2.5Compartición de archivos e impresoras, acceso
Lo esencial en 30 segundos
- Compartir es poner a disposición Y controlar el acceso: quién puede alcanzar el recurso, y a qué nivel (solo lectura o lectura-escritura).
- Mínimo privilegio: conceder solo lo estrictamente necesario; una carpeta abierta a todos se convierte en un amplificador de fuga o de ransomware.
- Los permisos se gestionan por grupos, no por persona; carpetas e impresoras en dirección estable (reserva DHCP) para encontrarlas siempre.
Mini-caso hilado — Sofiane comparte la carpeta de RR. HH. sin abrirla a todos
Sofiane, técnico de soporte en una pyme de distribución en Argel, debe poner a disposición la carpeta «RR. HH.» en el servidor de archivos. La tentación sería abrirlo todo para evitar bloqueos; aplica más bien el mínimo privilegio. Pone la red en perfil privado y luego asigna los permisos por grupos: el grupo «RR. HH.» en lectura/escritura, el grupo «Managers» en solo lectura, y ningún acceso para los demás. También comparte la impresora del servicio en una dirección estable (reserva DHCP) para que siga siendo siempre accesible. Por último, prueba desde una cuenta de cada grupo: el acceso obtenido corresponde exactamente a la intención — ni más ni menos.
Caso autónomo de esta sección: reaparece en el curso, el esquema, el script y el reto de 48 h de la sección 2.5.
1. Compartir = poner a disposición Y controlar el acceso
Una vez que las máquinas están en red, se quiere compartir: una carpeta, una impresora. Activar un recurso compartido es sencillo — y justamente ese es el riesgo. Compartir son dos competencias: poner el recurso a disposición y controlar quién puede alcanzarlo y qué puede hacer (solo lectura, o lectura-escritura).
2. El mínimo privilegio
El principio rector es el mínimo privilegio: no conceder a cada uno más que lo que necesita, nada más. Una carpeta abierta a todos es cómoda hoy, y un amplificador de fuga o de ransomware mañana. Es lo que Sofiane rechaza: nada de «todo abierto» para ir más rápido.
3. Gestionar por grupos y compartir una impresora
Los permisos se asignan a grupos (por rol), no individuo por individuo: cuando alguien llega, cambia de puesto o se marcha, se modifica su pertenencia a un grupo — no cientos de entradas dispersas. Una impresora de red sigue la misma lógica: compartida para las personas adecuadas, idealmente en una dirección estable (reserva DHCP) para encontrarla siempre.
🔎 Ejemplo concreto — 🔎 Ejemplo concreto — Una carpeta de RR. HH. bien compartida
Objetivo: el servicio de RR. HH. accede a la carpeta «RR. HH.», nadie más. Sofiane establece las reglas:
Grupo "RR. HH." -> lectura / escritura
Grupo "Managers" -> solo lectura
Todos los demas -> ningun acceso
Lectura : acceso concedido por grupo y por nivel
Diagnostico: probar desde una cuenta de cada grupoLectura: el acceso se concede por grupo y por nivel, según la necesidad real (mínimo privilegio).
Lección: probar después desde una cuenta de cada grupo que el acceso corresponde exactamente a la intención — ni más ni menos.
Vocabulario de la sección
- Recurso compartido
- Carpeta o impresora puesta a disposición de las demás máquinas de la red.
Ejemplo sencillo: Sofiane comparte la carpeta «RR. HH.» en el servidor de archivos.
Lo que no es: un archivo local visible solo en su propio equipo.
Reflejo: poner a disposición → recurso compartido.
- Permisos
- Reglas que deciden quién accede y a qué nivel (lectura, o lectura/escritura).
Ejemplo sencillo: Sofiane da lectura/escritura al grupo RR. HH., solo lectura a los Managers.
Lo que no es: el ancho de banda asignado a cada equipo.
Reflejo: quién y a qué nivel → permisos.
- Mínimo privilegio
- No conceder más que el acceso estrictamente necesario, y nada más.
Ejemplo sencillo: Sofiane no abre la carpeta RR. HH. a todo el mundo.
Lo que no es: dar los derechos de administrador a todos los usuarios.
Reflejo: lo estrictamente necesario → mínimo privilegio.
- Grupo
- Conjunto de usuarios que reciben permisos juntos (por rol).
Ejemplo sencillo: Sofiane gestiona el acceso mediante el grupo «RR. HH.», no usuario por usuario.
Lo que no es: un permiso puesto para una sola persona con nombre.
Reflejo: por rol → por grupo.
- Perfil de red (privado/público)
- Ajuste que trata la red como de confianza (privado) o no (público), afectando al uso compartido.
Ejemplo sencillo: Sofiane cambia la red a perfil privado antes de compartir.
Lo que no es: un recurso compartido dejado activo en una red pública.
Reflejo: compartir → perfil privado.
En la práctica — En la práctica — Compartir una carpeta de forma segura
- Active el uso compartido y ponga la red en perfil privado (de confianza), como Sofiane.
- Comparta una carpeta: un grupo en solo lectura, otro en lectura/escritura (mínimo privilegio).
- Comparta una impresora para las personas adecuadas, en una dirección estable (reserva DHCP).
- Pruebe desde otra máquina que el acceso corresponde exactamente a la intención.
Script paso a paso — compartir la carpeta RR. HH. como Sofiane (5 min)
1) Ponga la red en perfil privado (de confianza) y active el uso compartido. 2) Cree o localice los grupos: «RR. HH.», «Managers». 3) Asigne: RR. HH. en lectura/escritura, Managers en solo lectura, ningún acceso para los demás. 4) Comparta la impresora del servicio en una dirección estable (reserva DHCP). 5) Pruebe desde una cuenta de cada grupo: el acceso debe corresponder exactamente a la intención.
Gestionar por grupos hace sencilla cada llegada o salida: una sola pertenencia que modificar, y el conjunto sigue siendo auditable.
Modelo copiar-pegar — mi política de recursos compartidos
Perfil de red : privado (de confianza)
Grupo "RR. HH." -> lectura / escritura
Grupo "Managers" -> solo lectura
Todos los demas -> ningun acceso
Impresora : direccion estable (reserva DHCP)
Regla : minimo privilegio, por grupos, luego probar el acceso realCarpeta confidencial
Sofiane reserva la carpeta RR. HH. al grupo RR. HH. en lectura/escritura, a los Managers en solo lectura.
Impresora compartida
Sofiane comparte la impresora en una dirección estable para que siga siendo siempre accesible.
Llegada de un empleado
Una sola pertenencia de grupo que añadir, y el acceso es correcto — sin tocar los permisos.
Verificar siempre
Sofiane prueba desde una cuenta de cada grupo que el acceso es ni más ni menos de lo deseado.
✓ Buenas prácticas
- Gestionar por grupos, no por persona.
- Aplicar el mínimo privilegio en cada recurso.
- Probar el acceso real después de poner los permisos.
✗ Errores frecuentes
- Dejar una carpeta «abierta a todos».
- Poner los permisos individuo por individuo.
- Compartir en una red en perfil público.
Puntos clave
- Compartir es fácil; controlar el acceso es la verdadera competencia.
- Mínimo privilegio: acceso según la necesidad, lectura vs escritura.
- Permisos por grupos, no por individuos.
- Red en perfil privado para compartir; probar siempre el acceso obtenido.
Reto 48 h — aplícalo mañana
Como Sofiane, defina la política de una carpeta compartida: un grupo en lectura/escritura, un grupo en solo lectura, ningún acceso para los demás. Ponga la red en perfil privado y luego pruebe desde una cuenta de cada grupo que el acceso corresponde exactamente a la intención. Anote en una frase por qué abrirlo a todos sería un riesgo.
- Puedo explicar por qué compartir exige controlar el acceso.
- Aplico el mínimo privilegio y gestiono por grupos.
- Sé compartir una impresora en una dirección estable y probar el acceso.
Preguntas frecuentes
¿Por qué no abrirlo todo a todo el mundo?
Un acceso total para todos transforma un solo error (o un ransomware) en un incidente generalizado. El mínimo privilegio contiene los daños.
¿Permisos por grupos o por individuos?
Por grupos: cada llegada, salida o cambio de rol se convierte en una sola acción, y el conjunto sigue siendo auditable.
¿Cómo asegurar correctamente un recurso compartido de red?