Você pode estar se perguntando como é que o Windows XP trata quando existem diferenças entre as permissões de compartilhamento e as permissões NTFS. Por exemplo se nas permissões de compartilhamento o usuário maria tem direito de Controle total e nas permissões NTFS o usuário maria tem direito apenas de Leitura. Qual a permissão efetiva do usuário maria?

Nós já comentamos um pouco sobre a combinação entre as permissões de compartilhamento e as permissões NTFS. Neste tópico iremos detalhar esta combinação.

Quando existem diferenças entre as permissões de compartilhamento e as permissões NTFS, a permissão efetiva é a mais restritiva, isto é, aquele que restringe mais as ações que podem ser executadas pelo usuário. No exemplo do primeiro parágrafo, a permissão efetiva para o usuário maria seria Leitura, a qual é mais restritiva do que Controle total.

Vamos analisar algumas situações práticas para fixar bem a combinação entre permissões de compartilhamento e NTFS.

Exemplo 01: Considere a situação indicada na Figura 7.25. Qual a permissão efetiva do usuário jsilva2, na pasta compartilhada Documentos?

Figura 7.25 A permissão efetiva é a mais restritiva.

Para entender a situação da Figura 7.25, devemos ter em mente que no caso de diferenças entre as permissões de compartilhamento e as permissões NTFS, a permissão efetiva é a mais restritiva.

No exemplo da figura a permissão efetiva do usuário jsilva2 é leitura, a qual é a mais restritiva entre Modificar (a permissão NTFS do usuário jsilva2) e Leitura (permissão de compartilhamento do usuário jsilva2). A mesma análise é válida em relação ao usuário maria.

Vamos considerar uma situação um pouco mais complexa, onde temos que considerar a combinação das permissões dos diferentes grupos aos quais pertence um usuário, além da combinação entre permissões de compartilhamento e permissões NTFS.

Vamos admitir que o usuário paulo pertença aos grupos Contabilidade e Marketing. Com base na Figura 7.26, qual seria a permissão efetiva para o usuário paulo sobre a pasta compartilhada Documentos?

Figura 7.26 Usuário paulo pertence aos grupos Marketing e Contabilidade.

Para definir a permissão efetiva para o usuário jsilva2, temos que levar em conta diversas regras.

• 
  Quando um usuário pertence a vários grupos, os quais recebem diferentes permissões (quer sejam permissões de compartilhamento ou NTFS), a permissão efetiva é a soma das permissões. Além disso devemos lembrar que Negar tem prioridade sobre Permitir. No caso das permissões de compartilhamento, um dos grupos ao qual o usuário jsilva2 pertence – grupo Contabilidade – tem a permissão de leitura negada. Logo a permissão efetiva de compartilhamento para jsilva2 é Negar leitura.

A permissão efetiva NTFS para o usuário jsilva2 é a soma das permissões do usuário com as permissões dos grupos Marketing e Contabilidade. Com isso a permissão NTFS efetiva é Permitir Controle total.

Com isso podemos reduzir a nossa situação a uma situação mais simplificada, conforme indicado na Figura 7.27.

Figura 7.27 Simplificando a situação.

• Agora temos que lembrar que quando existe diferença entre as permissões de compartilhamento e NTFS vale a mais restritiva.

Com isso podemos determinar que a permissão efetiva do usuário jsilva2 sobre o compartilhamento Documentos é “Negar Leitura”, isto é, o usuário não conseguirá nem listar o conteúdo da pasta.