.

Hay dos cosas importantes a tener en cuenta sobre la característica de la biblioteca:

• Cuando agrega una carpeta a una biblioteca, la carpeta en sí no se mueve, sino que se crea un enlace a la ubicación de la carpeta..
• Para agregar un recurso compartido de red a sus bibliotecas, debe estar disponible fuera de línea, aunque también puede usar un método alternativo para usar enlaces simbólicos..

Para agregar una carpeta a una biblioteca, simplemente diríjase a la biblioteca y haga clic en el enlace de ubicaciones.

Luego haga clic en el botón Agregar.

Ahora localice la carpeta que desea incluir en la biblioteca y haga clic en el botón Incluir carpeta.

Eso es todo al respecto.

El identificador de seguridad

El sistema operativo Windows usa SID para representar todos los principios de seguridad. Los SID son solo cadenas de longitud variable de caracteres alfanuméricos que representan máquinas, usuarios y grupos. Los SID se agregan a las ACL (listas de control de acceso) cada vez que otorga un permiso de usuario o grupo a un archivo o carpeta. Detrás de escena, los SID se almacenan de la misma manera que todos los demás objetos de datos: en binario. Sin embargo, cuando vea un SID en Windows, se mostrará con una sintaxis más legible. No es frecuente que vea cualquier forma de SID en Windows; el escenario más común es cuando le concede a alguien el permiso para un recurso y luego elimina su cuenta de usuario. El SID se mostrará en la ACL. Así que echemos un vistazo al formato típico en el que verá los SID en Windows.

La notación que verás toma cierta sintaxis. A continuación se muestran las diferentes partes de un SID.

• Un prefijo 'S'
• Número de revisión de la estructura
• Un valor de autoridad de identificador de 48 bits
• Un número variable de sub-autoridad de 32 bits o valores de identificador relativo (RID)

Usando mi SID en la imagen de abajo, dividiremos las diferentes secciones para obtener una mejor comprensión..

La Estructura SID:

'S' - El primer componente de un SID es siempre una 'S'. Esto está prefijado a todos los SID y está ahí para informar a Windows que lo que sigue es un SID.
'1' - El segundo componente de un SID es el número de revisión de la especificación SID. Si la especificación SID fuera a cambiar, proporcionaría compatibilidad hacia atrás. A partir de Windows 7 y Server 2008 R2, la especificación SID aún se encuentra en la primera revisión.
'5' - La tercera sección de un SID se llama la Autoridad del identificador. Esto define en qué alcance se generó el SID. Los valores posibles para estas secciones del SID pueden ser:

• 0 - Autoridad nula
• 1 - Autoridad mundial
• 2 - Autoridad Local
• 3 - Autoridad creadora
• 4 - Autoridad no única
• 5 - Autoridad NT

'21' - El cuarto componente es la sub-autoridad 1. El valor '21' se usa en el cuarto campo para especificar que las sub-autoridades que siguen identifican la máquina local o el dominio..
'1206375286-251249764-2214032401' - Estos se llaman sub-autoridad 2,3 y 4 respectivamente. En nuestro ejemplo, esto se usa para identificar la máquina local, pero también podría ser el identificador de un dominio.
'1000' - La subautoridad 5 es el último componente de nuestro SID y se llama RID (Identificador relativo). El RID es relativo a cada principio de seguridad: tenga en cuenta que cualquier objeto definido por el usuario, que no haya sido enviado por Microsoft, tendrá un RID de 1000 o superior.

Principios de seguridad

Un principio de seguridad es cualquier cosa que tenga un SID adjunto. Estos pueden ser usuarios, computadoras e incluso grupos. Los principios de seguridad pueden ser locales o estar en el contexto del dominio. Puede administrar los principios de seguridad local a través del complemento Usuarios y grupos locales, bajo administración de equipos. Para llegar allí, haga clic derecho en el acceso directo de la computadora en el menú de inicio y elija administrar.

Para agregar un nuevo principio de seguridad para el usuario, puede ir a la carpeta Usuarios, hacer clic con el botón derecho y elegir Nuevo usuario.

Si hace doble clic en un usuario, puede agregarlo a un grupo de seguridad en la pestaña Miembro de.

Para crear un nuevo grupo de seguridad, navegue a la carpeta Grupos en el lado derecho. Haga clic derecho en el espacio en blanco y seleccione Nuevo grupo.

Compartir permisos y permisos NTFS

En Windows hay dos tipos de permisos de archivos y carpetas. En primer lugar, están los permisos para compartir. En segundo lugar, hay permisos NTFS, que también se denominan permisos de seguridad. La protección de carpetas compartidas generalmente se realiza con una combinación de permisos de Compartir y NTFS. Dado que este es el caso, es esencial recordar que siempre se aplica el permiso más restrictivo. Por ejemplo, si el permiso de compartir otorga el permiso de lectura del principio de seguridad Todos, pero el permiso de NTFS permite a los usuarios realizar cambios en el archivo, el permiso de compartir tendrá prioridad y los usuarios no podrán realizar cambios. Cuando configura los permisos, el LSASS (Autoridad de seguridad local) controla el acceso al recurso. Cuando inicia sesión, se le proporciona un token de acceso con su SID. Cuando va a acceder al recurso, el LSASS compara el SID que agregó a la ACL (Lista de control de acceso). Si el SID está en la ACL, determina si se debe permitir o denegar el acceso. No importa qué permisos use, hay diferencias, así que echemos un vistazo para comprender mejor cuándo debemos usar qué.

Permisos para compartir:

• Solo se aplica a los usuarios que acceden al recurso a través de la red. No se aplican si inicia sesión localmente, por ejemplo, a través de servicios de terminal.
• Se aplica a todos los archivos y carpetas en el recurso compartido. Si desea proporcionar un tipo de esquema de restricción más granular, debe usar el Permiso NTFS además de los permisos compartidos
• Si tiene algún volumen con formato FAT o FAT32, esta será la única forma de restricción disponible, ya que los permisos NTFS no están disponibles en esos sistemas de archivos..

Permisos NTFS:

• La única restricción en los permisos NTFS es que solo se pueden configurar en un volumen que está formateado para el sistema de archivos NTFS
• Recuerde que los permisos NTFS son acumulativos. Eso significa que los permisos efectivos de un usuario son el resultado de combinar los permisos asignados del usuario y los permisos de cualquier grupo al que pertenece el usuario.

Los nuevos permisos de acciones

Windows 7 compró a lo largo de una nueva técnica de compartir "fácil". Las opciones cambiaron de Leer, Cambiar y Control total a Leer y Leer / Escribir. La idea era parte de toda la mentalidad de Homegroup y hace que sea fácil compartir una carpeta para personas sin conocimientos de informática. Esto se hace a través del menú contextual y se comparte fácilmente con su grupo en el hogar..

Si desea compartir con alguien que no está en el grupo de origen, siempre puede elegir la opción "Personas específicas ...". Lo que traería un diálogo más "elaborado" donde podría especificar un usuario o grupo.

Sólo hay dos permisos, como se mencionó anteriormente. Juntos, ofrecen un esquema de protección de todo o nada para sus carpetas y archivos.

1. Leer el permiso es la opción "mirar, no tocar". Los destinatarios pueden abrir, pero no modificar o eliminar un archivo.
2. Leer escribir Es la opción de "hacer cualquier cosa". Los destinatarios pueden abrir, modificar o eliminar un archivo.

El permiso de la vieja escuela

El antiguo cuadro de diálogo de compartir tenía más opciones, como la opción de compartir la carpeta con un alias diferente. Nos permitió limitar el número de conexiones simultáneas, así como configurar el almacenamiento en caché. Ninguna de esta funcionalidad se pierde en Windows 7, sino que está oculta bajo una opción llamada "Uso compartido avanzado". Si hace clic con el botón derecho en una carpeta y accede a sus propiedades, puede encontrar esta configuración de "Uso compartido avanzado" en la pestaña Compartir.

Si hace clic en el botón "Compartir", que requiere credenciales de administrador local, puede configurar todas las configuraciones con las que estaba familiarizado en versiones anteriores de Windows.

Si hace clic en el botón de permisos, se le presentarán las 3 configuraciones con las que todos estamos familiarizados.

• Leer el permiso le permite ver y abrir archivos y subdirectorios, así como ejecutar aplicaciones. Sin embargo no permite realizar cambios..
• Modificar permiso le permite hacer cualquier cosa que Leer el permiso lo permite, y también agrega la capacidad de agregar archivos y subdirectorios, eliminar subcarpetas y cambiar datos en los archivos.
• Control total es el "hacer cualquier cosa" de los permisos clásicos, ya que le permite hacer todos y cada uno de los permisos anteriores. Además, le proporciona el Permiso NTFS cambiante avanzado, pero esto solo se aplica a las carpetas NTFS

Permisos NTFS

Los permisos NTFS permiten un control muy granular sobre sus archivos y carpetas. Con eso dicho, la cantidad de granularidad puede ser desalentadora para un recién llegado. También puede establecer el permiso NTFS por archivo, así como por carpeta. Para establecer el permiso NTFS en un archivo, debe hacer clic con el botón derecho del mouse e ir a las propiedades del archivo, luego ir a la pestaña de seguridad.

Para editar los permisos NTFS para un usuario o grupo, haga clic en el botón de edición.

Como puede ver, hay muchos permisos NTFS, así que vamos a desglosarlos. Primero, veremos los permisos NTFS que puede establecer en un archivo..

• Control total le permite leer, escribir, modificar, ejecutar, cambiar atributos, permisos y tomar posesión del archivo.
• Modificar le permite leer, escribir, modificar, ejecutar y cambiar los atributos del archivo.
• Leer y ejecutar le permitirá mostrar los datos, los atributos, el propietario y los permisos del archivo, y ejecutar el archivo si es un programa.
• Leer le permitirá abrir el archivo, ver sus atributos, propietario y permisos.
• Escribir le permitirá escribir datos en el archivo, agregarlos al archivo y leer o cambiar sus atributos.

Los permisos NTFS para carpetas tienen opciones ligeramente diferentes, así que echemos un vistazo a ellas.

• Control total le permitirá leer, escribir, modificar y ejecutar archivos en la carpeta, cambiar atributos, permisos y tomar posesión de la carpeta o archivos dentro de.
• Modificar le permitirá leer, escribir, modificar y ejecutar archivos en la carpeta, y cambiar los atributos de la carpeta o archivos dentro de.
• Leer y ejecutar le permitirá mostrar el contenido de la carpeta y los datos, los atributos, el propietario y los permisos de los archivos dentro de la carpeta y ejecutar archivos dentro de la carpeta.
• Lista de contenidos en la carpeta le permitirá mostrar el contenido de la carpeta y los datos, los atributos, el propietario y los permisos de los archivos dentro de la carpeta y ejecutar archivos dentro de la carpeta
• Leer le permitirá mostrar los datos, atributos, propietario y permisos del archivo.
• Escribir le permitirá escribir datos en el archivo, agregarlos al archivo y leer o cambiar sus atributos.

Resumen

En resumen, los nombres de usuario y los grupos son representaciones de una cadena alfanumérica llamada SID (Identificador de seguridad). Los permisos de Compartir y NTFS están vinculados a estos SID. El LSSAS verifica los permisos compartidos solo cuando se accede a ellos a través de la red, mientras que los permisos NTFS se combinan con los permisos compartidos para permitir un nivel de seguridad más granular para los recursos a los que se accede a través de la red, así como a nivel local.

Acceso a un recurso compartido

Así que ahora que hemos aprendido sobre los dos métodos que podemos utilizar para compartir contenido en nuestras PC, ¿cómo accedes realmente a acceder a él a través de la red? Es muy simple. Solo escribe lo siguiente en la barra de navegación.

\\ nombre de computadora \ nombre compartido

Nota: Obviamente, deberá sustituir el nombre de computadora por el nombre de la PC que aloja el recurso compartido y el nombre compartido por el nombre del recurso compartido..

Esto es ideal para conexiones de una vez, pero ¿qué sucede en un entorno corporativo más grande? Seguramente no tiene que enseñar a sus usuarios cómo conectarse a un recurso de red utilizando este método. Para evitar esto, deseará asignar una unidad de red para cada usuario, de esta manera puede aconsejarles que guarden sus documentos en la unidad "H", en lugar de explicar cómo conectarse a un recurso compartido. Para asignar una unidad, abra Computadora y haga clic en el botón "Asignar unidad de red".

Luego simplemente escriba la ruta UNC de la acción.

Probablemente te estés preguntando si tienes que hacer eso en cada PC, y afortunadamente la respuesta es no. En su lugar, puede escribir un script por lotes para asignar automáticamente las unidades para sus usuarios al iniciar sesión e implementarlo a través de la Política de grupo.

Si analizamos el comando:

• Estamos usando el uso neto comando para asignar la unidad.
• Usamos el * para denotar que queremos usar la siguiente letra de unidad disponible.
• Finalmente nosotros especifique la parte Queremos mapear el disco a. Observe que usamos comillas porque la ruta UNC contiene espacios.

Cifrado de archivos utilizando el sistema de archivos de cifrado

Windows incluye la capacidad de cifrar archivos en un volumen NTFS. Esto significa que solo usted podrá descifrar los archivos y verlos. Para cifrar un archivo, simplemente haga clic derecho en él y seleccione las propiedades en el menú contextual.

Luego haga clic en avanzado.

Ahora marque la casilla de verificación Cifrar contenido para proteger datos, luego haga clic en Aceptar.

Ahora sigue adelante y aplica la configuración..

Solo necesitamos cifrar el archivo, pero también tiene la opción de cifrar la carpeta principal.

Tenga en cuenta que una vez que el archivo está encriptado se vuelve verde.

Ahora notará que solo usted podrá abrir el archivo y que otros usuarios en la misma PC no podrán hacerlo. El proceso de cifrado utiliza el cifrado de clave pública, así que mantenga sus claves de cifrado seguras. Si los pierde, su archivo desaparece y no hay forma de recuperarlo.

Deberes

• Aprenda sobre la herencia de permisos y permisos efectivos.
• Lee este documento de Microsoft.
• Aprende por qué querrías usar BranchCache.
• Aprende cómo compartir impresoras y por qué querrías.