¿Qué conjunto de permisos de acceso al contenido de los discos duros USB garantizará la portabilidad en Windows?

Question

Tengo contenido en un disco duro portátil que se va a compartir entre 2 o más computadoras, pero ninguna de las computadoras está conectada a un dominio (no existe ninguna).Quiero otorgar permisos al contenido de tal manera que los permisos sigan siendo los mismos en todas mis computadoras, independientemente de a qué computadora conecte el HDD y de qué cuenta de usuario se usó para configurar los permisos.

Por ejemplo, quiero el grupo de administradores integrado (SID:S-1-5-32-544) para tener control total de un archivo en el disco duro portátil, independientemente de la computadora a la que esté conectado (sé que esto constituye un gran agujero de seguridad, pero siempre y cuando el disco no Si me roban, estoy de acuerdo con eso.De todos modos, una vez que un atacante tiene acceso físico a una unidad, todas las apuestas están canceladas).

El problema que estoy tratando de resolver es este:Conecto el HDD a la computadora1, configuro todos los permisos, lo desconecto.Luego conecto el disco duro a la computadora2 y, de repente, los permisos no son adecuados para el usuario en esta computadora ya que los SID son diferentes (tanto en términos de permisos como de propiedad del contenido).

Answer 1

Si desea que el grupo de Administradores tenga control total, configúrelo de esa manera.En Windows XP Pro o algún otro sistema que le proporcione una pestaña Seguridad en Propiedades, úsela.En las propiedades de seguridad de la unidad, agregue Administradores (si aún no está allí), y en los privilegios para Administradores, otorgue control total y habilite toda la herencia.Sólo tiene que configurarlo en una máquina y luego otras PC con Windows basadas en NT obedecerán la configuración.

Si no puede encontrar un sistema Pro para usar con esa configuración, tendrá que aprender la línea de comando cacls.Afortunadamente, todavía sólo tienes que hacerlo una vez.Ups.Tendrás que hacerlo n veces, donde las primeras (n-1) veces habrá varios errores, pero solo tendrás que hacerlo bien una vez.

Answer 2

El esquema de permisos que elija para su disco duro depende del sistema de ficheros de haber formateado la unidad con. Los diferentes sistemas de ficheros especificar los permisos de manera diferente y tienen que ser tratados por separado.

Answer 3

¿Por qué utiliza permisos en absoluto? Si alguien se pone la unidad entonces tienen acceso. En su lugar, sólo tiene que utilizar algo como TrueCrypt para proteger todo, y dar permisos Todos a todo en el volumen TrueCrypt.