¿Cómo configurar y modificar los permisos de carpeta en Active Directory?
Siga leyendo para saber cómo modificar los permisos de archivos/carpetas y la ACL en Active Directory usando PowerShell y cómo puede hacerlo fácilmente con ADManager Plus.
Windows PowerShell
- Identifique el dominio en el que se encuentra la carpeta cuyos permisos se van a modificar.
- Cree y compile el script para modificar los permisos de acceso a carpetas para la cuenta AD. Ejecute el script en PowerShell.
- Script de ejemplo para modificar los permisos NTFS de una cuenta de AD:
$AccessRule = New-Object System.Security.AccessControl.FileSystemAccessRule("Sales\Ashley","FullControl","Allow")
$acl.SetAccessRule($AccessRule)
$acllist | Set-Acl \\ft2\shared\sales
ADManager Plus
- Vaya a Management > File Server Management > Modify NTFS Permissions.
- Seleccione el Domain, Folders, User Accounts que desea modificar, Type of Permissions y inheritance. Haga clic en Apply.
Captura de pantalla
Aunque modificar los permisos NTFS para las cuentas de AD con herramientas nativas como PowerShell parece sencillo, tiene algunas limitaciones:
- El script de PowerShell solo se puede ejecutar desde los equipos que tienen instalado el rol de Servicios de dominio de Active Directory.
- Necesidad de un nuevo script, en caso de que se necesiten permisos NTFS para varias cuentas.
- La sintaxis, los parámetros y las iteraciones deben ser correctas. Un error tipográfico o una sintaxis incorrecta pueden ser difíciles de detectar y rectificar, especialmente cuando el script es largo.
- No se puede delegar la modificación de los permisos de las cuentas de AD y carpetas ni de otras tareas de administración de AD a los técnicos del Departamento de soporte técnico.
ADManager Plus le permite realizar lo mismo con unos pocos clics desde su consola GUI basada en la web. También tiene opciones para ver las listas de control de acceso para carpetas con sus informes preconstruidos con administración sobre la marcha que le permite modificar los permisos directamente desde el informe. Puede obtener más información al respecto aquí.
Obtenga un control completo sobre los permisos de NTFS y los recursos compartidos de archivos con informes especialmente diseñados.
Obtenga una prueba gratuita de 30 días.Guías de procedimientos PowerShell relacionadas:
Para la administración de usuarios de AD
Para la administración de GPO
Para la administración de contraseñas
Para la administración de grupos de AD
Para la administración de acceso a archivos
Para la administración de equipos de AD
Para la administración de Exchange