No Windows 7, temos uma ferramenta chamada Ferramenta Permissões Efetivas, a qual nos ajuda a determinar qual a permissão efetiva de um determinado usuário ou grupo, sobre um determinado objeto, tal como uma pasta ou arquivo. Esta ferramenta calcula as permissões concedidas ao usuário ou grupo especificado. O cálculo leva em conta as permissões em vigor relativas à participação em um grupo, bem como qualquer permissão herdada do objeto pai. Ela pesquisa todos os grupos de domínio e locais dos quais o usuário ou o grupo é membro.

A ferramenta Permissões efetivas somente produz uma aproximação das permissões de um usuário. As permissões reais do usuário podem ser diferentes, pois elas podem ser concedidas ou negadas dependendo do modo de logon de um usuário. Essas informações específicas de logon não podem ser determinadas pela ferramenta Permissões efetivas já que o usuário não está conectado; portanto, as permissões efetivas exibidas refletirão apenas as especificadas pelo usuário ou pelo grupo, e não as especificadas pelo logon.

Por exemplo, se um usuário estiver conectado ao computador por uma pasta compartilhada, o logon desse usuário será marcado como logon de rede. As permissões podem ser concedidas ou negadas à rede SID (identificador de segurança) que o usuário conectado recebe, portanto, um usuário terá permissões diferentes quando estiver conectado localmente das permissões concedidas quando estiver conectado por meio de uma rede.

A seguir vamos a um exemplo prático, para mostrar como exibir as permissões efetivas de um arquivo.

Exemplo prático: Para exibir as permissões efetivas de um usuário em um arquivo, siga os passos indicados a seguir:

1.         Faço o logon com uma conta que tem permissão de acesso ao arquivo ou pasta para o qual você deseja exibir as permissões efetivas para um determinado usuário ou grupo. No nosso exemplo, farei o logon com a conta user1, no computador microxp01, para determinar a permissão efetiva deste usuário, no arquivo teste.txt, que está dentro da pasta C:\Documentos.

2.         Abra o Windows Explorar e acesse a pasta C:\Documentos. Localize o arquivo teste.txt.

3.         Clique com o botão direito do mouse no arquivo teste.txt e, no menu de opções que é exibido, clique em Propriedades.

4.         Na janela de propriedades clique na guia Segurança.

5.         Na guia Segurança, dê um clique no botão Avançadas. Será exibida a janela Configurações de segurança avançadas para teste.txt.

6.         Clique na guia Permissões efetivas.

7.         Clique no botão Selecionar...
8.         Na janela que é exibida digite User1 e clique em OK. As permissões efetivas para o usuário User1 (nome completo Usuário um), serão exibidas, conforme exemplo indicado na Figura 7.24:

Figura 7.24 – Permissões Efetivas para o usuário User1 (Usuário um).

9.         Clique em OK para fechar a janela de Configurações avançadas.

10.       Clique em OK para fechar a janela de propriedades do arquivo teste.txt.

Veja que com este recurso você pode, facilmente, determinar as permissões efetivas de qualquer usuário e/ou grupo, sobre qualquer pasta ou arquivo.