Mdulo 1:

Gerenciando o acesso aos

recursos














1
Mdulo 1:

Gerenciando o acesso aos
recursos



Viso geral........................................................................................................................... 3

Viso geral do gerenciamento de acesso aos recursos.......................................................... 4

O que so permisses?.......................................................................................................... 5

O que so permisses padro e especiais?............................................................................ 6

Gerenciando o acesso a pastas compartilhadas............................................................... 7

O que so pastas compartilhadas?........................................................................................ 7

O que so pastas compartilhadas administrativas?............................................................... 9

Quem pode acessar as pastas compartilhadas?................................................................... 11

Como criar uma pasta compartilhada................................................................................. 12

O que so pastas compartilhadas publicadas?.................................................................... 14

Como publicar uma pasta compartilhada............................................................................ 15

Permisses de pasta compartilhada..................................................................................... 17

Como definir as permisses em uma pasta compartilhada................................................. 18

Como se conectar a pastas compartilhadas......................................................................... 20

Gerenciando o acesso a arquivos e pastas usando permisses
NTFS.................................................................................................................................. 22

O que NTFS?.................................................................................................................... 22

Permisses NTFS de arquivos e pastas............................................................................... 24

Efeitos nas permisses NTFS ao copiar e mover arquivos e pastas................................... 26

O que herana de permisses NTFS?.............................................................................. 28

Como copiar ou remover permisses herdadas.................................................................. 29

Recomendaes para gerenciar o acesso a arquivos e pastas usando
permisses NTFS................................................................................................................ 30
2

Mdulo 1:


Gerenciando o acesso aos
recursos

Contin.


Como gerenciar o acesso a arquivos e pastas usando permisses NTFS........................... 31

Determinando permisses efetivas..................................................................................... 34

O que so as permisses efetivas em arquivos e pastas NTFS?.................................... 34

Discusso em classe: Aplicando permisses NTFS........................................................... 36

Como determinar as permisses efetivas em arquivos e pastas NTFS............................... 38

Efeitos das permisses NTFS e de pastas compartilhadas combinadas............................. 39

Como determinar as permisses efetivas em pasta compartilhada combinada
e em permisses NTFS....................................................................................................... 39

Gerenciando o acesso a arquivos compartilhados usando o cache offline................... 41

O que o recurso Arquivos Offline?.................................................................................. 41

Como os arquivos offline so sincronizados...................................................................... 43

Opes de cache offline de arquivos.................................................................................. 44

Como usar o cache offline.................................................................................................. 45













3
Viso geral


Este mdulo apresenta a funo do cargo de gerenciamento de acesso aos
recursos. Especificamente, o mdulo proporciona as habilidades e conhecimentos
necessrios para explicar; gerenciar o acesso a arquivos e pastas usando permisses de
pasta compartilhada, NTFS (NTFS File System) ou efetivas, e gerenciar o acesso a
arquivos compartilhados usando cache offline.


Os objetivos desta lio ensinar o aluno a:


Gerenciar o acesso aos recursos.

Gerenciar o acesso a pastas compartilhadas.

Gerenciar o acesso a arquivos e pastas usando permisses NTFS.

Determinar permisses efetivas.

Gerenciar o acesso a arquivos compartilhados usando o cache
offline.
























4
Viso geral do gerenciamento de acesso
aos recursos

As informaes desta lio apresentam o conhecimento necessrio para
gerenciar o acesso aos recursos.

Pontos principais

Os pontos principais da apresentao esto resumidos na lista a seguir:

Objeto de segurana - Um objeto de segurana uma conta que pode ser
autenticada.

Identificador de segurana (SID, Security identifier) - Um SID uma
estrutura alfanumrica emitida quando uma conta criada e que identifica um objeto de
segurana com exclusividade.

Lista de controle de acesso discricionria (DACL, Discretionary access
control list) - Cada recurso est associado a uma DACL, que identifica os
usurios
e grupos com acesso permitido ou negado a esse recurso.

Entrada de controle de acesso (ACE, Access control entry) - Uma DACL
contm vrias ACEs. Cada ACE especifica um SID, permisses especiais, informaes
de herana e uma permisso Permitir ou Negar.























5
O que so permisses?




As permisses definem o tipo de acesso concedido a um usurio, grupo ou
computador em relao a um objeto. Por exemplo, voc pode permitir que um usurio
leia o contedo de um arquivo, permitir que outro faa alteraes no arquivo e evitar
que todos o acessem. possvel definir permisses semelhantes em impressoras para
que determinados usurios possam configur-las e que outros s possam imprimir.

As permisses tambm so aplicadas a quaisquer objetos protegidos, como
arquivos, objetos do servio de diretrio Active Directory e objetos do Registro. Elas
podem ser concedidas a qualquer usurio, grupo ou computador.

Voc pode conceder permisses para objetos a:

Grupos, usurios e identidades especiais no domnio.

Grupos e usurios em quaisquer domnios confiveis.

Grupos e usurios locais no computador em que o objeto reside.

Tipos de permisso

Quando voc define permisses, especifica o nvel de acesso a grupos e
usurios. As permisses anexadas a um objeto dependem do tipo de objeto. Por
exemplo, as permisses anexadas a um arquivo so diferentes das anexadas a uma chave
do Registro. Algumas permisses, entretanto, so comuns maioria dos tipos de objeto.
As permisses a seguir so comuns:

Permisses de Leitura

Permisses de Gravar

Permisses de Excluir
6

O que so permisses padro e especiais?



Voc pode conceder permisses padro e especiais para os objetos. As
permisses padro so atribudas com maior freqncia. As permisses especiais
proporcionam um grau mais apurado de controle para atribuio de acesso aos objetos.

Permisses padro

O sistema tem um nvel padro de configuraes de segurana para um objeto
especfico. Elas representam o conjunto mais comum de permisses que um
administrador de sistemas usa diariamente. A lista de permisses padro disponveis
varia dependendo do tipo de objeto para o qual voc est modificando a segurana.

Permisses especiais

As permisses especiais so listas mais detalhadas de permisses. Uma
permisso NTFS padro de Leitura est relacionada s permisses especiais a seguir:

Listar pasta / Ler dados

Atributos de leitura

Ler atributos estendidos

Permisses de leitura

Se o administrador de sistemas remover uma permisso especial relacionada a
uma permisso padro, a caixa de seleo da permisso padro ficar desmarcada. A
caixa de seleo da permisso especial na lista de permisses padro ser selecionada.
7
Gerenciando o acesso a pastas
compartilhadas

A famlia Windows Server 2003 organiza os arquivos em diretrios
representados graficamente como pastas. Elas contm todos os tipos de arquivos e
podem conter sub-pastas. Algumas dessas pastas so reservadas a arquivos do sistema
operacional e de programa. Os usurios nunca devem colocar dados nas pastas dos
arquivos do sistema operacional ou dos arquivos de programas.

As pastas compartilhadas oferecem aos usurios acesso a arquivos e pastas em
uma rede. Os usurios podem se conectar a pasta compartilhada pela rede para acessar
as pastas e os arquivos que elas contm. As pastas compartilhadas podem conter
aplicativos, dados pblicos ou dados pessoais do usurio. O uso de pastas
compartilhadas de aplicativos centraliza a administrao permitindo que voc instale e
mantenha os aplicativos em um servidor, e no em computadores clientes. O uso de
pastas compartilhadas de dados oferece um local central para que os usurios acessem
os arquivos comuns, alm de facilitar o backup dos dados contidos nesses arquivos.



O que so pastas compartilhadas?

Compartilhar uma pasta torn-la acessvel a vrios usurios na rede. Aps o
compartilhamento de uma pasta, os usurios podem acessar todos os arquivos e sub-
pastas contidos nesta pasta se tiverem permisso.

Voc pode colocar pastas compartilhadas em um servidor de arquivos e
tambm
coloc-las em qualquer computador da rede. Pode armazenar os arquivos em pastas
compartilhadas por categorias ou funes. Por exemplo, possvel colocar arquivos de
dados compartilhados em uma nica pasta compartilhada e os arquivos de aplicativos
compartilhados em outra.

Caractersticas das pastas compartilhadas

Algumas das caractersticas mais comuns das pastas compartilhadas so estas:

Uma pasta compartilhada exibida no Windows Explorer como o cone
de uma mo que segura a pasta.

Voc s pode compartilhar pastas e no arquivos individuais. Se vrios
usurios precisarem acessar o mesmo arquivo, ser necessrio coloc-lo em uma pasta e
compartilh-la.

Quando uma pasta compartilhada, a permisso de Leitura concedida
ao grupo Todos como permisso padro. Remova a permisso padro e conceda aos
grupos a permisso Alterar ou de Leitura conforme a necessidade.

8
Quando usurios ou grupos so adicionados a uma pasta compartilhada, a
permisso padro de Leitura.

Quando voc copia uma pasta compartilhada, a pasta compartilhada
original ainda est compartilhada, mas a cpia no. Quando uma pasta compartilhada
movida para outro local, a pasta no mais compartilhada.

Voc pode ocultar uma pasta compartilhada se colocar um smbolo de
cifro ($) aps o nome da pasta. O usurio no pode ver a pasta compartilhada na
interface do usurio, mas pode acessar a pasta digitando o nome UNC (Universal
Naming Convention). Por exemplo: \\servidor\segredos$.







































9
O que so pastas compartilhadas administrativas?





O Windows Server 2003 compartilha automaticamente pastas que permitem
executar tarefas administrativas. As pastas so designadas por um smbolo de cifro ($)
acrescentado ao final do nome da pasta. O smbolo de cifro oculta a pasta
compartilhada dos usurios que navegam pelo computador em Meus Locais de Rede.
Os administradores podem gerenciar rapidamente arquivos e pastas em servidores
remotos usando essas pastas compartilhadas ocultas.

Por padro, os membros do grupo Administradores tm a permisso Controle
Total para pastas compartilhadas administrativas. Voc no pode modificar as
permisses para as pastas compartilhadas administrativas.

A tabela a seguir descreve a finalidade das pastas compartilhadas
administrativas que o Windows Server 2003 oferece automaticamente.

Pasta
Compartilhada Finalidade


C$, D$, E$ Use estas pastas compartilhadas para se conectar remotamente a
um computador e executar tarefas administrativas. A raiz de
cada partio (com a letra da unidade atribuda) de um disco
rgido compartilhada automaticamente. Quando voc se
conecta a essa pasta, conta com acesso a toda a partio.

Admin$

Esta a pasta systemroot, que por padro C:\WINDOWS. Os
administradores podem acessar esta pasta compartilhada para
gerenciar o Windows Server 2003 sem conhecer a pasta em que
est instalada.

10
Print$ Esta pasta oferece acesso aos arquivos do driver de impressora
a computadores clientes. Quando voc instala a primeira
impressora compartilhada, a pasta
Systemroot\System32\Spool\Drivers compartilhada como
Print$. Somente membros dos grupos Administradores, Opers.
de Servidor e Opers. de Impresso tm permisso Controle
Total para esta pasta. O grupo Todos tem permisso de Leitura
para esta pasta.

IPC$ IPC$ usada durante a administrao remota de um
computador e durante a visualizao dos recursos
compartilhados do computador.

FAX$

Esta pasta compartilhada usada para armazenar
temporariamente em cache os arquivos e acessar as folhas de
rosto no servidor.


































11
Quem pode acessar as pastas compartilhadas?





No Windows Server 2003, os nicos grupos que podem criar pastas
compartilhadas so os Administradores, Operadores de Servidor e Usurios Avanados.
Eles so grupos incorporados colocados na pasta Grupos em Gerenciamento de
Computador ou na pasta incorporada em Usurios e Computadores do Active Directory.

Grupos que podem acessar pastas compartilhadas

A tabela a seguir descreve quem pode acessar pastas compartilhadas.

Para compartilharpastas: necessrio ser membro:


Em um controlador de domnio do
Windows Server 2003

Do grupo Administradores ou Operadores de
Servidor. Observe que o grupo Usurios
Avanados pode compartilhar pastas em um
servidor membro em um domnio do Windows
Server 2003.


Em um servidor independente ou
membro que executa o Windows
Server 2003


Do grupo Administradores ou Usurios
Avanados.











12
Como criar uma pasta compartilhada


Quando voc cria uma pasta compartilhada, atribui a ela um nome e fornece
um comentrio que descreve a pasta e seu contedo. Tambm possvel limitar a
quantidade de usurios que podem acessar a pasta, conceder permisses e compartilhar
a mesma pasta vrias vezes.

Procedimento ao usar o Gerenciamento do Computador

Para criar uma pasta compartilhada usando o Gerenciamento do Computador:

1. Em Gerenciamento do Computador, na rvore de console, expanda Pastas
Compartilhadas e clique em Compartilhamentos.

2. No menu Ao, clique em Novo Compartilhamento.

3. Siga as etapas no Assistente para Compartilhamento de Pasta.

Para criar uma pasta compartilhada usando o Windows Explorer:

1. No Windows Explorer, clique com o boto direito do mouse na pasta e clique em
Compartilhamento e Segurana.

2. Na caixa de dilogo Propriedades, na guia Compartilhamento, configure as opes
descritas na tabela a seguir.

Opo Descrio

Compartilhar Esta
Pasta
Clique para compartilhar a pasta.


Nome do
Compartilhamento


Digite o nome que os usurios de locais remotos
utilizam para se conectar a pasta compartilhada. O nome
da pasta compartilhada padro o nome da pasta. Esta
opo obrigatria.
Observao: Alguns computadores clientes que se
conectam com uma pasta compartilhada vem somente
uma quantidade limitada de caracteres.

Descrio Digite uma descrio opcional para a pasta
compartilhada. Voc pode usar este comentrio para
identificar o contedo da pasta compartilhada.

Limite de Usurios

Digite a quantidade de usurios que podem se conectar
simultaneamente com a pasta compartilhada. Esta opo
no obrigatria se voc clicar em Mximo Permitido.
Os atuais sistemas operacionais clientes do Windows
do suporte a at 10 conexes simultneas.
13

Permisses Clique para definir as permisses de pasta
compartilhada que se aplicam somente quando a pasta
acessada via rede. Esta opo no obrigatria. Por
padro, o grupo
Todos recebe a permisso de Leitura para todas as
novas pastas compartilhadas.


Procedimento ao usar o Windows Explorer Usando uma linha de comando

O comando net share cria, exclui ou exibe as pastas compartilhadas. Para criar
uma pasta compartilhada usando o comando net share:

1. Abra um prompt de comando.

2. Digite net share NomePastaCompartilhada=Unidade:Caminho


Valor Descrio


NomePastaCompartilhada=Unidade:
Caminho
Este o nome da rede da pasta
compartilhada e o caminho absoluto de
seu local.


























14
O que so pastas compartilhadas publicadas?


A publicao de recursos e pastas compartilhadas no Active Directory
permite que os usurios pesquisem o Active Directory e localizem recursos na rede
mesmo se o local fsico destes for alterado.

Por exemplo, se voc mover uma pasta compartilhada para outro computador,
continuaro a funcionar todos os atalhos que apontam para o objeto do Active Directory
que representa a pasta compartilhada publicada, contanto que a referncia ao local fsico
seja atualizada. Os usurios no precisam atualizar suas conexes.

Publicando a pasta

Voc pode publicar qualquer pasta compartilhada no Active Directory
acessvel por meio de um nome UNC. Aps a publicao de uma pasta compartilhada, o
usurio de um computador que executa o Windows Server 2003 pode utilizar o Active
Directory para localizar o objeto que representa a pasta compartilhada e se conectar
pasta compartilhada.

Quando a pasta compartilhada for publicada no Active Directory, ela se
tornar um objeto filho da conta do computador. Para exibir pastas compartilhadas
como objetos, em Usurios e Computadores do Active Directory, no menu Exibir,
clique em Usurios, Grupos e Computadores como Recipientes.

Na rvore de console, clique na conta do computador. No painel de detalhes,
voc ver todas as pastas compartilhadas publicadas associadas conta.























15
Como publicar uma pasta compartilhada






A publicao de informaes sobre os recursos da rede no Active Directory
facilita aos usurios a localizao desses recursos. Voc pode publicar informaes
sobre impressoras e pastas compartilhadas usando Gerenciamento do Computador ou
Usurios e Computadores do Active Directory.

Procedimento para publicar uma pasta compartilhada como objeto de servidor

Para publicar uma pasta compartilhada como objeto de servidor:

1. Em Gerenciamento do Computador, na rvore de console, expanda Pastas
Compartilhadas e clique em Compartilhamentos.

2. Clique com o boto direito do mouse em uma pasta compartilhada e clique em
Propriedades.

3. Na caixa de dilogo Propriedades, na guia Publicar, escolha a caixa de seleo
Publicar Este Compartilhamento no Active Directory e clique em OK.

Procedimento para publicar uma pasta compartilhada em uma unidade
organizacional

Para publicar uma pasta compartilhada em uma unidade organizacional:

1. Em Usurios e Computadores do Active Directory, na rvore de console, clique com
o boto direito do mouse na pasta onde voc deseja adicionar a pasta compartilhada,
aponte para Novo e clique em Pasta Compartilhada.
16

2. Na caixa de dilogo Novo Objeto . Pasta Compartilhada, na caixa Nome, digite o
nome da pasta que os clientes devem usar.

3. Na caixa Caminho da Rede, digite o nome UNC que voc deseja publicar no Active
Directory e clique em OK.












































17
Permisses de pasta compartilhada




As permisses de pasta compartilhada so vlidas somente para os usurios
que se conectam pasta via rede. Elas no restringem o acesso dos usurios ao
computador em que a pasta est armazenada. Voc pode conceder permisses de pasta
compartilhada a contas de usurio, de grupo e de computador.

Permisses

As permisses de pasta compartilhada so estas:

Leitura - Leitura a permisso de pasta compartilhada padro e aplicada ao grupo
Todos. A permisso de leitura permite:

Exibir nomes de arquivo e de subpasta.

Exibir dados em arquivos e atributos.

Executar arquivos de programa.

Alterar - A permisso Alterar inclui todas as permisses de leitura e tambm permite:

Adicionar arquivos e subpastas.

Alterar dados em arquivos.

Excluir subpastas e arquivos.

Controle Total - Controle Total inclui todas as permisses de leitura e alterao e
possibilita modificar as permisses NTFS para pastas e arquivos.




18
Como definir as permisses em uma pasta
compartilhada

Siga este procedimento para definir permisses em uma pasta compartilhada:

Procedimento ao usar o Gerenciamento do Computador

Para definir permisses em uma pasta compartilhada usando o Gerenciamento
do Computador:

1. Em Gerenciamento do Computador, na rvore de console, expanda Pastas
Compartilhadas e clique em Compartilhamentos.

2. No painel de detalhes, clique com o boto direito do mouse na pasta compartilhada
para a qual voc deseja definir as permisses e clique em Propriedades.

3. Na caixa de dilogo Propriedades, na guia Permisses de Compartilhamento,
siga um destes procedimentos:

Clique em Adicionar para conceder a um usurio ou grupo permisso para uma
pasta compartilhada. Na caixa de dilogo Selecione Usurios, Computadores ou Grupos,
selecione ou digite o nome do usurio ou grupo e clique em OK.

Clique em Remover para revogar o acesso a uma pasta compartilhada.

4. Na caixa Permisses, selecione as caixas de seleo Permitir ou Negar para definir
permisses individuais para o usurio ou grupo selecionado e clique em OK.

Procedimentos ao usar o Windows Explorer

Para definir permisses em uma pasta compartilhada usando o Windows
Explorer:

1. No Windows Explorer, clique com o boto direito do mouse na pasta compartilhada
para a qual voc deseja definir as permisses e clique em Compartilhamento e
Segurana.

2. Na caixa de dilogo Propriedades, na guia Compartilhamento, clique em
Permisses.

3. Na caixa de dilogo Permisses, siga um destes procedimentos:

Clique em Adicionar para conceder a um usurio ou grupo permisso para uma
pasta compartilhada. Na caixa de dilogo Selecione Usurios, Computadores ou Grupos,
selecione ou digite o nome do usurio ou grupo e clique em OK.

Clique em Remover para revogar o acesso a um recurso compartilhado.

19
4. Na caixa Permisses, selecione as caixas de seleo Permitir ou Negar para definir
permisses individuais para o usurio ou grupo selecionado.


































20
Como se conectar a pastas compartilhadas

Depois de voc criar uma pasta compartilhada, os usurios podero acess-la
na rede. Eles podero acessar uma pasta compartilhada em outro computador usando
Meus Locais de Rede, o recurso Mapear Unidade de Rede ou o comando Executar
do menu Iniciar.

Procedimento ao usar Meus Locais de Rede

Para se conectar a uma pasta compartilhada usando Meus Locais de Rede:

1. Abra Meus Locais de Rede e clique duas vezes em Adicionar local de rede.

2. Na pgina Assistente para Adicionar Local de Rede, na pgina Bem-vindo, clique
em Avanar.

3. Na pgina Onde voc deseja criar este local de rede?, clique em Escolher outro
local de rede e clique em Avanar.

4. Na pgina Qual o endereo deste local de rede?, digite o caminho UNC da pasta
compartilhada ou clique em Procurar.

a. Se voc clicar em Procurar, expanda Toda a Rede.

b. Expanda Rede Microsoft Windows.

c. Expanda o domnio e servidor aos quais voc deseja se conectar.

d. Clique na pasta compartilhada que deseja adicionar e em OK.

5. Clique em Avanar.

6. Na pgina Que nome voc deseja dar a este loca?l, digite o nome do local da rede e
clique em Avanar.

7. Na pgina Concluindo o Assistente para Adicionar Local de Rede., clique em
Concluir.

Observao - Quando voc abre uma pasta compartilhada na rede, o Windows
Server 2003 adiciona-a automaticamente a Meus Locais de Rede.

Procedimento ao usar Mapear Unidade de Rede

Quando voc quer uma letra de unidade e um cone associado a uma pasta
compartilhada especfica, necessrio mape-la para uma unidade de rede. Esse
procedimento facilita a referncia ao local de um arquivo da pasta compartilhada.
Tambm possvel usar letras de unidade para acessar pastas compartilhadas para as
quais voc no pode usar um caminho UNC, como a pasta de um aplicativo mais antigo.

21


Para se conectar a uma pasta compartilhada usando Meus Locais de Rede:

1. Clique com o boto direito do mouse em Meus Locais de Rede e em Mapear
Unidade de Rede.

2. Na caixa de dilogo Mapear Unidade de Rede, na caixa Unidade, selecione a
unidade a ser usada.

3. Na caixa Pasta, digite o nome da pasta compartilhada qual voc deseja se conectar
ou clique em Procurar.

4. No caso de uma pasta compartilhada que ser usada com freqncia, marque a caixa
de seleo Reconectar-se durante o logon para conectar-se automaticamente pasta
compartilhada sempre que voc fizer logon.

Procedimento ao usar o comando Executar

Quando voc usa o comando Executar do menu Iniciar para se conectar a
um recurso de rede, no necessria uma letra de unidade. Com isso, voc pode se
conectar pasta compartilhada por infinitas vezes, independentemente das letras de
unidade disponveis.

1. Clique em Iniciar e em Executar.

2. Na caixa de dilogo Executar, digite um caminho UNC e clique em OK. Quando
voc digitar o nome do servidor, ser exibida uma lista das pastas compartilhadas
disponveis. O Windows Server 2003 d a opo de escolher uma das entradas com base
nas pastas compartilhadas disponveis.

















22
Gerenciando o acesso a arquivos e pastas
usando permisses NTFS

As informaes desta lio apresentam as habilidades e o conhecimento
necessrios para gerenciar o acesso aos arquivos e pastas usando permisses NTFS.

O que NTFS?

O NTFS um sistema de arquivos disponvel no Windows Server 2003. O
NTFS oferece desempenho e recursos no encontrados nem na tabela de alocao de
arquivos (FAT), nem no FAT32.

Benefcios do NTFS

O NTFS oferece os benefcios a seguir:

Confiabilidade - O NTFS usa informaes de arquivo de log e de ponto
de verificao para restaurar a integridade do sistema de arquivos quando o computador
reinicializado. Se houver um erro de setor defeituoso, o NTFS remapear
dinamicamente o cluster que contm esse setor e alocar um novo cluster para os dados.
O NTFS tambm marcar o cluster como inutilizvel.

Maior segurana - Os arquivos NTFS usam o sistema de arquivos com
criptografia (EFS, Encrypting File System) para proteger os arquivos e as pastas. Se o
EFS for ativado, os arquivos e as pastas podero ser criptografados para serem
utilizados por um ou vrios usurios. Os benefcios da criptografia so
confidencialidade e integridade dos dados, o que significa que eles ficam protegidos
contra modificaes maliciosas ou acidentais. O NTFS tambm permite definir
permisses de acesso a um arquivo ou pasta. As permisses podem ser definidas como
de Leitura, Ler e Executar ou de Negar.

O NTFS tambm armazena uma lista de controle de acesso (ACL, access
control list) com cada arquivo e pasta de uma partio NTFS. A ACL contm uma lista
de todas as contas de usurios, grupos e computadores que tm acesso ao arquivo ou
pasta e o tipo de acesso concedido. Para um usurio acessar um arquivo ou pasta, a
ACL deve conter uma entrada, denominada ACE, para a conta do usurio, grupo ou
computador qual o usurio est associado. A ACE deve permitir especificamente o
tipo de acesso que o usurio est solicitando para que ele acesse o arquivo ou pasta. Se
no houver ACE na ACL, o Windows Server 2003 negar ao usurio o acesso ao
recurso.

Melhor gerenciamento do aumento do armazenamento - O NTFS d
suporte a cotas de disco, que permitem especificar a quantidade de espao em disco
disponvel para um usurio. Usando as cotas de disco, voc pode acompanhar e
controlar a utilizao do espao em disco e configurar se os usurios tm permisso para
exceder um nvel de advertncia ou limite de cota de armazenamento. O NTFS tambm
d suporte a tamanhos e quantidades de arquivos por volume maiores do que o FAT ou
FAT32. O NTFS tambm gerencia com eficincia o espao em disco usando tamanhos
23
de cluster menores. Por exemplo, um volume NTFS de 30 gigabytes (GB) usa clusters
de quatro kilobytes (KB). O mesmo volume formatado com FAT32 usa clusters de 16
KB. O uso de clusters menores reduz o desperdcio de espao em discos rgidos.

Vrias permisses ao usurio - Se voc conceder permisses NTFS a
uma conta de usurio individual e a um grupo ao qual o usurio pertena, vrias
permisses sero concedidas a este. Existem regras para o modo como o NTFS combina
essas vrias permisses para gerar permisses efetivas do usurio.










































24
Permisses NTFS de arquivos e pastas



As permisses NTFS so usadas para especificar quais usurios, grupos e
computadores podem acessar arquivos e pastas. As permisses NTFS tambm
determinam o que os usurios, grupos e computadores podem fazer com o contedo do
arquivo ou pasta.

A tabela a seguir lista as permisses NTFS de arquivo padro que voc pode
conceder e o tipo de acesso que cada permisso oferece.

Permisso NTFS de arquivo Permite que o usurio:

Controle Total Altere as permisses, assuma a
propriedade e execute as aes permitidas
por todas as outras permisses NTFS de
arquivo.

Permisso NTFS de arquivo


Modifique e exclua o arquivo e execute as
aes permitidas pelas permisses de
Gravar e de Ler e Executar.

Ler e Executar

Execute aplicativos e tambm as aes
permitidas pela permisso de Leitura.

Gravar

Sobrescreva o arquivo, altere os
respectivos atributos e exiba a propriedade
e as permisses do arquivo.

Leitura Leia o arquivo e exiba os respectivos
atributos, propriedade e permisses.
25
Permisses NTFS de arquivo

As permisses controlam o acesso s pastas, aos arquivos e s subpastas
contidos nessas pastas. A tabela a seguir lista as permisses NTFS de pasta padro que
voc pode conceder e o tipo de acesso que cada permisso oferece.

Permisso NTFS de pasta Permite que o usurio:


Controle Total Altere as permisses, assuma a propriedade, exclua
as subpastas e os arquivos e execute as aes
permitidas por todas as outras permisses NTFS de
pasta.

Modificar Exclua a pasta e execute as aes permitidas pelas
permisses de Gravar e de Ler e Executar.

Ler e Executar Desvie pastas e execute as aes permitidas pelas
permisses de Leitura e Listar contedo da pasta.
Gravar Crie novos arquivos e subpastas na pasta, altere os
atributos desta e exiba sua propriedade e suas
permisses.

Leitura Exiba arquivos e subpastas na pasta, bem como os
atributos, a propriedade e as permisses dela.

Listar contedo da pasta Exiba os nomes dos arquivos e das sub-pastas
contidos na pasta.






















26
Efeitos nas permisses NTFS ao copiar e mover
arquivos e pastas




Quando voc copia ou move um arquivo ou uma pasta, as permisses podem
ser alteradas dependendo do local para onde o arquivo ou pasta movido. importante
entender as alteraes sofridas pelas permisses ao copiar ou mover arquivos ou pastas.

Efeitos da ao de copiar arquivos e pastas

Quando voc copia arquivos ou pastas, de uma pasta para outra, ou de uma
partio para outra, as permisses dos arquivos ou pastas podem ser alteradas.

Copiar um arquivo ou pasta tem estes efeitos nas permisses NTFS:

Quando voc copia uma pasta ou arquivo em uma nica partio NTFS, a
cpia da pasta ou arquivo herda as permisses da pasta de destino.

Quando voc copia uma pasta ou arquivo em uma partio NTFS
diferente, a cpia da pasta ou arquivo herda as permisses da pasta de destino.

Quando voc copia uma pasta ou arquivo em uma partio no-NTFS,
como uma partio FAT, a cpia da pasta ou arquivo perde suas permisses NTFS,
porque as parties no-NTFS no do suporte a permisses NTFS.

Quando voc copia uma pasta ou arquivo em uma partio no-NTFS,
como uma partio FAT, a cpia da pasta ou arquivo perde suas permisses NTFS,
porque as parties no-NTFS no do suporte a permisses NTFS.

Para copiar arquivos e pastas em uma nica partio NTFS ou entre
parties NTFS, necessrio ter permisso de Leitura para a pasta de origem e
permisso de Gravar para a pasta de destino.
27
Efeitos da ao de mover arquivos e pastas

Quando voc move um arquivo ou uma pasta, as permisses podem ser
alteradas dependendo das permisses da pasta de destino. Mover um arquivo ou pasta
tem estes efeitos nas permisses NTFS:

Quando voc move uma pasta ou arquivo em uma partio NTFS, a pasta
ou arquivo retm suas permisses originais.

Quando voc move uma pasta ou arquivo para uma partio NTFS
diferente, a pasta ou arquivo herda as permisses da pasta de destino. Quando voc
move uma pasta ou arquivo entre parties, o Windows Server 2003 copia a pasta ou
arquivo para o novo local e a(o) exclui do local antigo.

Quando voc move uma pasta ou arquivo para uma partio no-NTFS, a
pasta ou arquivo perde suas permisses NTFS, porque as parties no-NTFS no do
suporte a permisses NTFS.


Para mover arquivos e pastas em uma partio NTFS ou entre parties NTFS,
necessrio ter permisso de Gravar para a pasta de destino e permisso de Modificar
para a pasta ou arquivo de origem. A permisso de Modificar necessria para mover
uma pasta ou arquivo, porque o Windows Server 2003 remove a pasta ou arquivo da
pasta de origem depois de copi-lo(a) para a pasta de destino.

Efeitos da ao de copiar e mover em volumes

A tabela a seguir lista as possveis opes de copiar e mover e descreve como
o Windows Server 2003 trata o estado de compactao de um arquivo ou pasta.


Ao Resultado

Copiar um arquivo ou pasta em um
volume

Herda o estado de compactao e as
permisses da pasta de destino.

Mover um arquivo ou pasta em um
volume

Mantm o estado de compactao original
da origem.

Copiar um arquivo ou pasta entre
volumes
Herda o estado de compactao da pasta
de destino.

Mover um arquivo ou pasta entre
volumes
Herda o estado de compactao do
arquivo de destino ou pasta.






28
O que herana de permisses NTFS?




Por padro, as permisses que voc concede a uma pasta pai so herdadas
pelas sub-pastas e arquivos contidos na pasta pai. Quando voc cria arquivos e pastas, e
quando formata uma partio com NTFS, o Windows Server 2003 atribui
automaticamente permisses NTFS padro.

Controlando a herana de permisses

possvel impedir que as subpastas e os arquivos herdem as permisses
atribudas pasta pai. Quando voc impede a herana de permisses, pode:

Copiar as permisses herdadas da pasta pai.
- ou
Remover as permisses herdadas e manter somente aquelas atribudas
explicitamente.

A pasta na qual voc impede a herana de permisses torna-se a nova pasta
pai, e as sub-pastas e os arquivos contidos nessa nova pasta herdam as permisses
atribudas a ela.

Por que impedir a propagao de permisses?

A herana de permisses simplifica o modo como so atribudas s permisses
a recursos, sub-pastas e pastas pai. Entretanto, talvez voc queira impedir a herana para
que as permisses no se propaguem de uma pasta pai para sub-pastas e arquivos.

Por exemplo, talvez seja necessrio manter todos os arquivos do departamento
de vendas em uma nica pasta de vendas para a qual todos no departamento tenham
permisso Gravar. Contudo, para alguns arquivos da pasta, voc pode precisar limitar as
permisses para o modo Leitura. Para fazer isso, impea a herana para que a permisso
Gravar no se propague para os arquivos contidos na pasta.
29
Como copiar ou remover permisses herdadas


Siga este procedimento para copiar ou remover permisses herdadas:

Para copiar ou remover permisses herdadas

1. No Windows Explorer, clique com o boto direito do mouse no arquivo ou pasta em
que voc deseja alterar as permisses herdadas e clique em Propriedades.

2. Na caixa de dilogo Propriedades, na guia Segurana, clique em Avanado.

3. Na caixa de dilogo Configuraes de Segurana Avanadas, desmarque a caixa
de seleo rotulada Permitir que as permisses herdveis do pai sejam propagadas
a este objeto e a todos os objetos filho. Inclu-las nas entradas explicitamente
definidas aqui.

4. Na caixa de dilogo Segurana, clique em uma destas opes:

Clique em Copiar para copiar as entradas de permisso aplicadas
anteriormente do pai para esse objeto.

Clique em Remover para remover as entradas de permisso aplicadas
anteriormente a partir do pai e manter somente as permisses atribudas explicitamente.

5. Na caixa de dilogo Configuraes de Segurana Avanadas, clique em OK.

6. Na caixa de dilogo Propriedades, clique em OK. Procedimento





















30
Recomendaes para gerenciar o acesso a arquivos
e pastas usando permisses NTFS




Ao gerenciar o acesso a arquivos e pastas, leve em considerao as
recomendaes a seguir ao conceder permisses NTFS:

Conceda permisses a grupos, e no a usurios. Como ineficiente
manter contas de usurio diretamente, evite conceder permisses a usurios individuais.

Use permisses Negar nas seguintes situaes:

(a). Para excluir um subconjunto de um grupo que tem permisses
Permitir.

(b). Para excluir uma permisso quando voc j concedeu permisses
Controle Total a um usurio ou grupo.

Se for possvel, no altere as entradas de permisso padro dos objetos do
sistema de arquivos, principalmente em pastas de sistema e raiz. A alterao das
permisses padro pode provocar problemas de acesso inesperados ou diminuir a
segurana.

Nunca negue ao grupo Todos o acesso a um objeto. Se voc negar a
Todos o acesso a um objeto, negar o acesso aos administradores. Em vez disso,
recomendvel remover o grupo Todos, desde que voc conceda permisses para o
objeto a outros usurios, grupos ou computadores.

Conceda permisses a um objeto que esteja o mais prximo possvel do
topo da rvore para que as configuraes de segurana sejam propagadas em toda ela.
Voc pode conceder permisses com rapidez e eficcia a todos os filhos ou a uma sub-
31
rvore de um objeto pai. Fazendo isso, voc afetar o mximo de objetos com o mnimo
de esforo. Conceda permisses que sejam adequadas maioria dos usurios, grupos e
computadores.

Para simplificar a administrao, agrupe os arquivos de acordo com a
funo, por exemplo:

(a) Agrupe arquivos de programa em pastas onde sejam mantidos
aplicativos usados com freqncia.

(b) Agrupe pastas de dados que contenham pastas base em uma nica
pasta.

(c) Agrupe arquivos de dados compartilhados por vrios usurios em
uma nica pasta.

Conceda a permisso Ler e Executar aos grupos Usurios e
Administradores para pastas de aplicativo. Isso evitar que usurios ou vrus excluam
ou danifiquem acidentalmente os arquivos de dados e aplicativos.

Somente conceda aos usurios o nvel de acesso de que necessitam. Por
exemplo, se um usurio s precisa ler um arquivo, conceda a permisso de Leitura do
arquivo a ele ou ao grupo ao qual pertena.

Conceda as permisses Ler e Executar, e Gravar ao grupo Usurios e a
permisso Modificar ao grupo Proprietrio Criador para pastas de dados. Esse
procedimento permitir que os usurios leiam e modifiquem documentos criados por
terceiros e leiam, modifiquem e excluam os arquivos e pastas criados por eles prprios.






















32
Como gerenciar o acesso a arquivos e pastas
usando permisses NTFS



Siga este procedimento para alterar as permisses padro e especiais para
arquivos e pastas:

Procedimento para alterar permisses padro

Para alterar permisses padro:

1. No Windows Explorer, clique com o boto direito do mouse no arquivo ou pasta que
receber as permisses e clique em Propriedades.

2. Na caixa de dilogo Propriedades, na guia Segurana, siga um destes
procedimentos:

Para conceder permisses a um grupo ou usurio que no seja exibido na
caixa Nomes de grupo ou de usurio, clique em Adicionar. Na caixa de dilogo
Selecione usurios, computadores ou grupos, na caixa Digite os nomes de objeto a
serem selecionados, digite o nome do grupo ou usurio a quem voc deseja conceder
permisses e clique em OK.

Para alterar ou remover as permisses de um grupo ou usurio existente,
na caixa Nomes de grupo ou de usurio, clique no nome do grupo ou usurio e siga
um destes procedimentos:

(a). Para permitir ou negar uma permisso, na caixa Permisses para,
marque a caixa de seleo Permitir ou Negar.

(b). Para remover o grupo ou usurio da caixa Nomes de grupo ou de
usurio, clique em Remover.


33

Procedimento para alterar permisses especiais

Para alterar permisses especiais:

1. No Windows Explorer, clique com o boto direito do mouse no objeto que receber
as permisses especiais e clique em Propriedades.

2. Na caixa de dilogo Propriedades, na guia Segurana, clique em Avanado.

3. Na caixa de dilogo Configuraes de Segurana Avanadas, siga um destes
procedimentos:

Para conceder permisses especiais a um grupo ou usurio adicional,
clique em Adicionar. Na caixa de dilogo Selecione usurio, computador ou grupo,
na caixa Digite o nome de objeto a ser selecionado, digite o nome do grupo ou usurio
e clique em OK.

Para exibir ou alterar permisses especiais para um grupo ou usurio
existente, clique no nome do grupo ou usurio e clique em Editar.

4. Na caixa de dilogo Entrada de Permisso, selecione ou desmarque a caixa de
seleo Permitir ou Negar apropriada.

5. Na lista suspensa Aplicar em, clique nas pastas ou subpastas em que essas
permisses sero aplicadas.

6. Para configurar a segurana a fim de que as subpastas e os arquivos no herdem as
permisses, desmarque a caixa de seleo Aplicar estas permisses apenas a objetos
e/ou recipientes dentro deste recipiente.

7. Clique em OK e na caixa de dilogo Configuraes de Segurana Avanadas,
clique em OK.

Observao - Para remover um grupo ou usurio existente e suas permisses
especiais, clique no nome do grupo ou usurio e em Remover. Se o boto Remover no estiver
disponvel, desmarque a caixa de seleo Permitir que as permisses herdveis do pai sejam
propagadas a este objeto e a todos os objetos filho. Inclu-las nas entradas explicitamente
definidas aqui e clique em Copiar ou Remover.












34
Determinando permisses efetivas

Se voc conceder permisses NTFS a uma conta de usurio individual e a um
grupo ao qual o usurio pertena, vrias permisses sero concedidas a este. Existem
regras para o modo como o NTFS combina essas vrias permisses para gerar
permisses efetivas do usurio.

O que so as permisses efetivas em arquivos e
pastas NTFS?


O Windows Server 2003 fornece uma ferramenta que mostra as permisses
efetivas, que so permisses cumulativas com base em participao em grupo.

Caractersticas

As informaes so calculadas com base nas entradas de permisso existentes
e exibidas em formato somente leitura.

As permisses efetivas tm as seguintes caractersticas:

As permisses cumulativas so as combinao das mais altas permisses
NTFS concedidas ao usurio e a todos os grupos do qual este membro.

As permisses de arquivo NTFS tm prioridade sobre as permisses de
pasta.

As permisses de negao substituem todas as permisses.

Todo objeto pertence a um volume NTFS ou ao Active Directory. O
proprietrio controla o modo como as permisses so definidas no objeto e para quem
elas so concedidas.

Importante - Um administrador que precise reparar ou alterar permisses em um
arquivo deve assumir a propriedade deste.

Por padro, na famlia Windows Server 2003, o proprietrio o grupo
Administradores. O proprietrio sempre pode alterar as permisses em um objeto,
mesmo quando todo o acesso ao objeto negado.

A propriedade pode ser assumida por:

Um administrador. Por padro, o grupo Administradores recebe o direito
de usurio Apropriar-se de arquivos ou de outros objetos.

Qualquer usurio ou grupo com permisso Apropriar-se para o objeto
em questo.
Um usurio que possui o privilgio Restaurar arquivos e pastas.
35

Propriedade

A propriedade pode ser transferida da seguinte maneira:

O proprietrio atual pode conceder a permisso Apropriar-se a outro
usurio. O usurio deve realmente apropriar-se para concluir a transferncia.

Um administrador pode apropriar-se.

Um usurio que possui o privilgio Restaurar arquivos e pastas pode
clicar duas vezes em Outros usurios e grupos e escolher qualquer usurio ou grupo a
quem atribuir a propriedade.

Importante - As permisses de uma pasta compartilhada no fazem parte do
clculo das permisses efetivas. O acesso s pastas compartilhadas pode ser negado por meio
das permisses de pasta compartilhada mesmo quando o acesso permitido mediante
permisses NTFS.
































36
Discusso em classe: Aplicando permisses NTFS




Neste exerccio, ser apresentada uma situao em que voc solicitado a
aplicar permisses NTFS. Voc e seus colegas de classe discutiro possveis solues
para a situao.

Discusso

O Usurio1 membro dos grupos Usurios e Vendas.

1. O grupo Usurios possui uma permisso de Gravar , enquanto o grupo Vendas possui
uma permisso de Leitura para a Pasta1. Quais permisses o Usurio1 tem para a
Pasta1?

O Usurio1 tem permisses de Gravar e Leitura para a Pasta1, porque membro
do grupo Usurios, que possui permisso de Gravar, e do grupo Vendas, que
possui permisso de Leitura.

____________________________________________________________
____________________________________________________________

2. O grupo Usurios tem permisso de Leitura para a Pasta1. O grupo Vendas tem
permisso de Gravar para a Pasta2. Quais permisses o Usurio1 tem para o Arquivo2?

O Usurio1 tem permisses de Leitura e Gravar para o Arquivo2, porque
membro do grupo Usurios, que possui permisso de Leitura para a Pasta1, e do
grupo Vendas, que possui permisso de Gravar para a Pasta2. O Arquivo2 herda
permisses da Pasta2 e da Pasta1.

____________________________________________________________
____________________________________________________________
37

3. O grupo Usurios tem permisso de Modificar para a Pasta1. O Arquivo2 s deve ser
acessvel pelo grupo Vendas, que s pode conseguir ler o Arquivo2. O que voc faria
para garantir que o grupo Vendas tenha somente permisso de Leitura para o Arquivo2?

Impediria a herana de permisses para a Pasta2 ou o Arquivo2. Removeria as
permisses para a Pasta2 ou o Arquivo2 que a Pasta2 herdou da Pasta1.
Concederia somente permisso de Leitura ao grupo Vendas para a Pasta2 ou o
Arquivo2.

____________________________________________________________
____________________________________________________________






































38
Como determinar as permisses efetivas em
arquivos e pastas NTFS


Siga este procedimento para exibir as permisses efetivas para arquivos e
pastas:

Procedimento

Para exibir as permisses efetivas de arquivos e pastas:

1. No Windows Explorer, clique com o boto direito do mouse no arquivo ou pasta
cujas permisses efetivas sero exibidas e clique em Propriedades.

2. Na caixa de dilogo Propriedades, na guia Segurana, clique em Avanado.

3. Na caixa de dilogo Configuraes de Segurana Avanadas, na guia Permisses
Efetivas, clique em Selecionar.

4. Na caixa de dilogo Selecione Usurio, Computador ou Grupo, na caixa Digite o
nome do objeto a ser selecionado, digite o nome do usurio ou grupo e clique em OK.

As caixas de seleo marcadas na caixa de dilogo Configuraes de
Segurana Avanadas indicam as permisses efetivas do usurio ou grupo para esse
arquivo ou pasta.
























39
Efeitos das permisses NTFS e de pastas
compartilhadas combinadas





Ao permitir acesso aos recursos da rede em um volume NTFS, recomendvel
usar as permisses NTFS mais restritivas para controlar o acesso a pastas e arquivos,
combinadas com as permisses de pasta compartilhada mais restritivas que controlam o
acesso rede.

O que so permisses combinadas?

Quando voc cria uma pasta compartilhada em uma partio formatada com
NTFS, as permisses de pasta compartilhada e as permisses NTFS se combinam para
proteger os recursos de arquivo. As permisses NTFS so aplicveis quando o recurso
acessado localmente ou via rede.

Quando voc concede permisses de pasta compartilhada em um volume
NTFS, estas regras so vlidas:

As permisses NTFS so obrigatrias nos volumes NTFS. Por padro, o
grupo Todos tem permisso de Leitura.

Os usurios devem ter as permisses NTFS apropriadas para cada
arquivo e subpasta de uma pasta compartilhada, alm das permisses de pasta
compartilhada adequadas, para acessar esses recursos.

Quando voc combina as permisses NTFS com as de pasta
compartilhada, a permisso resultante a mais restritiva das permisses de pasta
compartilhada combinadas ou das permisses NTFS combinadas.


40
Como determinar as permisses efetivas em pasta
compartilhada combinada e em permisses NTFS

Use o Windows Explorer para exibir as permisses efetivas em pastas
compartilhadas. Para determinar as permisses efetivas, primeiro necessrio
determinar as permisses NTFS e de pasta compartilhada mximas e, em seguida,
compar-las.

Procedimento para determinar as permisses NTFS mximas

Para determinar as permisses mximas de um usurio para um arquivo em
um volume NTFS:

1. No Windows Explorer, localize o arquivo ou pasta cujas permisses efetivas sero
exibidas.

2. Clique com o boto direito do mouse no arquivo ou pasta e, em seguida, clique em
Propriedades.

3. Na caixa de dilogo Propriedades, na guia Segurana, clique em Avanado.

4. Na caixa de dilogo Configuraes de Segurana Avanadas, na guia Permisses
Efetivas, clique em Selecionar.

5. Na caixa de dilogo Selecione Usurio, Computador ou Grupo, na caixa Digite o
nome do objeto a ser selecionado, digite o nome do usurio ou grupo e clique em OK.

As caixas de seleo marcadas indicam as permisses NTFS mximas que um
usurio ou grupo tem para um arquivo ou pasta.

Procedimento para determinar as permisses de pasta compartilhada mximas

Para determinar as permisses mximas de um usurio para uma pasta compartilhada:

1. Abra a caixa de dilogo Propriedades da pasta compartilhada.

2. Localize as permisses mximas de um usurio para a pasta compartilhada
determinando a quais grupos ele pertence.

Procedimento para determinar as permisses efetivas

Para determinar as permisses efetivas para uma pasta compartilhada:

1. Compare as permisses NTFS mximas com as permisses de pasta compartilhada
mximas.

2. A permisso mais restritiva para o usurio entre as permisses NTFS e de pasta
compartilhada mximas so as permisses efetivas.
41
Gerenciando o acesso a arquivos
compartilhados usando o cache offline

As informaes desta lio apresentam as habilidades e o conhecimento
necessrios para gerenciar o acesso a arquivos compartilhados usando cache offline.

O que o recurso Arquivos Offline?

Arquivos Offline um importante recurso de gerenciamento de documentos
que oferece ao usurio acesso online e offline consistente aos arquivos. Quando o
cliente se desconecta da rede, qualquer item descarregado no cache local permanece
disponvel. Os usurios podem continuar trabalhando como se ainda estivessem
conectados rede. Podem continuar editando, copiando, excluindo e assim por diante.

Do ponto de vista do usurio, os espaos de trabalho parecem idnticos,
estejam na rede ou no. Dicas visuais, como cones, menus e o Active Directory,
permanecem no mesmo estado, incluindo a exibio das unidades de rede mapeadas. Os
arquivos de rede so exibidos no mesmo diretrio de unidades de rede e podem ser
acessados, copiados, editados, impressos ou excludos precisamente como se estivessem
online. Quando voc se reconecta rede, os arquivos do cliente e do servidor so
ressincronizados automaticamente.

Vantagens do uso de Arquivos Offline

O uso de Arquivos Offline apresenta as seguintes vantagens:

Suporte a usurios mveis

Quando um usurio mvel exibe a pasta compartilhada enquanto est
desconectado, ainda pode procurar, ler e editar arquivos porque estes foram
armazenados em cache no computador cliente. Quando o usurio mais tarde se conecta
ao servidor, o sistema reconcilia as alteraes com esse servidor.

Sincronizao automtica

Voc pode configurar o comportamento e a poltica de sincronizao com base
na hora e no tipo de conexo de rede usando o Gerenciador de Sincronizao. Por
exemplo, possvel configurar a sincronizao para que ocorra automaticamente
quando o usurio fizer logon em uma conexo direta de rede local (LAN), mas somente
mediante solicitao do usurio quando ele usar uma conexo dial-up.

Vantagens de desempenho

O recurso Arquivos Offline proporciona vantagens de desempenho s redes.
Enquanto esto conectados rede, os clientes ainda podem ler arquivos do cache local,
o que reduz a quantidade de dados transferidos pela rede.


42
Vantagens do backup

O recurso Arquivos Offline soluciona um dilema que a maioria das
organizaes empresariais enfrenta na atualidade. Muitas organizaes implantam uma
diretiva de backup que requer que todos os dados de usurio sejam armazenados em
servidores gerenciados. O departamento de IT da organizao em geral no faz backup
de dados armazenados em discos locais. Isso torna-se um problema para os usurios
mveis de computadores portteis.

Se voc desejar acessar os dados quando est offline, ser necessrio um
mecanismo para duplic-los entre o computador porttil e os servidores. Algumas
organizaes usam a ferramenta Porta-arquivos. Outras usam arquivos em lote ou
duplicam os dados manualmente. Com o Windows Server 2003, a duplicao entre o
cliente e o servidor gerenciada automaticamente. Os arquivos podem ser acessados
enquanto esto offline e so sincronizados automaticamente com o servidor gerenciado.



































43
Como os arquivos offline so sincronizados



Um usurio pode configurar um arquivo em uma rede para que fique
disponvel offline, contanto que o recurso Arquivos Offline esteja ativado na pasta onde
o arquivo reside. Quando os usurios configuram os arquivos para que fiquem
disponveis offline, eles trabalham com a verso de rede dos arquivos enquanto esto
conectados rede, e com uma verso dos arquivos armazenada localmente em cache
quando no esto conectados.

Eventos de sincronizao

Quando um usurio configura um arquivo para que fique disponvel offline,
ocorrem os eventos de sincronizao apresentados a seguir depois de o usurio se
desconectar da rede:

Quando o usurio faz logoff da rede, o sistema operacional cliente
Windows sincroniza os arquivos da rede com uma cpia armazenada localmente em
cache do arquivo.

Enquanto o computador est desconectado da rede, o usurio trabalha
com a cpia armazenada localmente em cache do arquivo.

Quando o usurio faz logon na rede novamente, o sistema operacional
cliente Windows sincroniza qualquer arquivo offline que o usurio tenha modificado
com a verso do arquivo na rede. Se o arquivo foi modificado tanto na rede quanto no
computador do usurio, o sistema operacional cliente Windows solicitar que o usurio
escolha qual verso do arquivo ser mantida ou ele poder renomear um arquivo e
manter ambas as verses.

Importante - O uso de arquivos offline no substitui o controle de verses de
documento. Se dois usurios trabalham com o mesmo arquivo offline simultaneamente e
sincronizam o arquivo com a verso da rede, uma das verses pode ser perdida.


44
Opes de cache offline de arquivos



O recurso Arquivos Offline armazena em cache arquivos normalmente
acessados a partir de uma pasta compartilhada. Esse procedimento semelhante ao
modo como um navegador da Web mantm cache de sites visitados recentemente.
Quando voc cria pastas compartilhadas na rede, possvel especificar a opo de cache
dos arquivos e programas na pasta. Existem trs opes de cache diferentes.

Cache manual de documentos

O cache manual de documentos oferece acesso offline apenas aos arquivos e
programas que o usurio especifica que estaro disponveis. Essa opo de cache ideal
para uma pasta de rede compartilhada que contm arquivos que vrios usurios
acessaro e modificaro. a opo padro quando voc configura uma pasta
compartilhada para que fique disponvel offline.

Cache automtico de documentos

Com o cache automtico de documentos, todos os arquivos e programas que
os usurios abrem na pasta compartilhada ficam automaticamente disponveis offline.
Os arquivos que o usurio no abre no ficam disponveis offline. As cpias mais
antigas so substitudas automaticamente pelas verses mais recentes dos arquivos.

Cache automtico de programas

Quando a caixa de seleo Otimizado para desempenho est selecionada, ela
proporciona cache automtico de programas, o que por sua vez oferece acesso offline a
pastas compartilhadas que contm arquivos que no devem ser alterados. O cache
automtico de programas reduz o trfego na rede, porque os arquivos offline so abertos
diretamente. As verses da rede no so acessadas de nenhuma maneira, e os arquivos
offline geralmente so iniciados e executados com mais rapidez do que elas.

Ao usar o cache automtico de programas, certifique-se de restringir as
permisses para os arquivos contidos nas pastas compartilhadas com o acesso de
Leitura.

45

Como usar o cache offline

Siga estes procedimentos para gerenciar o acesso a arquivos compartilhados
usando o cache offline:

Procedimento ao usar o Gerenciamento do Computador

Para estabelecer configuraes offline usando o Gerenciamento do
Computador:

1. Em Gerenciamento do Computador, na rvore de console, expanda Pastas
Compartilhadas e clique em Compartilhamentos.

2. No painel de detalhes, clique com o boto direito do mouse no recurso compartilhado
para o qual voc deseja estabelecer as configuraes offline e clique em Propriedades.

3. Na caixa de dilogo Propriedades, na guia Geral, clique em Configuraes
Offline.

4. Na caixa de dilogo Configuraes Offline, selecione a opo desejada e clique em
OK.

Procedimento ao usar o Windows Explorer

Para estabelecer configuraes offline usando o Windows Explorer:

1. No Windows Explorer, clique com o boto direito do mouse na unidade ou pasta
compartilhada para a qual voc deseja configurar o acesso offline e clique em
Compartilhamento e Segurana.

2. Na caixa de dilogo Propriedades, na guia Compartilhamento, clique em
Configuraes Offline.

3. Na caixa de dilogo Configuraes Offline, selecione a opo desejada e clique em
OK.

Usando uma linha de comando

Para estabelecer configuraes offline usando o comando net share:

1. Abra um prompt de comando.

2. Para configurar o cache manual, digite:
net share NomeDaPastaCompartilhada /cache:manual

3. Para configurar o cache de documentos, digite:
net share NomeDaPastaCompartilhada /cache:documents
46

4. Para configurar o cache de programas, digite:
net share NomeDaPastaCompartilhada /cache:programs

5. Para configurar uma pasta compartilhada que no ser armazenada em cache, digite:
net share NomeDaPastaCompartilhada /cache:none

Observao - No possvel usar o comando Executar como com o Windows Explorer, por
isso voc deve fazer logon como NomeDoComputadorAdmin para ter as permisses
necessrias para concluir esta prtica.