Como dar permiso de MODIFICAR Información sin que se active Permiso ELIMINAR información

HORMAZABAL Pedro 5 Puntos de reputación
2024-04-09T16:22:55.7333333+00:00

Buenas tardes,

Mi situación es la siguiente, tengo un server con Windows server 2016 el cual utilizo como File Server.

Dentro de el hay variadas carpetas, subcarpetas y documentos.

cada usuario tiene su permiso según corresponda de:

Lectura

Lectura y Escritura

Modificar

el problema es que cuando se otorga el permiso de MODIFICAR también queda activado el permiso de ELIMINAR, entonces, justamente no quiero que ellos puedan eliminar la información, solo modificar.

no encuentro la manera de dejar activo solo MODIFICAR pero sin ELIMINAR

Estoy atento a cualquier ayuda

Gracias

Preguntas y respuestas (Q&A) de Microsoft
Preguntas y respuestas (Q&A) de Microsoft
Use esta etiqueta para compartir sugerencias, solicitudes de características y errores con el equipo de Microsoft Q&A. El equipo de Microsoft Q&A evaluará sus comentarios periódicamente y proporcionará actualizaciones a lo largo del proceso.
178 preguntas
0 comentarios No hay comentarios
{count} votos

2 respuestas

Ordenar por: Muy útil
  1. Yesenia Maria Zapata Pulido 75 Puntos de reputación
    2024-04-16T06:07:47.0033333+00:00

    Hola Pedro.

    Deberias crear una listas de control de acceso (ACL) personalizadas en Windows Server 2016 para otorgar explícitamente el permiso "Modificar" y excluir explícitamente el permiso "Eliminar". Se usa el comando icacls con la interfaz gráfica "Propiedades avanzadas" de Windows, puede seguir estos pasos:

    • Determine el objeto (carpeta, archivo) para el que desea crear la ACL personalizada.
    • Abra el símbolo del sistema como administrador.
    • Navegue hasta la carpeta que contiene el objeto
    • Ejecute el siguiente comando, reemplazando ruta_objeto con la ruta completa del objeto y nombre_usuario con el nombre del usuario o grupo al que desea otorgar permisos: icacls ruta_objeto /grant nombre_usuario:(OI)(CI)(RXW)
    • Este comando otorga al usuario o grupo los permisos "Objeto (OI)", "Contenedor (CI)" y "Leer, Escribir, Ejecutar (RXW)".
    • Para excluir explícitamente el permiso "Eliminar", ejecute el siguiente comando: icacls ruta_objeto /revoke nombre_usuario:D
    • Este comando revoca el permiso "Eliminar" del usuario o grupo.
    • Para verificar los permisos actuales del objeto, ejecute el siguiente comando:icacls ruta_objeto

    Si tienes dudas del comando, en el cmd pon help icacls ahí sale la sintaxis, espero te ayude, aunque es engorroso si quieres hacerlo en varias carpeta o varios usuarios.

    0 comentarios No hay comentarios

  2. Yesenia Maria Zapata Pulido 75 Puntos de reputación
    2024-04-16T06:10:17.7533333+00:00

    También puedes probar a ver si tienes esta opción, en la carpeta que ya tienes compartida, ve a seguridad en seguridad identificas el usuario al que le diste el acceso, luego le das en editar y luego en la parte donde dice mostrar permisos avanzados en mi captura ya dice básicos porque tengo todo desplegado.

    Espero ser de ayuda

    User's image