Cita: Ejemplo 1
Jsmith (user) SP: No asignado NP:no asignado
Managers (group) SP: no asignado NP: Modify
IT (group) SP: no asignado NP: Read
Everyone (group) SP: Full Control NP: no asignado
permiso efectivo: Modify
Ok, en este primer ejemplo es logico que el permiso efectivo sea modify, porque? bueno, es porque el atributo modificar tiene mas opcion de campo que solo leer, osea puede cambiar y guardar ok?
Por default cuando se comparte una carpeta en recursos de red el grupo everyone tiene fullcontrol pero recordemos que este fullcontrol es en shared no como NTFS, porque no hay ningun permiso NP para este grupo y siendo que Smith pertenece a 3 grupos tiene la preferencia el permiso de grupo mas fuerte por decirlo de alguna manera osea el poder modificar.
no se si queda claro mi comentario
Cita: Jsmith (user) SP: No asignado NP:Full Control
Managers (group) SP: Full Control NP: Read
IT (group) SP: no asignado NP: no asignado
Everyone (group) SP: Read NP: no asignado
permiso efectivo: Full Control
En este ejemplo 2 la carpeta tiene a everyone el permiso shared como read, osea que no puede crear ni eliminar solamente puede leer y modificar carpetas dentro la carpeta
y aqui a Smith se le da el permiso NTFS de fullcontrol osea que puede hacer lo que quiera como propietario de la carpeta.
queda claro?
Por ultimo recordemos que solo los permisos de negacion tiene preferencia con los permisos de autorizacion asi sea un fullcontrol.