Resumen Sistemas en Red

Sistemas de archivos

• FAT

Medio universal de intercambio de archivos

• exFAT

Mas rápido que FAT

Permisos NTFS

NTFS

Sistema de archivos  que sirve

• Permisos: proteger los archivos y carpetas de accesos no autorizados.
• Compresión: comprime.
• Cifrado EFS: limita acceso a archivos mediante la firma digital.
• Cuotas NTFS: limita el espacio utilizado por el usuario, se aplica en el volumen.
• NTFS transaccional: permite a los programas crear transacciones.

Desfragmentar

La fragmentación baja el rendimiento del disco, lo ordena para que la lectura sea más localizada.

ACL

Lista asignada al objeto compuesta de descriptores de seguridad los cuales son marcas que se realizan en los ficheros y carpetas las cuales son leídas por el kernel y aplicando las restricciones.

ACE

Son descriptores de seguridad que indican una autorización o una prohibición.

• Denegación explícita (usuario): es prioritaria en relación a otras autoridades de Permitir.
• Denegación implícita (grupo): se anula en relación a otras autoridades.

Herencia de Permisos

• El sistema de archivos tiene la estructura de árbol.
• Un permiso asignado a un nivel automáticamente se hereda por sus niveles descendientes.
• No se puede modificar un permiso heredado.
• Un permiso heredado es anulado por un permiso explícito.

Bloqueo de herencia

Permite crear una nueva raíz de autorizaciones cuyos objetos descendientes heredaran

Permisos Resultantes NTFS

Para determinar de forma manual el permiso resultante para permisos NTFS, se tienen que utilizar las reglas siguientes:

• Una denegación de permisos es prioritaria a un permiso acordado (siempre más restrictivo).

• Un permiso explícito es prioritario a un permiso heredado.

• Cuando existen autorizaciones del mismo tipo (Denegar o Permitir), ambas se combinan realizando una unión.

Permisos cuando se copia o mueve carpertas:

[pic 1]

Permisos de fichero sobre carpeta:

Si sobre una carpeta no tenemos permisos pero sobre un fichero que hay dentro de ella si, podremos acceder a él usando file:\\ y la ruta al fichero desde ejecutar. Es posible ya que prevalecen los permisos de fichero sobre los de la carpeta.

Recursos compartidos:

Es un punto de entrada de red para acceder a recursos de tipo archivo en un servidor.

...