Existem três níveis de permissões de compartilhamento, conforme descrito a seguir:

1) Leitura: Esta é a permissão padrão que se aplica a todos os novos compartilhamentos .A permissão de Leitura permite ao usuário:

• Listar os nomes de arquivos e de sub-pastas, dentro da pasta compartilhada.
• Acessar as sub-pastas da pasta compartilhada.
• Abrir os arquivos para leitura.
• Executar arquivos de programas (.exe, .com, etc.).

Nota: Pastas e arquivos possuem atributos, que o Windows 7 utiliza para gerenciar os arquivos. Por exemplo, existe um atributo Somente leitura, que uma vez marcado torna o arquivo somente leitura, isto é, não podem ser feitas alterações no arquivo. Para ver os atributos de um arquivo ou pasta, basta dar um clique com o botão direito do mouse sobre o arquivo ou pasta, e no menu que surge dê um clique na opção Propriedades, e o Windows 7 exibe uma janela onde é possível verificar e modificar os atributos do arquivo ou pasta, desde que o usuário tenha as devidas permissões. Por exemplo, se em determinada pasta, um usuário tiver permissão de Leitura e Alteração e tentar alterar um arquivo que estiver com o atributo Leitura marcado, o usuário não conseguirá alterar o arquivo, pois embora ele tenha permissão de alteração, o atributo Leitura impede que o arquivo seja alterado. Conforme veremos mais adiante, quando tratarmos sobre permissões NTFS, podemos definir quais usuários podem alterar os atributos de arquivos e pastas.

2) Alteração: Permite ao usuário os mesmos direitos da permissão leitura, mais os seguintes direitos:

• Criação de arquivos e sub-pastas.
• Alteração de dados nos arquivos.
• Exclusão de sub-pastas e arquivos.

Nota: No Windows 7, objetos como pastas e arquivos possuem um “dono”, o qual por padrão é o usuário que estava logado e que criou a pasta ou arquivo (gravou a pasta ou arquivo no HD). Conforme veremos no final deste capítulo é possível, ao Administrador, tornar-se dono de uma pasta ou arquivo, utilizando uma ação de Take Ownership.

3) Controle total: Controle total possibilita as mesmas operações que Leitura e Alteração, mais as seguintes:

Alteração de permissões (apenas para arquivos e pastas do NTFS).
Apropriação (Take Ownership), apenas para arquivos e pastas do NTFS.

É importante observar que somente um usuário com Controle total, será capaz de alterar as permissões de compartilhamento.

As permissões de compartilhamento Leitura, Alteração e Controle total podem ser Permitidas ou Negadas. Ou seja, podemos permitir o acesso com um determinado nível (leitura, alteração ou Controle total) ou negar explicitamente o acesso para um usuário ou grupo.
Vamos considerar um exemplo prático. Vamos supor que todos os usuários do grupo Gerentes devam ter acesso de leitura a uma pasta compartilhada, com exceção de um gerente cuja conta de usuário é jsilva, o qual deve ter negado o direito de leitura na referida pasta. Para simplificar a atribuição de permissões fazemos o seguinte:

• Permissão de Leitura para o grupo Gerentes – Permitir.
• Permissão de Leitura para o usuário jsilva – Negar.

Com isso todos os usuários do grupo Gerentes terão permissão de leitura, com exceção do usuário “jsilva”, o qual teve a permissão de leitura explicitamente negada, pois negar sempre tem precedência sobre permitir. Outra recomendação é que sempre devemos atribuir permissões para grupos de usuários, ao invés de atribuir para usuários individuais, conforme detalhei no Capítulo 6, pois isso facilita a administração e o gerenciamento dos recursos compartilhados e das respectivas permissões de acesso.

Dica: Negar sempre tem precedência sobre Permitir. Por exemplo, se o usuário pertencer a cinco grupos, sendo que quatro dos quais têm permissão de acesso e um tem negada a permissão de acesso, o usuário terá negada a permissão de acesso. A permissão Negar acesso, herdada de um dos grupos, terá precedência sobre todas as demais permissões herdadas dos demais grupos.

Quando um Usuário Pertence a Mais de um Grupo, Como é que Fica a Permissão Efetiva do Usuário?

Quando um usuário pertence, por exemplo, a dois grupos e os dois grupos recebem permissão para acessar um compartilhamento, sendo que os dois grupos possuem permissões diferentes, por exemplo, um tem permissão de Leitura e o outro de Alteração, como é que ficam as permissões do usuário que pertence aos dois grupos?

Para responder a esta questão, considere os seguintes detalhes:

• “Quando um usuário pertence a mais de um grupo, cada qual com diferentes níveis de permissões para uma pasta compartilhada, o nível de permissão para o usuário que pertence a mais de um grupo é a combinação das permissões atribuídas aos diferentes grupos”. No nosso exemplo, o usuário pertence a dois grupos, um com permissão de somente leitura e outro com permissão de alterações. O nível de permissão do usuário é de alterações, pois é a soma das permissões dos dois grupos, conforme indicado na Figura 7.4:

Figura 7.4 – Usuário que pertence a mais de um grupo.

• Negar tem precedência sobre quaisquer outras permissões: Vamos considerar o exemplo do usuário que pertence a três grupos. Se em um dos grupos ele tiver permissão de leitura e em outro grupo permissão de alteração, mas se para o terceiro grupo for “negado” o acesso à pasta compartilhada, o usuário terá o acesso negado, uma vez que “Negar” tem precedência sobre quaisquer outras permissões, conforme indicado pela Figura 7.5:

Figura 7.5 – Negar tem precedência sobre permitir.

Nota: Quando copiamos uma pasta compartilhada, a pasta original permanece compartilhada, porém a cópia não é compartilhada. Quando movemos uma pasta compartilhada, a pasta deixa de ser compartilhada.

Orientações Para a Criação de Pastas Compartilhadas:

• Todo compartilhamento deve ter um nome, para que o compartilhamento possa ser acessado pela rede, conforme descrito anteriormente e será demonstrado na parte prática mais adiante. O nome do compartilhamento pode ser diferente do nome da pasta. Uma recomendação importante é para que seja escolhido um nome descritivo do conteúdo da pasta, de tal maneira que o compartilhamento seja mais facilmente localizado na rede. Você não colocaria um nome de compartilhamento “Projetos” em uma pasta compartilhada com documentos contábeis, não é mesmo?

• Organize os recursos, de tal maneira que todas as pastas que devam ser acessadas pelo mesmo grupo de usuários, com o mesmo nível de permissão, estejam dentro da mesma pasta compartilhada. Por exemplo, se você possui sete pastas com documentos e programas, os quais devem ser acessados pelos grupos Contabilidade e Marketing, coloque estas pastas dentro de uma pasta principal e compartilhe a pasta principal, ao invés de criar sete compartilhamentos individuais.

• Configure o nível de permissão mínimo necessário para que os usuários realizem o seu trabalho. Por exemplo se os usuários precisam apenas ler os documentos em uma pasta compartilhada, atribua permissão de Leitura e não de Alteração ou Controle total.

• Sempre que possível, atribua permissões para grupos de usuários e não para usuários individuais, pois isso facilita a administração, conforme já salientado diversas vezes neste capítulo e no Capítulo 6.