Qual é a diferença entre Compartilhamento e Compartilhamento Avançado no Windows Server 2008?

Question

Primeiro, pesquisei isso e encontrei uma pergunta que não foi respondida e outra que não foi respondida completamente. link (resposta incompleta ou vaga)

De qualquer forma, quando clico com o botão direito em uma pasta em 2k8, clico em Propriedades e em Compartilhamento. Agora, vejo duas opções - na parte superior está "Compartilhar ...", que permite selecionar usuários e, aparentemente, também define as permissões de segurança.

No entanto, quando eu vou para "Compartilhamento Avançado", vejo o mesmo nome de compartilhamento exato - apenas nenhuma das permissões que coloquei no topo está lá. (O link acima dizia que "Compartilhamento avançado" permitia que você adicionasse mais permissões refinadas sobre o que era feito no botão "Compartilhar ...", mas esse não é o caso.)

Além disso, quando eu adiciono um usuário no "Compartilhamento avançado", ele não aparece na parte superior da seção "Compartilhar ...". Quando fecho a seção superior, esse usuário é REMOVIDO do compartilhamento inferior.

Então ... alguém pode explicar como isso está relacionado e qual deles tem precedência e mais direto ao ponto? como alguém compartilha uma pasta e tem algum tipo de confiança que os usuários colocam lá? essa parte? Se um compartilhamento for um compartilhamento completamente diferente do mesmo nome , alguém pensaria que o Windows avisa que você está sobrescrevendo um compartilhamento que você já configurou cuidadosamente, mas nenhum aviso desse tipo aparece. Obrigado,

    

Answer 1

A resposta curta:

O botão "Compartilhar" define as permissões do sistema de arquivos . O botão "Compartilhamento avançado" define as permissões compartilhamento CIFS .

As permissões são processadas assim para um usuário da rede:

• Computador (Login Remoto) = > Compartilhar (Compartilhamento Avançado) = > Sistema de arquivos (segurança)

Se um usuário for bloqueado em qualquer estágio, ele não poderá prosseguir mais.

A resposta longa:

A caixa de diálogo de compartilhamento "Básico" não aplica permissões no nível de compartilhamento.

Em vez disso, a segurança em nível de compartilhamento é padronizada para permitir que todas e quaisquer permissões definidas sejam aplicadas diretamente ao sistema de arquivos subjacente. Todas as ACLs são analisadas, portanto, ao configurar permissões no nível de compartilhamento para permitir tudo, significa apenas que o controle é adiado para o próprio sistema de arquivos.

As razões para isso são simples - portanto, há apenas um conjunto de permissões para gerenciar e as mesmas regras são aplicadas ao acesso local e remoto. Isso é para evitar conflitos e confusão para usuários básicos. É a opção "básica" / "usuário doméstico" depois de tudo.

A opção "Compartilhamento avançado" para administradores aplica um nível adicional de permissões no nível do compartilhamento que só atua no acesso remoto / à rede.

Isso permite que usuários avançados apliquem um nível adicional de controle de acesso somente para acesso à rede, mas não aplica regras ao próprio sistema de arquivos . Como acontece com todas as ACLs, os usuários devem passar ambos conjuntos de permissões para obter acesso, dando aos usuários acesso ao compartilhamento, mas não ao sistema de arquivos, não funcionaria - daí porque esta opção está protegida por trás de um "Advanced" botão.

Então ... alguém pode explicar como estes estão relacionados e qual deles tem precedência

Eles não estão relacionados. Nem tem precedência.

como alguém compartilha uma pasta e tem algum tipo de confiança que os usuários colocam lá, na verdade, terá acesso a esse compartilhamento?

Use o diálogo básico de compartilhamento.

Se um compartilhamento for um compartilhamento completamente diferente de um mesmo nome, poder-se-ia pensar que o Windows avisaria que você está sobrescrevendo um compartilhamento que você já configurou com cuidado, mas não aparece esse aviso.

Eles não são compartilhamentos diferentes. Você não pode ter vários compartilhamentos com o mesmo nome.

Eu adicionei 4 pessoas com regras específicas na seção Compartilhamento, mas quando vou para o Compartilhamento Avançado, todos têm acesso total. Posso remover este acesso total? quais são as regras?

Você pode tentar , mas é necessário para que as permissões padrão de compartilhamento funcionem.