Asignar permisos de impresora
Cuando se instala una impresora en una red, se asignan permisos de impresora predeterminados que permiten a todos los usuarios imprimir y a los grupos seleccionados administrar la impresora, los documentos enviados a la misma o ambas cosas. Dado que la impresora está disponible para todos los usuarios de la red, es posible que desee limitar el acceso a algunos usuarios mediante la asignación de permisos específicos para la impresora. Por ejemplo, podría dar a todos los usuarios no administrativos de un departamento el permiso Imprimir y a todos los administradores los permisos Imprimir y Administrar documentos. De ese modo, todos los usuarios y administradores pueden imprimir documentos, pero los administradores también podrán cambiar el estado de impresión de cualquier documento enviado a la impresora.
Windows proporciona tres niveles de permisos de seguridad de impresión: Imprimir, Administrar impresoras y Administrar documentos. Cuando se asignan varios permisos a un grupo de usuarios, se aplican los menos restrictivos. Sin embargo, la especificación Denegar tiene prioridad sobre cualquier permiso. A continuación, se ofrece una breve explicación de los tipos de tareas que puede realizar un usuario con cada tipo de permiso.
Imprimir
El usuario puede conectarse a una impresora y enviar documentos a la misma. De forma predeterminada, el permiso Imprimir se asigna a los miembros del grupo Todos.
Administrar impresoras
El usuario puede realizar las tareas relacionadas con el permiso Imprimir y tiene pleno control administrativo de la impresora.
El usuario puede pausar y reiniciar la impresora, cambiar la configuración de la cola, compartir una impresora, ajustar los permisos de impresora y cambiar las propiedades de la impresora. De forma predeterminada, el permiso Administrar impresoras se asigna a los miembros de los grupos Administradores y Usuarios avanzados.
De forma predeterminada, los miembros de los grupos Administradores y Usuarios avanzados no tienen límite de acceso, lo que significa que se les asignan los permisos Imprimir, Administrar documentos y Administrar impresoras.
Administrar documentos
El usuario puede pausar, reanudar, reiniciar, cancelar y reorganizar el orden de los documentos enviados por todos los demás usuarios. Sin embargo, el usuario no puede enviar documentos a la impresora ni controlar el estado de la misma. De forma predeterminada, el permiso Administrar documentos se asigna a los miembros del grupo
Creador Propietario.
Cuando se asigna a un usuario el permiso Administrar documentos, no puede tener acceso a documentos que ya estén pendientes de impresión. El permiso sólo será aplicable a los documentos enviados a la impresora después de que el usuario haya recibido el permiso.
Denegar
Todos los permisos anteriores están denegados para la impresora. Cuando se deniega el acceso, el usuario no puede utilizar ni administrar la impresora, ni ajustar ninguno de los permisos.
Permisos de impresión asignados a grupos
Windows asigna permisos de impresora a seis grupos de usuarios. Estos grupos son: Administradores, Creador Propietario, Todos, Usuarios avanzados, Operadores de impresión y Operadores de servidores. De forma predeterminada, a cada grupo se le asigna una combinación de los permisos Imprimir, Administrar documentos y Administrar impresoras, tal como se muestra en la siguiente relación:
Grupo:
-Administradores (Imprimir, Administrar documentos, Administrar impresoras).
- Creador Propietario (Administrardocumentos)
-Todos (Impresión)
Usuarios avanzados (Imprimir, Administrar documentos, Administrar impresoras )
Operadores de impresión (Imprimir, Administrar documentos, Administrar impresoras )
Operadores de servidores: (Imprimir, Administrar documentos, Administrar impresoras)
Cada permiso consta de un grupo de derechos especiales que permiten al usuario realizar tareas específicas. En la tabla siguiente se resume el nivel de acceso asociado a cada uno de los permisos de seguridad para la impresión.Los grupos Operadores de impresión y Operadores de servidores se encuentran únicamente en los controladores de dominio.
Tareas permitidas: Imprimir, Administrar documentos (se aplica únicamente a documentos), Administrar impresoras.
Imprimir: (Imprimir, Administrar impresoras)
Administrar impresoras: (Administrar impresoras)
Administrar documentos: ( Administrar documentos (se aplica únicamente a documentos))
Permisos de lectura: (Imprimir, Administrar documentos (se aplica únicamente a documentos), Administrar impresoras)
Cambiar permisos: ( Administrar documentos (se aplica únicamente a documentos), Administrar impresoras)
Tomar posesión: (Administrar documentos (se aplica únicamente a documentos), Administrar impresoras)
Establecer permisos en carpetas compartidas
Mediante la interfaz de Windows
Mediante una línea de comandos
Para establecer permisos en una carpeta compartida mediante la interfaz de Windows
Abra Administración de equipos.
Si aparece el cuadro de diálogo Control de cuentas de usuario, confirme que la acción que muestra es la que desea y, a continuación, haga clic enContinuar.
En el árbol de la consola, haga clic en Herramientas del sistema, haga clic en Carpetas compartidas y, a continuación, haga clic en Recursos compartidos.
En el panel de detalles, haga clic con el botón secundario en la carpeta compartida y, a continuación, haga clic en Propiedades.
En la ficha Permisos de los recursos compartidos, establezca los permisos que desee:
Para asignar permisos a un usuario o grupo a una carpeta compartida, haga clic en Agregar.
En el cuadro de diálogo Seleccionar usuarios, equipos o grupos, busque o escriba el nombre del usuario o grupo y, a continuación, haga clic en Aceptar.
Para revocar el acceso a una carpeta compartida, haga clic en Quitar.
Para establecer permisos individuales para el usuario o grupo, en Permisos de grupos o usuarios, seleccione Permitir o Denegar.
Para establecer permisos de archivos y carpetas que se apliquen a los usuarios que inicien sesión localmente o mediante Servicios de Escritorio remoto, haga clic en la ficha Seguridad y establezca los permisos adecuados.
1. Para especificar permisos de archivos para un usuario mediante una línea de comandos
Para abrir la ventana elevada del símbolo del sistema, haga clic en Inicio, seleccione Todos los programas, Accesorios, haga clic con el botón secundario en Símbolo del sistema y, a continuación, haga clic en Ejecutar como administrador.
2. Si aparece el cuadro de diálogo Control de cuentas de usuario, confirme que la acción que muestra es la que desea y, a continuación, haga clic en Continuar.
3. Para especificar permisos individuales para un usuario o grupo, escribe:
cacls /G <user:permission>
Por ejemplo, para especificar permisos de escritura para un usuario con el nombre de usuario Pablo en un archivo denominado 002.jpg, escriba:
cacls 002.jpg /G Monica:w
4. Para revocar el acceso a la carpeta compartida, escriba: cacls /R <user>
VALOR Y SU DESCRIPCION:
cacls (Muestra o modifica las listas de control de acceso (ACL) de los archivos).
/R (Revoca los derechos de acceso del usuario especificado).
/G (Concede derechos de acceso al usuario especificado).
<user> (Usuario o grupo cuyos derechos de acceso están estableciéndose).
<permission> Permiso que se concede al usuario. Puede ser uno de los siguientes:
· N (Ninguno)
· W (Escribir)
· C (Cambiar)
· F (Control total)
No hay comentarios:
Publicar un comentario