Cómo establecer ACL en GPO

Grupo objetos de directiva proporcionan a los administradores de sistemas la capacidad de configurar los permisos de una variedad de configuraciones para los usuarios, equipos y grupos en el entorno Windows. La lista de control de acceso describe todos los usuarios tienen derechos y restricciones para acceder a directorios o archivos específicos en el sistema. Puede establecer ACL en GPO mediante el Editor de directivas de grupo o Microsoft Management Console.

Instrucciones

crear GPO

1 Entrar al sistema como administrador. Pulse la tecla "Windows" y "R" para iniciar el cuadro de diálogo "Ejecutar". Tipo "MMC" en el campo de texto "abierto" y presionar "Enter".

2 Haga clic en el menú "Archivo", luego elija "Add / Remove Snap-In" en el menú desplegable. La ventana "Agregar-quitar complemento" se abrirá.

3 Haga clic en el botón "Añadir". El cuadro de diálogo "Agregar Stand Alone Snap-in" se abrirá. Seleccione la opción "Editor de objetos de directiva de grupo." Haga clic en "Añadir" para iniciar el asistente.

4 Haga clic en el botón "Examinar" y seleccione el dominio de la "Buscar en" menú desplegable. Seleccione la opción "predeterminada de dominio" de la sección "Dominios", a continuación, haga clic en "Aceptar".

5 Haga clic en "Finalizar", haga clic en "Cerrar" y haga clic en "Aceptar". El defecto de la consola Directiva de dominio se abrirá. Continúe con la siguiente sección para configurar la lista de control de acceso.

Establecer ACL en GPO

6 Ampliar "Configuración del equipo", "Configuración de Windows", "Configuración de seguridad" y "Sistema de archivos" en el panel izquierdo de la consola de Directiva de dominio predeterminado.

7 Haga clic en la subcarpeta "Sistema de archivos" y seleccione "Agregar archivo" en el menú desplegable. La ventana "Agregar un archivo o carpeta" se abrirá.

8 Introduzca la ruta apropiada para el objeto de directiva de grupo en el campo de texto "Carpeta", sigue el formato de ruta UNC: "El servidor \ volumen \ directorio \ archivo." La carpeta nueva ruta UNC se mostrará en el panel de la derecha, bajo la columna "Nombre de objeto".

9 Haga clic en la carpeta UNC recién creada desde el panel derecho y seleccione "Propiedades" en el menú desplegable. La ventana "Propiedades" se abrirá.

10 Haga clic en los botones de radio que se corresponden con los "configurar este archivo o carpeta" y "propagar permisos heredables a todas las subcarpetas y archivos" opciones. Haga clic en el botón "Modificar seguridad" para configurar las entradas de ACL. La ventana de "seguridad" se abrirá.

11 Seleccione los usuarios que desea configurar en el cuadro de texto "nombres de grupos o usuarios". Haga clic en "Añadir"

y comprobar el correspondiente "Permitir" o "Denegar" casillas de verificación en el cuadro de texto "permisos". Haga clic en "Aplicar" y "Aceptar".