Neste capítulo aprenderemos a criar e administrar Pastas compartilhadas. Ao compartilharmos uma pasta, esta passa a estar acessível para acesso através de outros computadores da rede. O uso de pastas compartilhadas é a maneira de possibilitar a todos os usuários da rede o acesso a uma ou mais pastas, na qual são gravados arquivos de interesse comum, utilizados por um grupo de pessoas. Por exemplo, pode ser o caso de uma equipe de projeto que utiliza uma pasta compartilhada em um computador, para gravar os arquivos com os manuais e a documentação do projeto. Desta maneira todos os membros da equipe de projetos, podem ter acesso aos referidos arquivos. O mais importante é que ao utilizar um único local de armazenamento – a pasta compartilhada – todos estão tendo acesso a mesma versão de cada documento. Isto evita a situação em que os documentos estão espalhados, gravados em pastas de vários computadores e um documento é alterado. Neste caso, para que os demais participantes do grupo pudessem ter acesso à versão mais atualizada do documento, teríamos que copiar o arquivo com a versão atualizada para cada um dos demais computadores. Vejam que este seria um método bem mais trabalhoso. Com a pasta compartilhada não; alterou um documento, todos acessam a versão atualizada.

Ao criar uma pasta compartilhada podemos definir quais usuários terão acesso à pasta e qual o nível de acesso de cada usuário. Por exemplo, podemos dar permissão de leitura e escrita para um determinado grupo e somente de leitura para outro grupo e, ainda, negar o acesso para um terceiro grupo. Para definir as permissões, conforme comentado no Capítulo 6, utilizamos grupos, ao invés de definir as permissões individualmente para cada usuário. Não que não seja possível definir as permissões para cada usuário individualmente. Possível é, apenas é recomendado que se utilizem grupos, para facilitar a definição e a administração das permissões de acesso.

Uma pasta compartilhada pode ser acessada de diversas maneiras, conforme veremos neste capítulo. Pode-se usar diretamente o caminho para a pasta ou pode-se montar um drive. Montar um drive significa que teremos um novo drive no sistema, como por exemplo: X: ou Y: ou S:. Na prática, este drive é um atalho para a pasta compartilhada, ou seja, ao acessarmos o referido drive, estamos, na verdade, acessando a pasta compartilhada. O uso de drives montados facilita o acesso às pastas compartilhadas, pois com uso o usuário não precisa lembrar o nome do servidor e o nome do compartilhamento; tudo o que o usuário precisa é acessar o drive que serve como atalho para a pasta compartilhada.

Em seguida falaremos um pouco sobre sistemas de arquivos e mais especificamente sobre o sistema NTFS. Veremos que com o sistema de arquivos NTFS é possível definir permissões de acesso para pastas e arquivos, e é possível compactar pastas e arquivos, criptografar e configurar auditoria. Aprenderemos sobre os tipos de permissões NTFS existentes e como configurá-las. Faremos diversos exemplos práticos para entendermos como funcionam as permissões NTFS e como são combinadas as permissões de pastas com as permissões de arquivos.

Aprenderemos a definir permissões para usuários e grupos e veremos que as permissões são cumulativas. Também falaremos sobre a precedência de negar sobre permitir. Por fim vamos entender como são combinadas as permissões NTFS com as permissões de compartilhamento. Podem existir situações em que existe um conjunto de permissões de compartilhamento e um conjunto diferente de permissões NTFS. Nestes casos temos que saber avaliar qual a permissão efetiva resultante. Também aprenderemos o conceito de “Tornar-se dono de um arquivo ou pasta – Take Ownership”. Veremos como realizar esta operação e em que situações é necessário o uso de Take Ownership para recuperar o acesso a arquivos e pastas.

O uso do sistema de arquivos NTFS aumenta consideravelmente a segurança do Windows XP em relação a versões anteriores, como por exemplo o Windows 95/98 ou o Windows Me. No Windows NT e Windows 2000 já existia o suporte ao NTFS e às permissões de acesso. Um detalhe importante a ressaltar é que somente no Windows XP Professional é possível o controle de acesso a pastas e arquivos em drives formatados com o NTFS. Embora o Windows XP Home suporte partições NTFS, este não oferece a possibilidade de definirmos permissões de acesso para pastas e arquivos. Na prática o Windows XP Home não dá suporte a uma série de funções importantes para uso em uma rede empresarial, e por isso é que é recomendado o uso do Windows XP Professional, em estações de trabalho de uma rede de computadores de grande porte.