En este post veremos cómo agregar almacenamiento NFS a un nodo Proxmox VE 9.0, con este tipo de almacenamiento agregamos datastores a nuestro nodo proxmox con recursos compartidos por NFS.

• Para empezar, vemos que tenemos este recurso compartido en un servidor de ficheros Windows, si alguien le interesa como configurar NFS en Windows aquí tiene el enlace a este mismo blog:

• Para crear el almacenamiento NFS, accedemos a Centro de datos > Almacenamiento > Agregar > NFS:

• Le indicamos un nombre, el servidor, el recurso compartido y el tipo de contenido, Agregar:

• Si accedemos a Centro de datos > Almacenamiento, podemos ver, que se ha creado el datastore NFS con el tipo de contenido Respaldo, Imagen del disco, Imagen ISO, Contenedor y Plantilla de contenedor, también podemos ver el punto de montaje del datastore:

• Aquí tenemos un resumen del almacenamiento NFS:

• Si accedemos a nuestro servidor NFS, vemos la estructura de carpetas que nos ha creado:

• Con todo esto que hemos configurado, ya podemos usar este almacenamiento para los backups, máquinas virtuales, contenedores, cargar imágenes ISO y plantillas de contenedores.

Saludos y espero que os sea de ayuda

La entrada Agregar Almacenamiento NFS en Proxmox VE 9.0 se publicó primero en RAGASYS SISTEMAS.

En este post veremos cómo agregar almacenamiento CIFS a un nodo Proxmox VE 9.0, con este tipo de almacenamiento agregamos datastores a nuestro nodo proxmox con recursos compartidos por SMB como pueden ser las carpetas compartidas en un entorno Windows.

• Para empezar, vemos que tenemos este recurso compartido en un servidor de ficheros Windows, si alguien le interesa como montar un servidor de ficheros en Windows Server aquí tiene el enlace a este mismo blog:

• Para crear el almacenamiento CIFS, accedemos a Centro de datos > Almacenamiento > Agregar > SMB/CIFS:

• Le indicamos un nombre, el servidor, las credenciales, el recurso compartido, tipo de contenido, dominio y el subdirectorio dentro del recurso compartido, Agregar:

• Si accedemos a Centro de datos > Almacenamiento, podemos ver, que se ha creado el datastore CIFS con el tipo de contenido Respaldo, Imagen ISO, Plantilla de contenedor, esto quiere decir, que en este datastore podemos almacenar los backups, las imágenes ISO y las plantillas de contenedor, también podemos ver el punto de montaje del datastore:

• Aquí tenemos un resumen del almacenamiento CIFS:

• Si accedemos a nuestro servidor de ficheros Windows, vemos la estructura de carpetas que nos ha creado:

• Con todo esto que hemos configurado, ya podemos usar este almacenamiento para los backups, cargar imágenes ISO y plantillas de contenedores.

Saludos y espero que os resulte de ayuda

La entrada Agregar Almacenamiento CIFS en Proxmox VE 9.0 se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como mapear unidades de red a través de GPO en nuestro Active Directory.

• Para ello, desde uno de nuestros controladores de dominio, nos abrimos la Administración de directivas de grupo:

• Nos crearemos una nueva GPO, llamada Mapear Unidades de Red y la editamos:

• Sobre la Configuración de usuario, nos vamos a Preferencias > Configuración de Windows > Asignaciones de unidades:

• Nos vamos a crear la primera Unidad de Red para el recurso compartido Publico:

• La creamos, le asignamos una ubicación, una etiqueta y una letra de unidad:

• Ahora nos creamos la Unidad de Red para el recurso compartido Grupos:

• Y por último, nos creamos la Unidad de Red para el recurso compartido Usuarios:

• Como podemos ver ya tenemos las tres unidades de red creadas:

• Con todo esto ya tendríamos nuestra GPO para mapear unidades de red configurada, ahora la vincularemos sobre la Unidad Organizativa que nos interese, y le asignamos un orden de prioridad, en este caso el 2:

Saludos y espero que os sea de ayuda

La entrada GPO para mapear unidades de red en Active Directory se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como administrar el filtrado de archivos de los recursos compartidos en nuestro file server, y poder así darle seguridad al almacenamiento de nuestra infraestructura para proteger nuestro servidor.

• Para ello, desde el Administrador del Servidor nos abrimos el Administrador de recursos del servidor de archivos:

• Sobre la Administración del filtrado de archivos, lo primero que haremos será crearnos los Grupos de archivos, y como podemos ver tenemos una serie de grupos que vienen ya predefinidos, nosotros nos crearemos un grupo de archivos para los ejecutables .exe, cuando nos interese también podríamos excluir del grupo, los archivos .exe que necesitemos:

• Ahora vamos a crearnos las plantillas para el filtrado de archivos en los distintos recursos compartidos de nuestro File Server, en nuestro caso, vamos a bloquear los archivos de audio, video y .exe, en los tres recursos compartidos de nuestro servidor:

• Empezaremos configurando la plantilla para el recurso compartido Publico, para ello, sobre la pestaña Configuración le damos un nombre a la plantilla, elegimos el tipo de filtrado, en este caso, Filtrado activo, y marcamos el check del grupo de archivos que nos interese, en nuestro caso, vamos a filtrar los archivos de audio, video y .exe:

• Configuramos las opciones para el envío de correos electrónicos, en este caso, nos avisará cuando un usuario intente guardar un archivo no autorizado:

• Habilitamos las advertencias en el registro de eventos, así sabemos en todo momento, todo lo que está sucediendo en nuestro servidor de archivos, con respecto al bloqueo de los ficheros, aceptamos las opciones:

• Como podemos ver ya tenemos la plantilla creada:

• Para los demás recursos compartidos de nuestro File Server vamos a realizar las mismas operaciones, como podemos ver ya tenemos las plantillas creadas para los tres recursos compartidos de nuestro servidor de ficheros:

• Ahora vamos a crearnos los filtros de archivos:

• Como comentamos anteriormente vamos a bloquear los archivos de audio, video y .exe en los tres recursos compartidos de nuestro File Server:

• Como podemos ver, ya tenemos los tres filtros de bloqueo de archivos creados para nuestros recursos compartidos:

• En un futuro podremos ir añadiendo más tipos de archivos, sobre las plantillas que hemos creado para el filtrado de archivos en nuestros recursos compartidos.
• Ahora desde un equipo cliente de nuestra infraestructura con Windows 10 vamos a intentar copiar un archivo .exe a nuestro File Server, y como podemos ver no nos deja copiar:

• Si nos vamos al visor de eventos de nuestro File Server, podemos ver los intentos que hemos realizado para copiar este .exe sin éxito:

Saludos y espero que os sea de ayuda

La entrada Administración del filtrado de archivos en File Server Windows se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como administrar las cuotas de los recursos compartidos en nuestro servidor de archivos, y poder así optimizar el almacenamiento de nuestra infraestructura, estas cuotas nos van a permitir poder establecer límites de capacidad en las carpetas de nuestro File Server.

• Lo primero que vamos a realizar será una planificación de las cuotas según tengamos montado nuestro servidor de archivos, en mi caso, la estructura es la siguiente:
• Recurso compartido Público, al cuál tienen acceso de lectura/escritura todos los usuarios de nuestro Active Directory, le vamos a establecer una cuota de 100 GB.
• Recurso compartido Grupos, es dónde se ubican las carpetas departamentales, para que cada departamento de la empresa comparte su propia información, a estas carpetas departamentales le vamos a establecer una cuota de 50 GB.
• Recurso compartido Usuarios, es dónde se ubican las carpetas personales de los usuarios, a estas carpetas de usuarios le vamos a establecer una cuota de 25 GB.
• Para ello, desde el Administrador del Servidor nos abrimos el Administrador de recursos del servidor de archivos:

• En las Plantillas de cuota nos vamos a ir creando las distintas plantillas que más tarde las utilizaremos para definir las cuotas, empezamos por la cuota del recurso compartido Publico:

• Para el recurso compartido Publico, establecemos el límite en 100 GB como cuota máxima y le indicamos que nos genere notificaciones por correo electrónico y al visor de eventos cuando alcance el 90% de la capacidad:

• Para las carpetas departamentales ubicadas en el recurso compartido Grupos, establecemos el límite en 50 GB como cuota máxima y le indicamos que nos genere notificaciones por correo electrónico y al visor de eventos cuando alcance el 90% de la capacidad:

• Para las carpetas personales de los usuarios ubicadas en el recurso compartido Usuarios, establecemos el límite en 25 GB como cuota máxima y le indicamos que nos genere notificaciones por correo electrónico y al visor de eventos cuando alcance el 90% de la capacidad:

• Así quedarían configuradas nuestras plantillas de cuota:

• Ahora vamos a crearnos las cuotas para las carpetas compartidas:

• Empezaremos creando la cuota para el recurso compartido Publico, al cuál le asignamos la plantilla que hemos configurado anteriormente:

• Como podemos ver ya la tenemos creada:

• Ahora nos crearemos las cuotas para todas las carpetas departamentales ubicadas en el recurso compartido Grupos, sólo voy a mostrar para la carpeta Administración, ya que para las demás el proceso es el mismo:

• Como podemos ver ya las tenemos creadas:

• Ahora nos crearemos las cuotas para todas las carpetas personales de los usuarios ubicadas en el recurso compartido Usuarios, sólo voy a mostrar para la carpeta de un usuario, ya que para las demás el proceso es el mismo:

• Como podemos ver ya las tenemos creadas:

• Con todo esto ya tenemos las cuotas configuradas en nuestro File Server.

Saludos y espero que os sea de ayuda

La entrada Administración de cuotas en File Server Windows se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver el Administrador de recursos del servidor de archivos, a través de esta consola vamos a poder gestionar las cuotas de almacenamiento, el filtrado de archivos, realizar informes del estado de nuestro file server, etc…

• Lo primero que haremos en nuestro servidor de ficheros será instalarnos el “Administrador de recursos del servidor de archivos”, para ello, desde el Administrador del servidor, agregamos roles y características:

• Se nos abrirá este asistente dónde seguiremos estos pasos para instalarlo:

• Como podemos ver el Administrador de recursos se ha instalado correctamente:

• Nos abrimos la consola desde las herramientas del Administrador del servidor:

• Este es el aspecto de la consola del Administrador de recursos del servidor de archivos:

• Tenemos para configurar las cuotas de nuestros recursos compartidos, crear nuevas cuotas, disponemos de una serie de plantillas predefinidas que podemos usar, podemos crearnos nuestras propias plantillas:

• Otra parte importante es la Administración del filtrado de archivos, dónde vamos a poder crear filtros para bloquear los tipos de archivos que nos interesen, disponemos de una serie de plantillas predefinidas que podemos usar, podemos crearnos nuestras propias plantillas, disponemos de una serie de grupos de archivos predefinidos, aunque también podemos crearnos nuestros propios grupos de archivos, para posteriormente usarlos en las plantillas o en los filtros de archivos:

• También tenemos la Administración de informes de almacenamiento, dónde vamos a poder programar tareas para la generación de informes y saber todo lo que está pasando en nuestro servidor de archivos:

• En la Administración de clasificaciones podemos configurar y personalizar los mensajes que se le enviarán a los usuarios sobre el uso de las carpetas, debemos tener configurado un servidor SMTP en el Administrador de recursos del servidor de archivos para el envío de estos mensajes:

• Por último tenemos las Tareas de administración de archivos, dónde vamos a poder crear y programar una serie de tareas con acciones sobre la administración de archivos:

• Para configurar las notificaciones por correo electrónico debemos agregar nuestro servidor SMTP, junto con la cuenta de receptores y ordenante:

Saludos y espero que os resulte de ayuda

La entrada Administrador de recursos del servidor de archivos se publicó primero en RAGASYS SISTEMAS.

• En este post vamos a ver como auditar los accesos a los recursos compartidos de un servidor de archivos.
• Como podemos ver tenemos tres recursos compartidos (Publico, Grupos y Usuarios), que será dónde habilitemos las auditorías para controlar los accesos, la introducción y eliminación de ficheros y todo lo que ocurra en estos recursos compartidos:

• Lo primero que debemos hacer es crearnos una GPO para habilitar la auditoría de objetos en nuestro Active Directory, para ello nos abrimos la consola de Administración de directivas de grupo y sobre Objetos de directivas de grupo le indicamos que queremos crearnos una nueva GPO:

• Le damos un nombre a la GPO y la editamos:

• Una vez editada, aquí tenemos la configuración para habilitar la auditoría a objetos en nuestro File Server:

• Ahora esta GPO la vamos a vincular sobre la OU Servidores, que es dónde se encuentra nuestro File Server:

• Una vez aplicada la GPO, nos abrimos las configuraciones avanzadas de seguridad de nuestro primer recurso compartido, llamado “Publico” y nos vamos a la pestaña de “Auditoría”, dónde vamos a agregar a los usuarios o grupos a los que le queremos aplicar la auditoría:

• En primer lugar habilitamos la auditoría a los Usuarios del dominio, en Tipo le indicamos Todo (Acierto y Error), lo aplicaremos a “Esta carpeta, subcarpetas y archivos”, y como permisos vamos a auditar la creación y eliminación de archivos y carpetas:

• Para los otros dos recursos compartidos (Grupos y Usuarios) realizamos las mismas configuraciones:

• Con todo esto ya tenemos configurado las auditorías de los recursos compartidos de nuestro File Server.
• Los registros de auditoría quedan todos guardados en el Visor de eventos del Servidor de archivos, en los Registros de Windows > Seguridad:

• La capacidad del registro de Seguridad la vamos a aumentar a 1 GB, así guardaremos más eventos y durante más tiempo, también como le hemos habilitado la auditoría a todos los Usuarios del dominio, se van a generar gran cantidad de estos eventos:

• Ahora vamos a eliminar algunos ficheros de nuestro servidor de archivos y veremos en el visor de eventos que usuario a eliminado estos ficheros:

• Como vemos el usuario jramos ha eliminado estos ficheros:

Saludos y espero que os sea de ayuda

La entrada Auditoría de los recursos compartidos de un Servidor de archivos se publicó primero en RAGASYS SISTEMAS.

• En este post vamos a ver como se instala y configura un servidor de ficheros en MS Windows Server 2016, y lo primero que vamos a realizar será preparar nuestro servidor:
• Topología utilizada:

• Le asignaremos un nombre descriptivo y una dirección IP estática:

• Lo uniremos a nuestro dominio Active Directory:

• Le instalaremos un disco duro independiente para los recursos compartidos, así separaremos los archivos de sistema de los datos, este disco duro tendrá la tabla de particiones como GPT y como sistema de ficheros utilizaremos NTFS:

• Como introducción vamos a explicar y diferenciar que son los permisos para los recursos compartidos y los permisos NTFS.

En un servidor de archivos, el acceso a una carpeta puede estar determinado por dos conjuntos de entradas de permisos: los permisos de recurso compartido definidos en una carpeta y los permisos NTFS definidos en la carpeta (que también se puede definir en los archivos). Los permisos de recurso compartido suelen utilizarse para administrar equipos con sistemas de archivos FAT32 u otros equipos que no utilizan el sistema de archivos NTFS.

Los permisos de recurso compartido y los permisos NTFS son independientes en el sentido de que ninguno modifica al otro. Los permisos de acceso final en una carpeta compartida se determinan teniendo en cuenta las entradas de permiso de recurso compartido y de permiso NTFS y se aplicarán siempre los permisos más restrictivos.

• Los permisos de las carpetas o recursos compartidos que el sistema nos deja configurar son:
• Control total: el usuario o grupo tomara propiedad del recurso y puede realizar cualquier tarea.
• Cambiar: crear, eliminar y modificar archivos y carpetas.
• Lectura: permite leer y ejecutar.
• Los permisos estándar o predeterminados NTFS que se pueden asignar a una carpeta son:
• Control total: para leer, cambiar, crear y ejecutar bien sean programas o carpetas.
• Lectura y ejecución: para ver el contenido y ejecutar programas de una carpeta.
• Modificar: para poder cambiar los ficheros y las carpetas, pero sin crear y eliminar ficheros ni carpetas nuevas.
• Lectura: para poder ver y abrir el contenido.
• Escritura: para poder crear y cambiar los ficheros y carpetas existentes.
• Mostrar el contenido de la carpeta.
• Además de los permisos NTFS estándar, podemos personalizar mejor las tareas que los usuarios o grupos de usuarios pueden realizar sobre un recurso compartido aplicando los permisos especiales NTFS.
• Para empezar, vamos a ver cómo vamos a distribuir los recursos compartidos en nuestro servidor de ficheros, tendremos una unidad de disco duro independiente para este fin, así separaremos los archivos de sistema de los datos, crearemos tres recursos compartidos:
• Publico: con acceso de lectura, escritura, ejecución y modificación para todos los usuarios del sistema.
• Grupos: en este recurso vamos a crear las carpetas departamentales con acceso de lectura, escritura, ejecución y modificación para su departamento correspondiente y acceso denegado para los demás usuarios del sistema.
• Usuarios: en este recurso vamos a crear las carpetas personales de los usuarios con acceso de lectura, escritura, ejecución y modificación para cada usuario según corresponda, acceso denegado para todos los demás usuarios.
• Empezaremos creando el primer recurso compartido llamado Publico, para ello desde el Administrador del Servidor > Servicios de archivos y de almacenamiento > Recursos compartidos, abrimos las Tareas > Nuevo recurso compartido:

• Se nos abre el siguiente asistente y en esta primera opción seleccionamos el perfil que nos interese, en nuestro caso, Recurso compartido SMB – Rápido:

• Le indicamos la ubicación, en este caso en el disco E:

• Le damos un nombre y una descripción, y le indicamos las rutas (local y remota):

• En otra configuración, sólo marcamos el check indicado:

• Aquí tenemos la parte más interesante y más importante, a la hora de montar un servidor de archivos Windows, “los permisos”, como bien explicamos en la introducción, podemos ver que “Todos” tienen permisos de control total sobre el recurso compartido, y el filtro lo vamos a realizar a través de los permisos NTFS, para ello personalizamos los permisos:

• Deshabilitamos la herencia, para que este recurso compartido no herede los permisos de la carpeta raíz:

• Convertimos los permisos heredados en permisos explícitos, para poder eliminar o dejar a los usuarios o grupos que nos interesen:

• Para el grupo Administradores le daremos control total:

• Para el resto de usuarios le daremos estos permisos especiales:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Así quedarían configurados los permisos de Recurso compartido y NTFS para la carpeta Publico:

• Nos muestra un resumen de las configuraciones realizadas, clic sobre “Crear”:

• Una vez completado el proceso, cerramos el asistente:

• Aquí podemos ver el recurso compartido:

• Ahora vamos a crear el segundo recurso compartido llamado Grupos, para ello desde el Administrador del Servidor > Servicios de archivos y de almacenamiento > Recursos compartidos, abrimos las Tareas > Nuevo recurso compartido:

• Se nos abre el siguiente asistente y en esta primera opción seleccionamos el perfil que nos interese, en nuestro caso, Recurso compartido SMB – Rápido:

• Le indicamos la ubicación, en este caso en el disco E:

• Le damos un nombre y una descripción, y le indicamos las rutas (local y remota):

• En otra configuración, sólo marcamos el check indicado:

• Aquí tenemos la parte más interesante y más importante, a la hora de montar un servidor de archivos Windows, “los permisos”, como bien explicamos en la introducción, podemos ver que “Todos” tienen permisos de control total sobre el recurso compartido, y el filtro lo vamos a realizar a través de los permisos NTFS, para ello personalizamos los permisos:

• Deshabilitamos la herencia, para que este recurso compartido no herede los permisos de la carpeta raíz:

• Convertimos los permisos heredados en permisos explícitos, para poder eliminar o dejar a los usuarios o grupos que nos interesen:

• Para el grupo Administradores le daremos control total:

• Para el resto de usuarios le daremos estos permisos especiales:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Así quedarían configurados los permisos de Recurso compartido y NTFS para la carpeta Grupos:

• Nos muestra un resumen de las configuraciones realizadas, clic sobre “Crear”:

• Una vez completado el proceso, cerramos el asistente:

• Aquí podemos ver el recurso compartido:

• Ahora vamos a crear el tercer recurso compartido llamado Usuarios, para ello desde el Administrador del Servidor > Servicios de archivos y de almacenamiento > Recursos compartidos, abrimos las Tareas > Nuevo recurso compartido:

• Se nos abre el siguiente asistente y en esta primera opción seleccionamos el perfil que nos interese, en nuestro caso, Recurso compartido SMB – Rápido:

• Le indicamos la ubicación, en este caso en el disco E:

• Le damos un nombre y una descripción, y le indicamos las rutas (local y remota):

• En otra configuración, sólo marcamos el check indicado:

• Aquí tenemos la parte más interesante y más importante, a la hora de montar un servidor de archivos Windows, “los permisos”, como bien explicamos en la introducción, podemos ver que “Todos” tienen permisos de control total sobre el recurso compartido, y el filtro lo vamos a realizar a través de los permisos NTFS, para ello personalizamos los permisos:

• Deshabilitamos la herencia, para que este recurso compartido no herede los permisos de la carpeta raíz:

• Convertimos los permisos heredados en permisos explícitos, para poder eliminar o dejar a los usuarios o grupos que nos interesen:

• Para el grupo Administradores le daremos control total:

• Para el resto de usuarios le daremos estos permisos especiales:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Así quedarían configurados los permisos de Recurso compartido y NTFS para la carpeta Usuarios:

• Nos muestra un resumen de las configuraciones realizadas, clic sobre “Crear”:

• Una vez completado el proceso, cerramos el asistente:

• Aquí podemos ver el recurso compartido:

• Una vez que nos hemos creado los recursos compartidos con sus permisos, nos vamos a ir al recurso compartido Grupos y vamos a crear dentro de éste, carpetas para los distintos departamentos de nuestra empresa y le asignaremos los permisos que le correspondan a cada departamento, la estructura nos quedaría de la siguiente manera:

• Ahora sólo voy a mostrar cómo se configuran los permisos para un departamento, ya que para los demás se hará de la misma manera, por ejemplo, para el departamento de Administración, antes vamos a hacer un inciso para explicar que la técnica que vamos a usar para asignar los permisos departamentales será AGDLP, que significa esto, pues que en primer lugar vamos a crear las cuentas de los usuarios (A, Accounts), en segundo lugar crearemos los grupos de Seguridad Global (G, Global), en tercer lugar crearemos los grupos de Dominio Local (DL, Domain Local) y por último asignaremos los permisos(P, Permissions), los dos primeros puntos quedaron explicados en el post “Organización de Active Directory sobre MS Windows Server 2016”.

• Ahora vamos a crear los grupos de Dominio Local y en ellos vamos a anidar los grupos de Seguridad Global, para ello nos abrimos la consola de Usuarios y equipos de Active Directory en nuestro controlador de dominio, y nos creamos una Unidad Organizativa llamada GruposDLMAD, donde vamos a crear todos estos grupos de DL, los cuáles usaremos para asignar los permisos a las carpetas departamentales:

• Mostraremos la configuración para el departamento de Administración, ya que para los demás será la misma.
• Nos creamos el primer grupo para permisos de Control total, llamado DL_AdministracionMad_FC.
• En la pestaña “General” introducimos los datos correspondientes al grupo:

• En la pestaña “Miembros” introducimos los usuarios o grupos que queremos que pertenezcan a este grupo, en este caso no tenemos ningún miembro:

• En la pestaña “Miembro de” introducimos si este grupo pertenece a otro grupo, en este caso no pertenece a ninguno:

• En la pestaña “Administrado por” podemos indicar el usuario que queremos que administre este grupo, quitándole carga administrativa al Administrador del sistema, esto ya depende de los roles de nuestra organización, en este caso los únicos usuarios que pueden administrar el grupo son los Administradores:

• Nos creamos el segundo grupo para permisos de lectura, llamado DL_AdministracionMad_Read.
• En la pestaña “General” introducimos los datos correspondientes al grupo:

• En la pestaña “Miembros” introducimos los usuarios o grupos que queremos que pertenezcan a este grupo, en este caso no pertenece a ninguno:

• En la pestaña “Miembro de” introducimos si este grupo pertenece a otro grupo, en este caso no pertenece a ninguno:

• En la pestaña “Administrado por” podemos indicar el usuario que queremos que administre este grupo, quitándole carga administrativa al Administrador del sistema, esto ya depende de los roles de nuestra organización, en este caso los únicos usuarios que pueden administrar el grupo son los Administradores:

• Nos creamos el tercer grupo para permisos de escritura, llamado DL_AdministracionMad_Write.
• En la pestaña “General” introducimos los datos correspondientes al grupo:

• En la pestaña “Miembros” introducimos los usuarios o grupos que queremos que pertenezcan a este grupo, en este caso pertenecen al grupo de DL, el grupo de Seguridad Global “GAdmMad” que contiene a su vez todos los usuarios del departamento de Administración y el grupo de Seguridad Global “GDireccion” que contiene todos los usuarios del departamento de dirección:

• En la pestaña “Miembro de” introducimos si este grupo pertenece a otro grupo, en este caso no pertenece a ninguno:

• En la pestaña “Administrado por” podemos indicar el usuario que queremos que administre este grupo, quitándole carga administrativa al Administrador del sistema, esto ya depende de los roles de nuestra organización, en este caso los únicos usuarios que pueden administrar el grupo son los Administradores:

• Para crear los demás grupos de Dominio Local y asignar los permisos adecuados a cada departamento seguiremos la misma política que con el grupo Administración.
• Una vez creados los grupos de Dominio Local aplicaremos los permisos a las carpetas departamentales, procederemos a aplicarlos sobre la carpeta “Administracion” ya que para los demás directorios departamentales será exactamente igual:

• En las propiedades de la carpeta Administración accedemos a la pestaña Seguridad > Opciones Avanzadas:

• Le indicamos que no herede los permisos de la carpeta principal “Grupos”:

• Convertimos los permisos heredados en permisos explícitos, para poder eliminar o dejar a los usuarios o grupos que nos interesen:

• Quitamos a los usuarios, y empezaremos asignando los permisos a los grupos de domino local que nos hemos creado anteriormente:

• Para los permisos de control total asignamos los siguientes al grupo DL_AdministracionMad_FC:

• Para los permisos de lectura asignamos los siguientes al grupo DL_AdministracionMad_Read:

• Para los permisos de escritura asignamos los siguientes al grupo DL_AdministracionMad_Write:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Para las demás carpetas departamentales debemos de realizar las mismas operaciones:

• Una vez que hemos terminado de asignar los permisos a las carpetas departamentales, pasaremos a asignar los permisos a las carpetas de los usuarios, para ello sobre el recurso compartido Usuarios, vamos a crear carpetas para los distintos usuarios de nuestra empresa y le asignaremos los permisos que le correspondan a cada uno de ellos, éstas carpetas anidadas dentro del directorio Usuarios serán las carpetas personales de cada usuario, a las que sólo ellos tendrán acceso, la estructura nos quedaría de la siguiente manera:

• Ahora sólo voy a mostrar cómo se configuran los permisos para un usuario, ya que para los demás se hará de la misma manera, por ejemplo, para el usuario “Jesús Ramos”.
• En las propiedades de la carpeta “Jesusr” accedemos a la pestaña Seguridad > Opciones Avanzadas:

• Le indicamos que no herede los permisos de la carpeta principal “Usuarios”:

• Convertimos los permisos heredados en permisos explícitos, para poder eliminar o dejar a los usuarios o grupos que nos interesen:

• Quitamos a los usuarios, y empezaremos asignando los permisos a las cuentas de usuarios correspondientes:

• Le asignamos permisos de escritura al usuario Jesús Ramos:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Para las demás carpetas de usuarios debemos de realizar las mismas operaciones.
• Ahora para mapear estos tres recursos compartidos (Publico, Grupos y Usuarios) como unidades de red, para los usuarios del Active Directory cada vez que inicien sesión en un equipo del dominio, crearemos el siguiente script (logonmad.bat) y lo ubicaremos en la carpeta compartida SYSVOL de cualquiera de nuestros Domain Controllers, exactamente en la ubicación C:\Windows\SYSVOL\sysvol\ragasys.net\scripts:

• Para que este script funcione tendremos que editar las propiedades de los usuarios del dominio, yo tengo como costumbre antes de crear todos los usuarios del dominio, crearme una plantilla de usuario por cada departamento y utilizar esta plantilla para ir creando los usuarios, mostraré la configuración de la plantilla creada para el departamento de Administracion, ya que para los demás será exactamente igual:

• Como podemos ver cada vez que un usuario inicia sesión en un equipo del dominio tiene los recursos compartidos como unidades de red:

• Con esto ya tendríamos configurado nuestro servidor de archivos, automáticamente se asignan los roles:

Saludos y espero que os sea de ayuda

La entrada Instalación y configuración de un Servidor de Ficheros en MS Windows Server 2016 se publicó primero en RAGASYS SISTEMAS.