Permisos de archivos y carpetas

Entre los permisos de carpeta se incluyen Control total, Modificar, Leer y ejecutar, Mostrar el contenido de la carpeta, Lectura y Escritura. Cada uno de estos permisos se compone de un grupo lgico de permisos especiales que se enumeran y definen a continuacin. Permiso Descripcin Para carpetas: el permiso Recorrer carpeta permite o deniega el movimiento por las carpetas para llegar a otros archivos o carpetas, incluso si el usuario no tiene permisos para las carpetas recorridas (slo afecta a las carpetas). Este permiso entra en vigor slo cuando el grupo o usuario no tiene otorgado el derecho de usuario Saltarse la comprobacin de recorrido en el complemento Directiva de grupo. (De forma predeterminada, el grupo Todos tiene el derecho de usuario Recorrer carpeta o Saltarse la comprobacin de recorrido.) ejecutar archivo Para archivos: el permiso Ejecutar archivo permite o deniega la ejecucin de archivos de programa (slo afecta a archivos). Al configurar el permiso Recorrer carpeta en una carpeta no se define de manera automtica el permiso Ejecutar archivo en todos los archivos de esa carpeta. El permiso Mostrar lista de carpetas permite o deniega ver nombres de archivos y subcarpetas de la carpeta. Este permiso slo afecta al Mostrar lista de contenido de esa carpeta, con independencia de si la carpeta en la que carpetas o leer se configura el permiso aparecer en la lista. Slo afecta a carpetas. datos El permiso Leer datos permite o deniega la vista de datos en archivos (slo afecta a archivos). Permite o deniega la vista de los atributos de un archivo o carpeta, Leer atributos como slo lectura y oculto. Los atributos se definen mediante NTFS. Permite o deniega la vista de atributos extendidos de un archivo o Leer atributos carpeta. Los atributos extendidos se definen mediante programas y extendidos pueden variar segn el programa. El permiso Crear archivos permite o deniega la creacin de archivos dentro de la carpeta (slo afecta a las carpetas). Crear archivos o escribir datos El permiso Escribir datos permite o deniega la realizacin de cambios en el archivo y la sobrescritura del contenido existente (slo afecta a los archivos). El permiso Crear carpetas permite o deniega la creacin de carpetas dentro de la carpeta (slo afecta a las carpetas). Crear carpetas o agregar datos El permiso Agregar datos permite o deniega la realizacin de cambios al final del archivo pero no el cambio, eliminacin ni sobrescritura de los datos existentes (slo afecta a los archivos). Escribir Permite o deniega el cambio de los atributos de un archivo o de una

carpeta, como slo lectura y oculto. Los atributos se definen mediante NTFS. atributos El permiso Escribir atributos no implica la creacin o eliminacin de archivos o carpetas, slo incluye el permiso para realizar cambios en los atributos de un archivo o carpeta. Para permitir (o denegar) operaciones de creacin o eliminacin, consulte Crear archivos o escribir datos, Crear carpetas o agregar datos, Eliminar subcarpetas y archivos y Eliminar. Permite o deniega el cambio de los atributos extendidos de un archivo o carpeta. Los atributos extendidos se definen mediante programas y pueden variar segn el programa.

Escribir atributos extendidos

El permiso Escribir atributos extendidos no implica la creacin o eliminacin de archivos o carpetas, slo incluye el permiso para realizar cambios en los atributos de un archivo o carpeta. Para permitir (o denegar) operaciones de creacin o eliminacin, consulte Crear archivos o escribir datos, Crear carpetas o agregar datos, Eliminar subcarpetas y archivos y Eliminar. Eliminar Permite o deniega la eliminacin de subcarpetas y archivos, incluso si subcarpetas y no se ha otorgado el permiso Eliminar en la subcarpeta o archivo. archivos (afecta a carpetas) Permite o deniega la supresin del archivo o de la carpeta. Si no ha obtenido el permiso Eliminar en un archivo o carpeta, podr Eliminar eliminarlo si se le ha otorgado el permiso Eliminar subcarpetas y archivos en la carpeta principal. Permisos de Permite o deniega la lectura de los permisos del archivo o carpeta, lectura como Control total, Leer y Escribir. Cambiar Permite o deniega el cambio de los permisos del archivo o carpeta, permisos como Control total, Leer y Escribir. Permite o deniega la toma de posesin del archivo o de la carpeta. El Tomar posesin propietario de un archivo o de una carpeta siempre puede cambiar los permisos que protegen al archivo o a la carpeta. Permite o deniega a diferentes subprocesos que esperen al identificador de archivo o carpeta y que se sincronicen con otro Sincronizar subproceso que pueda enviarle seales. Este permiso slo se aplica a programas multiproceso y de varios subprocesos.

Permisos de archivos y carpetas

Permisos especiales Mostrar el Control Leer y contenido de la Modificar Lectura Escritura total ejecutar carpeta (slo en carpetas) x x x x x x x x x x x x x x x x x x x x x x x

Recorrer carpeta o ejecutar x archivo Mostrar lista de carpetas o leer x datos Leer atributos x Leer atributos x extendidos Crear archivos o x escribir datos Crear carpetas o x agregar datos Escribir x atributos Escribir atributos x extendidos Eliminar subcarpetas yx archivos Eliminar x Permisos de x lectura Cambiar x permisos Tomar posesin x Sincronizar x Importante

x x x x x x

Los grupos o usuarios a los que se otorg el permiso Control total en una carpeta pueden eliminar cualquier archivo de esa carpeta independientemente de los permisos que protejan a ese archivo.

Notas

Aunque los permisos Mostrar contenido de carpeta y Leer y ejecutar parecen tener los mismos permisos especiales, se heredan de forma diferente. El permiso Mostrar contenido de carpeta lo heredan las carpetas y no lo heredan los

archivos, y debera aparecer slo cuando se ven los permisos de carpeta. El permiso Leer y ejecutar lo heredan los archivos y las carpetas, y siempre est presente cuando se ven los permisos de archivo o carpeta. Para obtener ms informacin acerca de cmo configurar permisos y las descripciones de cada permiso especial, consulte los temas relacionados. En Windows XP Professional el grupo Todos ya no incluye el grupo Inicio de sesin annimo.

Aplicacin de los permisos NTFS

Debido a que los permisos pueden asignarse a cuentas de usuarios y de grupos, es probable que un usuario disponga de un tipo de permisos sobre un directorio o fichero, y que un grupo al que pertenece ese usuario disponga de otro tipo de permisos sobre ese mismo directorio o fichero. Los permisos para directorios se aplican teniendo en cuenta las siguientes observaciones: En el caso de que un usuario tenga un tipo de permiso sobre un directorio, y un grupo al que pertenece el usuario tenga un tipo de permisos distinto sobre le mismo directorio, el permiso efectivo que el usuario dispone sobre el directorio ser la combinacin de ambos, con excepcin del permiso Sin acceso. Por ejemplo, si el usuario Juan tiene permiso de Lectura sobre un directorio, y el grupo Desarrolladores, del que Juan es miembro, dispone de permiso de Escritura sobre el mismo directorio, Juan dispondr de Lectura y Escritura sobre el directorio en concreto. Si en el mismo ejemplo presentado, el usuario o el grupo tienen asignado el permiso Sin acceso, el permiso efectivo para el usuario Juan ser el de Sin acceso, que tiene preferencia sobre cualquier otro. Pueden asignarse distintos permisos NTFS a directorios o ficheros de la misma jerarqua, al contrario que ocurre con los permisos de directorios compartidos a travs de la red. Por ejemplo, el usuario Juan puede disponer de permiso de Lectura para el subdirectorio Aplicaciones contenido en el directorio Datos, y permiso de Lectura y de Escritura sobre todos los dems subdirectorios contenidos bajo ese mismo directorio. Los permisos para ficheros tienen preferencia sobre los permisos del directorio que los contiene. Por ejemplo, si el usuario Juan tiene permiso de Lectura sobre un fichero y el grupo Desarrolladores (del que Juan es miembro) tiene permiso de Lectura y de Escritura sobre el directorio que contiene dicho fichero, el permiso efectivo que Juan tiene sobre el fichero es el de Lectura.

Tomar posesin
Todos los ficheros y directorios tienen un dueo, ese dueo tiene el control de los permisos de ese fichero o directorio. De esta forma puede hacer accesibles o inaccesibles los ficheros y directorios de su propiedad. La propiedad de los ficheros se obtiene cuando se crean, pero puede ser transferida mediante el permiso estndar Control Total, con el permiso individual Toma de posesin o con el de Cambio de permisos.

Copiar y mover ficheros NTFS

Hasta ahora se han explicado los permisos que son necesarios para crear nuevos directorios y ficheros, para borrarlos, para mostrar su contenido... Los permisos que se van a necesitar para copiar o mover ficheros y directorios pertenecientes a particiones NTFS van a estar relacionados con los citados. Para copiar necesitamos el permiso Agregar sobre el directorio de destino. Al copiar ficheros o directorios que pertenecen a una particin NTFS, heredan los permisos que tiene el directorio de destino, independientemente de si la copia se hace entre particiones NTFS distintas o en la misma particin. Adems, el propietario de los ficheros o directorios copiados es el usuario que realiza la copia. Para mover necesitamos el permiso Agregar sobre el directorio de destino y el de Borrado sobre el directorio origen. Al mover ficheros o directorios que pertenecen a una particin NTFS hay que tener en cuenta lo siguiente: Si se mueven estos ficheros o directorios dentro de la misma particin, los permisos y el propietario se mantienen sin cambios, es decir, siguen teniendo los mismos permisos y dueo que tena antes de la operacin. Si se mueven a una particin NTFS distinta se heredan los permisos que tiene el directorio de destino y el propietario pasa a ser el usuario que mueve los ficheros o directorios, al igual que ocurre con la copia.

Es necesario saber que se puede mover un fichero o directorio desde una particin NTFS a una particin FAT, aunque se perdern sus permisos.