Um problema que ocorre com muita freqüência está relacionado a usuários que fazem um backup dos dados, formatam o HD e reinstalam o Windows XP. Depois ao tentar acessar os arquivos que tinham anteriormente, recebem uma mensagem de acesso negado. Este é um erro muito comum para usuários que migraram do Windows 98 para o Windows 2000 ou para o Windows XP.

Os usuários e técnicos de suporte acostumados com o Windows 95/98/Me tinham uma “mania“ de formatar a todo o momento e reinstalar o Windows. Talvez não fosse uma mania e sim uma necessidade, porque o Windows 95/98/Me,  em termos de estabilidade e confiabilidade, era uma bela porcaria. Mas  com o Windows 2000 e XP isso não acontece e é muito difícil haver necessidade de formatar e reinstalar o Windows.

O erro de raciocínio que o usuário comete é o seguinte: Bem, eu formato o HD, reinstalo o Windows e crio os usuários com o mesmo nome e senha dos usuários que existiam antes e pronto, estes novos usuários – com o mesmo nome e senha dos anteriores, passam a ter acesso aos mesmos recursos que os anteriores tinham. E isso não acontece. Após a formatação, quando o usuário vai acessar um arquivo em uma partição NTFS, ele recebe uma mensagem de Acesso Negado. Por que??? Continue lendo.

Este é um dos problemas e erros que ocorrem com maior freqüência, principalmente pela falta de leitura dos manuais do Windows, antes da utilização do sistema. Quando você cadastra um usuário, o Windows gera um SID (Identificador de segurança) para este usuário. O SID é um número grandão, de 128 bits e nunca são gerados dois SIDs iguais, no mundo, em nenhuma circunstância.

A identidade do usuário para o Windows é o SID e não o nome e senha do usuário. Quando você formatou o HD e reinstalou o Windows, mesmo que você tenha criado um usuário com o mesmo nome e mesma senha anterior, foi gerado um novo SID, diferente do anterior. Ou seja, para o Windows é como se fosse outro usuário completamente diferente (embora o nome e a senha sejam exatamente os mesmos). Por isso o acesso negado.

A boa notícia é que existe solução para esta questão do Acesso Negado. Você pode fazer o logon como Administrador e usar o opção de Take Ownership (Tornar-se dono), descrita mais adiante, para tornar-se o dono das pastas e arquivos e dar permissões aos novos usuários.

Se além das permissões NTFS, você também tiver criptografado os dados, a coisa fica mais complicada. Se você não tivesse criptografado, uma opção seria usar a conta de administrador para dar um Take Ownership, ou seja, tornar-se dono da pasta e de todo o seu conteúdo. Após o Take Ownership (descrito em detalhes logo a seguir), você pode definir permissões para a referida pasta e seus arquivos. Caso você tenha usado a criptografia, a única solução seria se você tivesse feito um backup do Certificado Digital do usuário anterior ou do agente de recuperação (veja mais detalhes sobre como fazer este Bakcup no Capítulo 10). Se você não tiver o backup de um destes certificados digitais, pode esquecer os dados, pois não tem como ter acesso a eles.

A seguir descrevo como usar o recurso de Take Ownership.

Exemplo: Como fazer o Take Ownership em uma pasta e seus arquivos:

1.       Faça o logon como Administrador.

2.       Acesse as propriedades da pasta para a qual você quer tornar-se o dono.

3.       Clique com o botão direito do mouse na pasta e, no menu de opções que é exibido, clique em Propriedades.

4.       Na janela de propriedades dê um clique na guia Segurança.

5.       Na guia segurança, clique no botão Avançado.

6.       Será exibida a janela de configurações Avançadas de segurança. Clique na guia Proprietário.

6.       Será exibida a lista de usuários e grupos com perfil de Administrador, que são os usuários que podem tornar-se donos de pastas e arquivos. Clique no usuário que irá se tornar o dono do recurso, conforme exemplo da Figura 7.29, onde marquei o usuário Administrador. Marque também a opção “Substituir o proprietário em sub-recipientes e objetos”, para que o dono seja substituído também nos arquivos e sub-pastas da pasta que está sendo configurada, conforme indicado na Figura 7.29:

Figura 7.29 Tornando o Administrador dono do recurso.

7.       Clique em OK. Será exibida uma janela com o progresso da substituição.

8.       Você estará de volta à janela de Propriedades da pasta, com a guia Segurança selecionada. Clique em OK para fechá-la.

9.       Pronto, agora o administrador tem permissão NTFS de Controle total na pasta e em todas as suas sub-pastas e arquivos. Agora o administrador pode acessar as propriedades da pasta e atribuir permissão de acesso aos usuários que precisam acesso aos arquivos e pastas. Para mais detalhes sobre a atribuição de permissões NTFS, veja o exemplo prático neste capítulo.