¿Cómo usar Windows ACL para administrar permisos de usuarios en el QNAP NAS?

Windows ACL permite al administrador de QNAP NAS configurar los permisos de archivos y carpetas para los usuarios locales y del dominio del NAS desde Microsoft Windows Explorer.  El administrador puede añadir, modificar y eliminar los permisos Windows ACL del NAS en Windows XP, Vista, Windows 7, Windows Server 2003, and Windows 2008.

Nota: El firmware de QNAP NAS debe ser v3.7.0 o superior.

Esta nota de aplicación le ayudará a:

• Activar Windows ACL
• Configurar los permisos básicos
• Configurar los permisos avanzados
• Calcular los permisos efectivos
• Transferir archivos desde Windows Server al NAS

  Activar Windows ACL

Inicie sesión en el NAS como “admin”.  Vaya a “Access Rights Management” (Administración de Derechos de Acceso) > “Share Folders” (Carpetas compartidas) > “Advanced Options” (Opciones avanzadas), seleccione “Enable Windows ACL Support” (Habilitar compatibilidad con Windows ACL) y haga clic en “Apply” (Aplicar).

Nota: Cuando esté habilitado Windows ACL mientras los permisos avanzados de carpetas estén deshabilitados, los permisos de archivos y carpetas solamente se aplicarán al servicio Samba.  Para aplicar la configuración de los permisos a Samba, FTP, AFP y Web File Manager, también debe habilitar “Advanced Folder Permissions” (Permisos avanzados de carpetas).

  Configurar los permisos básicos

Abra Windows Explorer y conéctese al NAS a través de Samba.  Haga clic derecho en una carpeta compartida y seleccione “Properties” (Propiedades).  En la pestaña “Security” (Seguridad) están la configuración de los permisos.  Haga clic en “Edit” (Editar).

Seleccione un nombre de usuario (NAS local o usuario de dominio).  Modificar los permisos del usuario y hacer clic en “Apply” (Aplicar).

  Configurar los permisos avanzados

Para configurar los permisos avanzados, haga clic derecho en una carpeta compartida y seleccione “Properties” (Propiedades).  Haga clic en “Advanced” (Avanzado) en la pestaña “Security” (Seguridad).

Haga clic en “Change Permissions” (Cambiar permisos).

Haga clic en “Edit” (Editar) para configurar los permisos avanzados.  Modifique la configuración de los permisos y luego haga clic en “Apply” (Aplicar).

  Calcular los permisos efectivos

Para calcular los permisos efectivos de una cuenta de usuario, haga clic derecho en una carpeta compartida y seleccione “Properties” (Propiedades).  Haga clic en “Advanced” (Avanzado) en la pestaña “Security” (Seguridad).

Seleccione la pestaña “Effective Permissions” (Permisos efectivos).  En “Group or user name” (Nombre de grupo o de usuario), haga clic en “Select” (Seleccionar); introduzca el nombre de usuario o grupo.  Haga clic en “OK” (Aceptar).

Los permisos efectivos del usuario o grupo se mostrarán.

Transferir archivos desde Windows Server al NAS

Después de habilitar Windows ACL, los usuarios pueden transferir los archivos desde Windows server al NAS, manteniendo los permisos del archivo ACL.  Se necesita un software de terceros.  El software libre “Fastcopy” se usará como ejemplo.  Para más información sobre Fastcopy, visite http://ipmsg.org/tools/fastcopy.html.en

1. Iniciar sesión en Windows Server con una cuenta de administrador.  Conéctese a una carpeta compartida del NAS y asígnela como una unidad de red.  Aquí asignamos un nombre de unidad Z: como ejemplo.
2. Inicie Fastcopy.
3. Especifique el directorio de origen en “Source” y la carpeta del NAS (unidad Z) como el directorio de destino en “DesDir”.  Recuerde habilitar la opción ‘ACL’ para que el NAS pueda heredar los permisos de ACL desde Windows Server.
4. Haga clic en “Execute” para empezar el trabajado de replicación.

Note que los permisos heredados de la carpeta raíz se pueden convertir en permisos explícitos.  Después de finalizar las transferencias de datos, compruebe la configuración de los permisos en Windows.