Você pode estar se perguntando como é que o Windows 7 trata quando existem diferenças entre as permissões de compartilhamento e as permissões NTFS em uma pasta ou arquivo. Por exemplo se nas permissões de compartilhamento o usuário user1 tem direito de Controle total e nas permissões NTFS o usuário user1 tem direito apenas de Leitura. Qual a permissão efetiva do usuário user?

Nós já comentamos um pouco sobre a combinação entre as permissões de compartilhamento e as permissões NTFS. Neste tópico iremos detalhar esta combinação.

Nota: Quando existem diferenças entre as permissões de compartilhamento e as permissões NTFS, a permissão efetiva é a mais restritiva, isto é, aquele que restringe mais as ações que podem ser executadas pelo usuário. No exemplo do primeiro parágrafo, a permissão efetiva para o usuário user1 seria Leitura, a qual é mais restritiva do que Controle total.

Vamos analisar algumas situações práticas para fixar bem a combinação entre permissões de compartilhamento e NTFS.

Estudo de caso 01: Considere a situação indicada na Figura 7.21. Qual a permissão efetiva do usuário jsilva2, na pasta compartilhada Documentos?

Figura 7.21 - A permissão efetiva é a mais restritiva.

Para entender a situação da Figura 7.21, devemos ter em mente que no caso de diferenças entre as permissões de compartilhamento e as permissões NTFS, a permissão efetiva é a mais restritiva.

No exemplo da figura a permissão efetiva do usuário jsilva2 é leitura, a qual é a mais restritiva entre Modificar (a permissão NTFS do usuário jsilva2) e Leitura (permissão de compartilhamento do usuário jsilva2). A mesma análise é válida em relação ao usuário maria.

Vamos considerar uma situação um pouco mais complexa, onde temos que considerar a combinação das permissões dos diferentes grupos aos quais pertence um usuário, além da combinação entre permissões de compartilhamento e permissões NTFS.

Vamos admitir que o usuário jsilva2 pertença aos grupos Contabilidade e Marketing. Com base na Figura 7.22, qual seria a permissão efetiva para o usuário jsilva sobre a pasta compartilhada Documentos?

Figura 7.22 - Usuário paulo pertence aos grupos Marketing e Contabilidade.

Para definir a permissão efetiva para o usuário jsilva2, temos que levar em conta diversas regras.

• Quando um usuário pertence a vários grupos, os quais recebem diferentes permissões (quer sejam permissões de compartilhamento ou NTFS), a permissão efetiva é a soma das permissões:.Além disso devemos lembrar que Negar tem prioridade sobre Permitir. No caso das permissões de compartilhamento, um dos grupos ao qual o usuário jsilva2 pertence – grupo Contabilidade – tem a permissão de leitura negada. Logo a permissão efetiva de compartilhamento para jsilva2 é Negar leitura.

• A permissão efetiva NTFS para o usuário jsilva2 é a soma das permissões do usuário com as permissões dos grupos Marketing e Contabilidade. Com isso a permissão NTFS efetiva é Permitir Controle total.

Com isso podemos reduzir a nossa situação a uma situação mais simplificada, conforme indicado na Figura 7.23:

Figura 7.23 - Simplificando a situação.

• Agora temos que lembrar que quando existe diferença entre as permissões de compartilhamento e NTFS vale a mais restritiva. Com isso podemos determinar que a permissão efetiva do usuário jsilva2 sobre o compartilhamento Documentos é “Negar Leitura”, isto é, o usuário não conseguirá nem listar o conteúdo da pasta.