- Deshabilitar y/o habilitar la herencia
- Cambiar los permisos de cualquier usuario o grupo.
- Conocer y cambiar el propietario del objeto
- Consultar los permisos efectivos de un objeto concreto
Quitar la herencia en un objeto
Para quitar la herencia a un objeto, hay que ir a “Opciones Avanzadas” y pulsar “Cambiar permisos”, en ese momento, se habilita el botón “Deshabilitar herencia”
Si pulsamos “Deshabilitar herencia”, se abre la ventana emergente que se ve en la captura anterior. Tenemos 2 opciones para responder:
- Si respondemos “Convertir los permisos heredados en permisos explícitos” significa que quitamos la herencia, pero no eliminamos ningún permiso heredado anterior. En general, se recomienda esta opción, pues hay permisos que no debemos modificar, como los permisos concedidos a System, Creator Owner…
- Si respondemos “Quitar todos los permisos heredados”, quitamos la herencia, y eliminamos los permisos heredados hasta ahora en ese objeto.
Permisos especiales
También se pueden modificar los permisos habiendo pulsado “Opciones avanzadas” en la solapa “Seguridad”. En esta ventana, se llaman permisos especiales, pues son distintos a los permisos estándar vistos antes.
En esta ventana de Opciones avanzadas, en vez de los 6 permisos estándar, hay 13 permisos especiales. Por ejemplo, el permiso estándar de “Lectura”, equivale a los permisos especiales “Leer datos”, “Leer atributos”, “Leer permisos” y “Leer atributos extendidos”.
Por ese motivo, salvo que se tenga bastante experiencia, se recomienda administrar los permisos, en el botón “Editar” de la solapa Seguridad” pues es más sencillo administrar 6 permisos que 13 permisos.
En la siguiente página de soporte de Microsoft, se muestra la equivalencia entre permisos especiales y permisos estándar:
https://technet.microsoft.com/es-es/library/cc732880.aspx
Para ver qué permite cada permiso especial, mirar vínculo: https://technet.microsoft.com/es-es/library/cc753992.aspx
Solapa “Acceso efectivo” en “Opciones avanzadas”
La solapa Acceso efectivo, sirve para ver los permisos concretos de un usuario o grupo en una carpeta o archivo. En esta solapa, no se puede cambiar ningún permiso.
La administración de permisos, es muy completa, lo que puede dar lugar a algún error de configuración. De ahí, que se incorpora esta solapa, como forma de averiguar que permisos concretos tiene un usuario o grupo. Esta solapa, en anteriores Windows se llama Permisos efectivos.Se pulsa en “seleccionar” para buscar un usuario o grupo, y nos devuelve los permisos en ese objeto (carpeta o fichero). Ver las 2 capturas incluidas de cómo hacerlo. Basicamente, se trata de entrar en la solapa Acceso efectivo y sleecionar un usuario o grupo para buscar sus permisos.
