Tomar posesión de archivos o carpetas.

Mas de una vez nos ha pasado que por un error al aplicar permisos, o mejor dicho, quitarlos, nos quedamos sin acceso a algún archivo o carpeta, con el siguiente procedimiento podriamos recuperar ese acceso.

1. Iniciar sesion en el equipo con un usuario con derechos administrativos.
2. Con el boton secundario del mouse tenes que hacer click sobre la carpeta que quieras tomar posesión y entrar a Propiedades
3. Entra en la ficha Seguridad
4. Entrar en Avanzadas y luego en Propietario
5. En la lista hace click sobre tu nombre de usuario o sobre Administrador en caso que estes logueado con ese usuario. Tenes que tildar la opcion Reemplazar propietario de subcontenedores y objetos.
6. Al hacer click en aceptar te va a mostrar un mensaje asi: No tiene permiso de Lectura sobre el contenido del directorio nombre de carpeta . ¿Desea reemplazar los permisos del directorio por permisos que le concedan Control total? Ahi haces click en Si
7. Por ultimo haces click en Aceptar, y ya con eso vas a tener acceso a cambiar nuevamente los permisos, esta vez, trata de no equivocarte !

Remote Administration Tools managing Windows Server 2008 servers:

Como ya les habíamos comentado aquí: Administrar desde Windows Vista los servidores 2003 o 2008, ya salió a la luz el paquete de herramientas RSAT

Al instalar estas herramientas tendremos a disposición:

• Active Directory Certificate Services (AD CS) Tools

• Active Directory Domain Services (AD DS) Tools

• Active Directory Lightweight Directory Services (AD LDS) Tools

• DHCP Server Service Tools

• DNS Server Service Tools

• Shared Folders Tools

• Network Policy and Access Services Tools

• Terminal Services Tools

• Universal Description, Discovery, and Integration (UDDI) Services Tools

Feature Administration Tools managing Windows Server 2008 servers:

• BitLocker Drive Encryption Tools

• Failover Clustering Tools

• Group Policy Management Tools

• Network Load Balancing Tools

• SMTP Server Tools

• Storage Manager for SANs Tools

• Windows System Resource Manager Tools

The tools in the following list are fully supported managing Windows Server 2003 servers:

• Active Directory Domain Services (AD DS) Tools

• Active Directory Lightweight Directory Services (AD LDS) Tools

• Active Directory Certificate Services (AD CS) Tools

• DHCP Server Tools

• DNS Server Tools

• Group Policy Management Tools

• Network Load Balancing Tools

• Terminal Services Tools

• Universal Description, Discovery, and Integration (UDDI) Services Tools

Asignar Permisos sobre Servicios de Windows

La siguiente nota tiene como objetivo especificar el procedimiento para dar permiso de Start y Stop de un servicio a un usuario o grupo de usuarios de un dominio sin necesidad de ser administrador del servidor.
Instrucciones:

Se utiliza la herramienta setacl.exe que se encuentra en http://setacl.sourceforge.net/

Ejemplo:

Se quiere dar permisos de Start y Stop de un servicio a un usuario del dominio en un servidor específico.

Se debe ejecutar el siguiente comando con una cuenta que posea privilegios de Administrador sobre el servidor:

setacl -on \\[Nombre Servidor]\[Nombre del servicio] -ot srv -actn ace -ace "n:[DOMINIO/USUARIO];p:start_stop"

Se debe obtener la siguiente salida si se ejecuto satisfactoriamente:

Processing ACL of: \\[Nombre Servidor]\[Nombre del servicio]
SetACL finished successfully.

Para ver los permisos sobre un servicio se puede ejecutar el siguiente comando

setacl -on \\[Nombre Servidor]\[Nombre del servicio] -ot srv -actn list

A partir de este momento el usuario o grupo de usuarios podran parar y ejecutar el servicio, para ello podrían utilizar el comando SC de Windows de forma remota.