IT Support Practical Case Series · Case 03

The User Cannot Access a Shared Folder

El usuario no puede acceder a una carpeta compartida

Distinguish connectivity, path, authentication, group membership, and permission problems in shared storage.

Distingue problemas de conectividad, ruta, autenticación, membresía y permisos en almacenamiento compartido.

7 minutes7 minutosPractical caseCaso prácticoCybersecurity firstCiberseguridad primeroCertificateCertificado
Step 1 · The incidentPaso 1 · El incidente

Understand the situation before taking action

Comprende la situación antes de actuar

ScenarioEscenario

A user can sign in normally but receives an access-denied message when opening a departmental shared folder that worked yesterday.

Un usuario inicia sesión normalmente, pero recibe acceso denegado al abrir una carpeta compartida departamental que funcionaba ayer.

Cybersecurity FirstCiberseguridad primero

Never grant broad permissions merely to remove an error. Confirm business need, identity, data sensitivity, and the approved owner before changing access.

Nunca otorgues permisos amplios solo para eliminar un error. Confirma necesidad, identidad, sensibilidad de los datos y propietario autorizado.

Step 2 · Questions to askPaso 2 · Preguntas clave

Collect facts, not assumptions

Recopila hechos, no suposiciones

  • What exact path is being used?
  • Does the user need read, modify, or owner access?
  • Can coworkers access the same folder?
  • Was the user recently transferred or added to a group?
  • Does the problem occur on another approved device?
  • ¿Qué ruta exacta se utiliza?
  • ¿Necesita lectura, modificación o control total?
  • ¿Los compañeros pueden acceder?
  • ¿Fue transferido o agregado a un grupo recientemente?
  • ¿Ocurre en otro equipo aprobado?
Professional habitHábito profesional

Record the exact message, time, scope, recent changes, and business impact. Precise notes shorten diagnosis and escalation.

Registra mensaje exacto, hora, alcance, cambios recientes e impacto. Las notas precisas aceleran diagnóstico y escalamiento.

Step 3 · Initial troubleshootingPaso 3 · Diagnóstico inicial

Start with safe, low-risk checks

Comienza con revisiones seguras y de bajo riesgo

  • Confirm network or VPN connectivity and test the server path.
  • Verify the share name and mapped-drive target.
  • Review group membership and access request approval.
  • Compare share permissions and file-system permissions without expanding access.
  • Confirma conectividad o VPN y prueba la ruta del servidor.
  • Verifica nombre del recurso y destino de la unidad.
  • Revisa membresía de grupos y aprobación.
  • Compara permisos del recurso y del sistema de archivos sin ampliar acceso.
Step 4 · Technical diagnosisPaso 4 · Diagnóstico técnico

Use scope and test results to isolate the cause

Usa alcance y resultados para aislar la causa

  • Everyone fails: server, network, share, or storage issue.
  • Only one user fails: identity, group membership, token, or permission issue.
  • Folder opens but files fail: nested permissions, encryption, or file lock may be involved.
  • Todos fallan: problema de servidor, red, recurso o almacenamiento.
  • Solo un usuario falla: identidad, grupo, token o permisos.
  • La carpeta abre pero archivos fallan: permisos internos, cifrado o bloqueo.
Step 5 · Possible resolutionsPaso 5 · Posibles resoluciones

Resolve safely, validate, and document

Resuelve de forma segura, valida y documenta

  • Correct the path or remap the approved drive.
  • Refresh the user's sign-in token after approved group changes.
  • Apply least-privilege access approved by the data owner.
  • Escalate storage, replication, server, or suspicious-access findings.
  • Corrige la ruta o vuelve a mapear la unidad aprobada.
  • Actualiza el token después de cambios aprobados de grupo.
  • Aplica acceso de mínimo privilegio aprobado por el propietario.
  • Escala hallazgos de almacenamiento, replicación, servidor o acceso sospechoso.
Before closingAntes de cerrar

Confirm the result with the user or approved monitoring, document the cause and actions, and record any remaining risk or follow-up.

Confirma el resultado con el usuario o monitoreo aprobado, documenta causa y acciones, y registra cualquier riesgo o seguimiento.

Step 6 · Five easy questionsPaso 6 · Cinco preguntas fáciles

Quick learning check

Comprobación rápida

This is not a formal exam. Select an option, then use “Check answer” to see the correct answer and explanation.

Esto no es un examen formal. Selecciona una opción y usa “Revisar respuesta” para ver la respuesta correcta y la explicación.

1. What should happen before granting access?1. ¿Qué debe ocurrir antes de otorgar acceso?
Correct answer: Confirm business need and approvalRespuesta correcta: Confirmar necesidad y aprobaciónAccess changes require authorization and least privilege.Access changes require authorization and least privilege.
2. If everyone is affected, what is more likely?2. Si todos están afectados, ¿qué es más probable?
Correct answer: A shared infrastructure issueRespuesta correcta: Un problema de infraestructura compartidaBroad scope points beyond one account.Broad scope points beyond one account.
3. Which permissions may both matter?3. ¿Qué permisos pueden importar al mismo tiempo?
Correct answer: Share and file-system permissionsRespuesta correcta: Permisos del recurso y del sistema de archivosEffective access can depend on both layers.Effective access can depend on both layers.
4. Should broad permissions be used as a quick fix?4. ¿Deben usarse permisos amplios como solución rápida?
Correct answer: NoRespuesta correcta: NoBroad access creates unnecessary security risk.Broad access creates unnecessary security risk.
5. What should be documented?5. ¿Qué debe documentarse?
Correct answer: Path, error, scope, tests, approvals, and changesRespuesta correcta: Ruta, error, alcance, pruebas, aprobaciones y cambiosGood documentation supports safe resolution and auditability.Good documentation supports safe resolution and auditability.
Step 7 · CertificatePaso 7 · Certificado

Create your certificate of participation

Crea tu certificado de participación

IT SUPPORT PRACTICAL CASE SERIES · CASE 03 OF 15
Certificate of Completion

This certifies that

has successfully completed

IT Support Practical Case 03
The User Cannot Access a Shared Folder

Completed a practical, cybersecurity-first support scenario focused on File Sharing, Permissions, SMB, Least Privilege, and Network Storage.

Skills Demonstrated
File SharingPermissionsSMBLeast PrivilegeNetwork Storage
Learning Time
7 minutes
Completion Date
Juan Carballo
Microsoft Certified Systems Engineer
Microsoft Certified Systems Administrator
IT Support Practical Case Series · Learning by Doing

Case Focus:Enfoque del caso: File Sharing · Permissions · SMB · Least Privilege · Network Storage