Permisos en compartidos de windows

[Maverik2]

Buenas, estoy configurando la red de una empresa, es una red wifi con 15 PC de escritorio y varias portátiles. Tengo una multifuncion conectada a esa red que me perite imprimir desde cualquier maquina, y tiene la función de escanear y guardar directamente en una carpeta de la red (con nombre de usuario y contraseña).

Lo que tengo que hacer es crear 3 carpetas compartidas en el servidor (windows) y establecer los permisos correspondientes, hay tres categorías de permisos (Directorio, Contaduria, General)
Directorio: puede ver y modificar todos los archivos de las carpetas (directorio, contaduria, general)
Contaduria: puede ver y modificar solo sus archivos( carpeta contaduria) y los de General
General: solo puede ver y modificar los archivos de la carpeta (general)

Todas las PC de escritorio tienen el miso usuario lo único que cambia es el nombre de la PC

Mi pregunta es como puedo crear esas carpetas con esos permisos y que la multifuncion pueda guardar los archivos escaneados en ellas

-----------------------------
Agrego Info:
La Multifuncion usa el sistema SMB

[BrujoNic]

En tu caso es porque no tenes realmente un servidor de dominio sino un equipo windows que tiene carpetas compartidas y para colmo, el mismo usuario en todos los equipos.

¿Cómo podrías hacerlo sin pagarle nada a Micro$oft por un SO de dominio? Muy simple, podrías usar cualquier distribución Linux de preferencia depurada o enfocada para ser servidor como CentOS o Ubuntu server, instalar los servicios de SAMBA, crear usuarios SAMBA, luego crear los directorios y darle los permisos que necesetis por usuario.

Si lo queres dejar tal y como está, tendrías que realizar el "truco" de crear diferentes usuarios en los equipos, luego reflejar los mismos usuarios en el equipo windows que no es servidor donde compartes los directorios y hecho esto, ya podrías darle los permisos necesarios por usuario a como quieras.

OJO, es necesario que esos usuarios tengan su par usuario/contraseña.

Lo mejor, sencillo, eficiente y CERO costo, es utilizar Linux como servidor de archivos.

[Maverik2]

Gracias, uso windows porque el programador del sistema lo usa ya que trabajamos sobre windows.
Creo que voy a hacer lo que tu dices duplicar los usuarios y crear permisos para esos usuarios.

Solo me queda una duda, no hay forma de identificar equipo\ususario sin usar un dominio ?

[BrujoNic]

¿Qué tiene que ver que el programador use windows o no? Si ese equipo windows donde compartes los directorios, solo es usado para eso (que así debería ser), no importa que sea Windows/Linux/Mac/Unix o lo que sea.

Lo que importa en una red es la comunicación y para que los equipos de una red se vean, necesitan el mismo protocolo de red que en este caso sería TCP/IP.

He montado varios Linux en empresas donde los usuarios son windows y necesitan compartir CON ORDEN la información. En ese caso Linux con SAMBA me lo permitió y en ningún momento me dice "no te puedes conectar porque usas windows".

Un sistema operativo bien configurado sea el que sea, lo único que le interesa es que cumpla con lo que ha sido configurado.

De la otra forma que te expuse (Windows tal y como lo tenes), aparte de ineficiente, es completamente inseguro.

[Maverik2]

lo que quise decir es que el servidor usa windows porque el software de la empresa requiere un servidor windows y como el programador de la empresa lo puso como requerimiento no lo puedo cambiar.

Otra posivilidad es usar el router como servidor de archivos, tienes alguna experiencia con eso?
http://www.infortisa.com/spa/item/NROINA0090.html

[BrujoNic]

TP-Link en lo personal, no la considero una buena marca pero si eso tenes, entonces lee el manual en la sección donde indica lo que podes hacer al conectar un disco duro externo por USB y hasta donde te permite seguridad.

En ese caso, mejor te compras un disco duro Western Digital por red el cual SI tiene un control bastante básico pero muy bueno en seguridad por carpeta, niveles por carpeta (lectura, escritura, total) y creación de usuarios.

Menciono Western Digital porque son los que he usado, no se que ofreceran otras marcas pero OJO, debe ser un disco duro POR RED y NO uno por USB.

[larrysys]

Comentas que tienes un servidor Windows.. es porque lo consideras servidor o porque en realidad tiene un sistema operativo windows server 2003, 2008 o 2012?? si fuera asi, ahí tienes incluida la funcionalidad de Active Directory... y no tendrías que gastar mas en implementar el Active Directory... Pero también esta la cuestión de que solo Windows Professional, Enterprise y Ultimate soportan ser agregados a un dominio de Active Directory.......

Bueno como sea, puedes crear los usuarios que quieras en el servidor donde pondrás tus carpetas y les pones la clave que quieras... y cuando te intentes conectar a dicho servidor te solicitara las credenciales o si no te las solicita porque es parte del mismo grupo de trabajo y este toma las que tiene la pc,, pues en Windows 7 en panel de control hay una opción de "Administración de cuentas" en donde puedes especificar con que claves y usuarios te quieres conectar a determinada pc o dispositivo de la red......y ya con esto puedes crear los niveles de permisos que quieres..

Aunque no entiendo que tiene que ver con el Escaner... bueno a mi solo me a tocado ver que en estos solo puedes configurarle una carpeta a donde quieras mandar la información no a varias...

[BrujoNic]

larrysys, si te pones a leer, eso fue lo que le pregunté y en una dudosa respuesta, da a entender que es un simple PC con un simple windows NO server lo que tiene.

No creo que tenga un Windows Server. Lee mi primera intervención y te darás cuenta de eso.

Es en esos casos donde le insisto a la gente que pregunta el no decir tengo un equipo server cuando realmente lo que tienen es un simple PC con windows compartiendo "algo" y ya creen que por eso son servidores de algo cuando es totalmente falso y no dan un rendimiento como tal.

Saludos.