Windows Server 2016 : GPO permisos escritura carpeta local

Hola amigos,

Hoy estaba en el trabajo y he visto una RFC lanzada por un compañero, que hablaba de otorgar a ciertos usuarios permisos de escritura en una carpeta en concreto , del disco C:

La verdad que le he preguntado como lo había realizado y me enseño una GPO bastante interesante. Seguidamente os describo como se hace:

Como veis en la carpeta C:\archivos de programa\VMWare, el usuario no tiene permisos de escritura.

Ok, pues vamos a editar la GPO. La crearemos por maquina ( Windows 2016 y cliente Windows 10 ), ya que queremos que se aplique en las maquinas donde se logan ciertos usuarios. Seleccionamos sistema de archivos.

Agregamos la ruta absoluta donde se encuentra la carpeta, en este caso %systemdrive%\program files\vmware

Después de aceptar, nos aparecerán los grupos de seguridad y sus configuraciones.

Seleccionamos agregar.

Y agregamos el grupo “VMWare admin” ( es mi ejemplo ) y le damos permisos totales.

Seleccionamos reemplazar los permisos, para que además le de permisos de escritura a todas las subcarpetas.

Aquí os muestro como el usuario es miembro del grupo en estos momentos.

Y aquí os muestro como he configurado la GPO:

En la OU Equipos

Y aquí os muestro el pantallazo de como queda la configuración de la GPO

Después del gpupdate /force pertinente , vemos que el usuario ya puede escribir en esa carpeta.

Y también puede escribir en las subcarpetas

Espero que os sirva! Yo le he visto mucha utilidad , sobretodo para entornos muy grandes.

Le dedico este post a mi amigo y compañero de trabajo David Toro, la idea ha sido suya jejeje