420 likes | 562 Views
Módulo 4: Gerenciando o acesso aos recursos. Visão geral. Visão geral do gerenciamento de acesso aos recursos Gerenciando o acesso a pastas compartilhadas Gerenciando o acesso a arquivos e pastas usando permissões NTFS Determinando permissões efetivas
E N D
Visão geral • Visão geral do gerenciamento de acesso aos recursos • Gerenciando o acesso a pastas compartilhadas • Gerenciando o acesso a arquivos e pastas usando permissões NTFS • Determinando permissões efetivas • Gerenciando o acesso a arquivos compartilhados usando o cache offline
Lição: Visão geral do gerenciamento de acesso aos recursos • Multimídia: Controle de acesso no Microsoft Windows Server 2003 • O que são permissões? • O que são permissões padrão e especiais? • Multimídia: Estados de permissão
Multimídia: Controle de acesso no Microsoft Windows Server 2003 • Esta apresentação explica como o Active Directory usa princípios e identificadores de segurança para oferecer acesso a objetos • Um ponto importante a observar: se você excluir um objeto de segurança e criá-lo novamente com o mesmo nome, qual será o efeito nas permissões desse objeto?
O que são permissões? • As permissões definem o tipo de acesso concedido a um usuário, grupo ou computador em relação a um objeto • Você aplica permissões a objetos como arquivos, pastas, pastas compartilhadas e impressoras • Você atribui permissões a usuários e a grupos no Active Directory ou em um computador local
O que são permissões padrão e especiais? Permissões padrão Permissões especiais
Multimídia: Estados de permissão Nesta atividade, você vai aprender as diferenças entre os estados de permissão e testará o seu conhecimento
Lição: Gerenciando o acesso a pastas compartilhadas • O que são pastas compartilhadas? • O que são pastas compartilhadas administrativas? • Quem pode acessar as pastas compartilhadas? • Como criar uma pasta compartilhada • O que são pastas compartilhadas publicadas? • Como publicar uma pasta compartilhada • Permissões de pasta compartilhada • Como definir as permissões em uma pasta compartilhada • Como se conectar a pastas compartilhadas
O que são pastas compartilhadas? • Copiar uma pasta compartilhada • A pasta compartilhada original ainda é compartilhada, mas não a cópia da pasta • Mover uma pasta compartilhada • A pasta não é mais compartilhada • Ocultar uma pasta compartilhada • Inclua um $ depois do nome da pasta compartilhada • Usuários podem acessar uma pasta compartilhada oculta digitando o UNC. Por exemplo: \\servidor\segredos$
Quem pode acessar as pastas compartilhadas? • Controlador de domínio do Windows Server 2003 • Grupo Administradores • Grupo Operadores de Servidor • Um servidor independente ou membro que executa o Windows Server 2003 • Grupo Administradores • Grupo Usuários Avançados
Como criar uma pasta compartilhada O instrutor vai demonstrar como: • Criar uma pasta compartilhada usando o Gerenciamento do Computador • Criar uma pasta compartilhada usando o Windows Explorer • Criar uma pasta compartilhada usando o comando net share
O que são pastas compartilhadas publicadas? • Uma pasta compartilhada publicada é o objeto de uma pasta compartilhada no Active Directory • Clientes podem pesquisar o Active Directory por pastas compartilhadas que são publicadas • Clientes não precisam saber o nome do servidor para se conectarem à pasta compartilhada
Como definir as permissões em uma pasta compartilhada O instrutor vai demonstrar como: • Definir permissões em uma pasta compartilhada usando o Gerenciamento do Computador • Definir permissões em uma pasta compartilhada usando o Windows Explorer
Prática: Gerenciando o acesso a pastas compartilhadas Nesta prática, você vai: • Criar pastas compartilhadas • Testar as permissões de Leitura da pasta compartilhada • Testar as permissões de Controle Total da pasta compartilhada
Lição: Gerenciando o acesso a arquivos e pastas usando permissões NTFS • O que é NTFS? • Permissões NTFS de arquivos e pastas • Efeitos nas permissões NTFS ao copiar e mover arquivos e pastas • O que é herança de permissões NTFS? • Como copiar ou remover permissões herdadas • Recomendações para gerenciar o acesso a arquivos e pastas usando permissões NTFS • Como gerenciar o acesso a arquivos e pastas usando permissões NTFS
O que é NTFS? NTFS é um sistema de arquivos que fornece: • Confiabilidade • Maior segurança • Melhor gerenciamento do aumento do armazenamento • Várias permissões ao usuário
Permissões de arquivo Permissões de pasta • Controle Total • Modificar • Ler e Executar • Gravar • Leitura • Controle Total • Modificar • Ler e Executar • Gravar • Leitura • Listar conteúdo da pasta Permissões NTFS de arquivos e pastas
Copia Partição NTFS E:\ Copiar Ou Mover Partição NTFS C:\ Move Partição NTFS D:\ Efeitos nas permissões NTFS ao copiar e mover arquivos e pastas • Quando você copia arquivos e pastas, eles herdam permissões da pasta de destino • Quando você move arquivos e pastas dentro da mesma partição, eles retêm suas permissões • Quando você move arquivos e pastas para uma outra partição, eles herdam as permissões da pasta de destino
Herdam permissões PastaA Leitura / Gravação PastaB Acesso à PastaB Impedem herança PastaA Leitura / Gravação PastaB Sem acesso à PastaB PastaC O que é herança de permissões NTFS?
Como copiar ou remover permissões herdadas O instrutor vai demonstrar como copiar ou remover permissões herdadas
Recomendações para gerenciar o acesso a arquivos e pastas usando permissões NTFS • Conceda permissões a grupos locais de domínio e não a usuários • Agrupe recursos para simplificar a administração • Permita aos usuários apenas o nível de acesso de que necessitam • Conceda a permissão de Leitura e Execução a pastas de aplicativos • Conceda as permissões de Leitura e Execução, e Gravação, a pastas de dados
Como gerenciar o acesso a arquivos e pastas usando permissões NTFS
Prática: Gerenciando o acesso a arquivos e pastas usando permissões NTFS Nesta prática, você vai gerenciar o acesso a arquivos e pastas usando permissões NTFS
Lição: Determinando permissões efetivas • O que são as permissões efetivas em arquivos e pastas NTFS? • Como determinar as permissões efetivas em arquivos e pastas NTFS • Efeitos das permissões NTFS e de pastas compartilhadas combinadas • Como determinar as permissões efetivas em pasta compartilhada combinada e em permissões NTFS
O que são as permissões efetivas em arquivos e pastas NTFS? • Permissões são cumulativas • Permissões de arquivo são diferentes de permissões de pasta • Negação substitui todas as permissões • Apropriar-se
Grupo UsuáriosGravação para Pasta1 • Grupo Vendas Leitura para Pasta1 1 Partição NTFS Pasta1 • Grupo UsuáriosLeitura para Pasta1 • Grupo VendasGravação para Pasta2 2 Arquivo1 Pasta2 • Grupo UsuáriosModificação para Pasta1 • Arquivo2 deveria ser acessível apenas ao grupo Vendas e apenas com a permissão de Leitura 3 Arquivo2 Discussão em classe: Aplicando permissões NTFS Grupo Usuários Usuário1 Grupo Vendas
Como determinar as permissões efetivas em arquivos e pastas NTFS O instrutor vai demonstrar como determinar permissões efetivas em arquivos e pastas NTFS
Prática: Determinando as permissões efetivas em arquivos e pastas NTFS Nesta prática, você vai determinar as permissões efetivas em arquivos e pastas NTFS
Públicas FC Volume NTFS Usuários Leitura Arquivo1 Alteração Efeitos das permissões NTFS e de pastas compartilhadas combinadas Arquivo2
Como determinar as permissões efetivas em pasta compartilhada combinada e em permissões NTFS O instrutor vai demonstrar como determinar permissões efetivas em pasta compartilhada combinada e em permissões NTFS
FC FC R FC FC Volume NTFS 1 2 Grupo Usuários Grupo Vendas Dados FC Vendas Grupo Vendas RH Pubs Prática: Determinando as permissões NTFS e de pasta compartilhada efetiva Nesta prática, você vai: • Determinar permissões efetivas de NTFS • Determinar permissões de pasta compartilhada Volume NTFS Usuários Usuário1 Usuário1 Usuário2 Usuário2 Usuário3 Usuário3
Lição: Gerenciando o acesso a arquivos compartilhados usando o cache offline • O que é o recurso Arquivos Offline? • Como os arquivos offline são sincronizados • Opções de cache offline de arquivos • Como usar o cache offline
O que é o recurso Arquivos Offline? • Arquivos Offline é um recurso de gerenciamento de documentos que oferece ao usuário acesso online e offline consistente a arquivos • Vantagens do uso de Arquivos Offline: • Suporte a usuários móveis • Sincronização automática • Vantagens de desempenho • Vantagens do backup
Como os arquivos offline são sincronizados • Desconectados da rede • O Windows Server 2003 sincroniza os arquivos de rede com uma cópia do arquivo armazenada localmente em cache • O usuário trabalha com a cópia armazenada localmente em cache • Com logon feito na rede • O Windows Server 2003 sincroniza arquivos offline que o usuário modificou com a versão de rede dos arquivos • Se um arquivo foi modificado nos dois locais • O usuário é solicitado a escolher que versão do arquivo manter ou a renomear um arquivo e manter as duas versões
Como usar o cache offline O instrutor vai demonstrar como: • Estabelecer configurações offline usando o Gerenciamento do Computador • Estabelecer configurações offline usando o Windows Explorer
Prática: Usando o cache offline Nesta prática, você vai: • Criar uma pasta compartilhada sem cache de documentos ou programas • Permitir o cache manual de documentos
Laboratório A: Gerenciando o acesso aos recursos • Neste laboratório, você vai: • Criar grupos • Configurar a segurança NTFS • Configurar a segurança de pasta compartilhada • Definir as configurações offline