Acceder a carpeta compartida en servidor pidiendo siempre las credenciales...posible?

Archivado
Tenemos un servidor con Windows Server 2019 (en grupo de trabajo) , y en él hay varias carpetas compartidas......y cada carpeta compartida con un nombre de sección. A él se conectan 4 pcs..pero en 1 de ellos lo utilizan 2 personas. (con el mismo usuario de sesión de windows)


En ese pc , una compañera quiere tener una carpeta con una contraseña exclusiva para que solo pueda acceder ella (a parte de la carpeta compartida que ya accede) y que le pida la contraseña. Existe alguna manera? He preguntado a CHATGPT, me ha dado un script en POWERSHELL pero no me acaba de funcionar (aunque empieza preguntándome usuario y contraseña asignada a ese usuario en el servidor)

SERVIDOR WINDOWS 2019

CARPETA COMPARTIDA 1 -> USUARIO1 (se accede desde PC1)
CARPETA COMPARTIDA 2 -> USUARIO2 (se accede desde PC2)
CARPETA COMPARTIDA 3 -> USUARIO3 (se accede desde PC3)

CARPETA COMPARTIDA 4 -> USUARIO4 (se accede desde PC4)
CARPETA COMPARTIDA 5 -> USUARIO5 (se debe acceder desde el USUARIO4, manteniendo la conexión con la CARPETA 4, pero cuando se intente acceder a la carpeta COMPARTIDA 5, pida las credenciales del USUARIO 5). No se si me explico


ChatGPT me ha dado estas instrucciones

# Pedir al usuario que ingrese el nombre de usuario y la contraseña
$usuario = Read-Host -Prompt "Ingresa el nombre de usuario"
$contrasena = Read-Host -Prompt "Ingresa la contraseña" -AsSecureString

# Convertir la contraseña a texto plano
$contrasenaTexto = [System.Runtime.InteropServices.Marshal]::PtrToStringAuto([System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($contrasena))

# Crear una credencial
$credencial = New-Object System.Management.Automation.PSCredential($usuario, $contrasena)

# Establecer la ruta de la carpeta compartida
$rutaCarpetaCompartida = "\\192.168.10.36\JAN"

# Intentar acceder a la carpeta compartida con las credenciales proporcionadas
try {
New-PSDrive -Name "Z" -PSProvider FileSystem -Root $rutaCarpetaCompartida -Credential $credencial -Persist -Scope Global
Write-Host "Acceso exitoso a la carpeta compartida en la unidad Z:"
} catch {
Write-Host "No se pudo acceder a la carpeta compartida. Verifica las credenciales y la ruta de la carpeta."
}
Entiendo que no tienes domain controller, muy a malas, crea en el equipo y en el servidor un usuario para la chica y que cuando llegue a trabajar inicie su sesión.
Puede que sea más sencillo cifrar esa carpeta con una contraseña que solo sepa esa usuaria y el Administrador, por si necesita acceder a ella también.

Saludos.
sodark escribió:Entiendo que no tienes domain controller, muy a malas, crea en el equipo y en el servidor un usuario para la chica y que cuando llegue a trabajar inicie su sesión.



No, no está en dominio, el otro que tenemos sí, pero este no. El problema es que tiene que ser el mismo usuario de sesión.......

javier español escribió:Puede que sea más sencillo cifrar esa carpeta con una contraseña que solo sepa esa usuaria y el Administrador, por si necesita acceder a ella también.

Saludos.


Para ti cifrar la carpeta es? Usar un winrar con contraseña o algo así? Porqué cuando cifras la carpeta con el propio sistema, solo cifra con un certificado de usuario.....para que ese documento no salga del ordenador.....

o me recomiendas alguna app en concreto?
lolololito escribió:
javier español escribió:Puede que sea más sencillo cifrar esa carpeta con una contraseña que solo sepa esa usuaria y el Administrador, por si necesita acceder a ella también.

Saludos.


Para ti cifrar la carpeta es? Usar un winrar con contraseña o algo así? Porqué cuando cifras la carpeta con el propio sistema, solo cifra con un certificado de usuario.....para que ese documento no salga del ordenador.....

o me recomiendas alguna app en concreto?

Lo puedes hacer de muchas maneras y con muchos programas distintos, o desde el propio Windows puedes cifrar solo un archivo, carpeta o una unidad entera, cada uno tiene sus gustos, necesidades o preferencias: https://computerhoy.com/noticias/tecnol ... ial-845731

Saludos.
javier español escribió:
lolololito escribió:
javier español escribió:Puede que sea más sencillo cifrar esa carpeta con una contraseña que solo sepa esa usuaria y el Administrador, por si necesita acceder a ella también.

Saludos.


Para ti cifrar la carpeta es? Usar un winrar con contraseña o algo así? Porqué cuando cifras la carpeta con el propio sistema, solo cifra con un certificado de usuario.....para que ese documento no salga del ordenador.....

o me recomiendas alguna app en concreto?

Lo puedes hacer de muchas maneras y con muchos programas distintos, o desde el propio Windows puedes cifrar solo un archivo, carpeta o una unidad entera, cada uno tiene sus gustos, necesidades o preferencias: https://computerhoy.com/noticias/tecnol ... ial-845731

Saludos.


Vale, desde Windows cifrar un archivo solo no me sirve porqué solo cifra el archivo para que no me lo pueda llevar a otro ordenador o no se pueda leer desde otro usuario (pero recuerda que trabajan 2 personas en el mismo usuario) .... o es que tu sabes cifrar un archivo con windows y que pida siempre la contraseña? Dime como? (programas de terceros no me interesa)

Con Bitlocker necesito crear una segunda partición o tener una segunda unidad o USB (no es mala idea y no había caído), y eso que todos los ordenadores los tenemos cifrados con BITLOCKER. La idea será poner un disco SSD barato, cifrarlo con contraseña , y que cuando entre le ponga la contraseña.

Como hay un programa instalado para hacer copias, tendré que crear el script que me desbloquee la unidad en concreto, mande la información y luego vuelva a bloquear.

El comando de desbloqueo por CMD lo tengo claro, para volver a bloquear, cuál sería? [carcajad] [carcajad]
Si trabajan 2 usuarios con el mismo equipo da igual, solo el usuario que sepa la/s contraseña/s podrá acceder a los archivos o carpetas cifrados con contraseña, si el otro usuario no las sabe, pues no podrá, que creo que es lo que quieres, o al menos es lo que te entendí en tu anterior post. Si usas Bitlocker, lo que te cifrará es una unidad entera, que por lo que dices ahora, creo que no es lo que buscas. Léete bien el enlace que te puse, que sirve para ambas cosas, cifrar archivos o carpetas, o bien unidades enteras.

Sobre otras cuestiones, como las copias de seguridad, scripts, etc... que comentas, pues ahí ya dependera del software que uses y como lo uses, ahí no te puedo ayudar, además que yo soy técnico de hardware, no de software (que algo también sé, pero no soy un especialista en todo tipo de programas, ni sé qué usas y cómo los usas, como es lógico).

Saludos.
javier español escribió:Si trabajan 2 usuarios con el mismo equipo da igual, solo el usuario que sepa la/s contraseña/s podrá acceder a los archivos o carpetas cifrados con contraseña, si el otro usuario no las sabe, pues no podrá, que creo que es lo que quieres, o al menos es lo que te entendí en tu anterior post. Si usas Bitlocker, lo que te cifrará es una unidad entera, que por lo que dices ahora, creo que no es lo que buscas. Léete bien el enlace que te puse, que sirve para ambas cosas, cifrar archivos o carpetas, o bien unidades enteras.

Sobre otras cuestiones, como las copias de seguridad, scripts, etc... que comentas, pues ahí ya dependera del software que uses y como lo uses, ahí no te puedo ayudar, además que yo soy técnico de hardware, no de software (que algo también sé, pero no soy un especialista en todo tipo de programas, ni sé qué usas y cómo los usas, como es lógico).

Saludos.


Gracias, yo diría que lo que dices no es correcto.....en el enlace que me das, solo te dice ...cifrado por carpeta "con un certificado", que nunca tendrá contraseña (el cifrado es para que ese archivo no se pueda extraer del ordenador sin dicho certificado instalado, y la contraseña que pide es para guardar el certificado para posteriormente volver a instalar, como un certificado de FNMT)

y la otra opción que da el enlace es , cifrar unidades enteras con BITLOCKER con contraseña

El caso es que esos 2 métodos que cita el enlace , hace algunos añitos que los llevo utilizando y no me leí porqué solo viendo los títulos deduje que era lo que yo ya se. Pero me has hecho dudar y esta vez no lo he "mirado", lo he "leído"

Tu has hecho la prueba de poner una contraseña a una carpeta sin programas de terceros? sabes si funciona? [+risas] Porqué me da que me pasas el enlace sin que lo hayas probado (o me equivoco? [carcajad] [carcajad] )

Por el tema de la copia no sufras que utilizo un programa que funciona como servicio y le puedes añadir scripts antes y después de iniciar/finalizar copia.
@lolololito

Viendo que parece dificil el tema, quizás lo más sencillo es que los que trabajan en el mismo equpo tengan cada uno un usuario no? O hay alguna razón de peso para que cada uno no pueda tener un usuario en ese equipo?

Un saludo
luciferfran escribió:@lolololito

Viendo que parece dificil el tema, quizás lo más sencillo es que los que trabajan en el mismo equpo tengan cada uno un usuario no? O hay alguna razón de peso para que cada uno no pueda tener un usuario en ese equipo?

Un saludo


La razón de peso yo tampoco la entiendo , porqué sería más fácil cada usuario con lo suyo y sus permisos, pero nos piden que esa sesión accedan 2 personas tal cual está, que todo el mundo sepa las contraseñas, etc...y esos rollos raros que nunca entenderé [facepalm] ...(con el añadido de esa carpeta específica)....

La solución la he encontrado instalando en el server el servicio WEBDAV y accediendo a esa carpeta así. ....(y no por SMB)

Cuando accede a la carpeta le pide usuario y contraseña que se han creado específicamente para esa carpeta, y puede acceder.....al cerrar sesión y venir la otra persona y abrirla, si quiere acceder, debe volver a poner los datos.......y como no los sabe pues no tiene acceso.

La otra opción era como indicaba más arriba , con una unidad, cifrarla con BITLOCKER y abrirla y al cerrar sesión se vuelve a bloquear (tener un programa de copias con un script que permite desbloquear la unidad , copiar al server, y al terminar la copia con el script cerrar la unidad bitlocker).
9 respuestas
Archivado
Volver a General