Форум сетевых администраторов
Показаны 4 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Безопасность в сетях (http://netadmin.ws/forum/forumdisplay.php?forumid=82)
-- Разграничение доступа к расшаренным ресурсам.Одноранговая сеть. (http://netadmin.ws/forum/showthread.php?threadid=12296)


Помещено @k@DElpher 22-11-2006 в 19:29:

Разграничение доступа к расшаренным ресурсам.Одноранговая сеть.

Одноранговая сеть, в сети все машины XP, все имеют IP.
Вопрос:
Как настроить права доступа к расшаренным ресурсам?
Неважно как: можно по паролью, можно по IP, по названию компьютера. Главное чтобы неумелые/нетрезвые юзеры не залезли в определенные папки(при этом доступ к папкам/ресурсам остальным должен быть).

PS
Перепробовал уже всё. И создание пользователей с добавлением для них возможности доступа из сети, и ещё кучу различных манипуляций. Но в любом случае если в разрешениях к ресурсу не стоит пользователь "ВСЕ", то доступ никому не разрешен.....
ЗЗЫ
Как можно это проделать, если это в ХЗ невозможно(я на каком, то форуме слышал), то подскажите(если такие бывют) программку или решение для ограничения доступа к ресурсус определенного IP(названию компа) и т.д. Либо если это вХЗ легко настраивается, то отправьте по нужной ссылке со статьёй.(сам нашёл только одну, и то не сработало;()


Помещено Deckard 23-11-2006 в 13:20:

если ты хочешь сделать так, чтобы пользователь Vasya имел доступ к ресурсу А и Б, а пользователь Nikifor только к Б, то для этого надо чтобы:

1. Для этих пользователей имелись аккаунты на машине с ресурсами
2. Пароли для этих пользователей должны совпадать с их паролями на удаленных машинах
3. Если на сервере NTFS - то надо еще установить разрешения NTFS (тут помним про правило сложения разрешений)

Deckard добавил 23-11-2006 в 13:22:31:
а ограничивать по-моему умеет Friendly Watcher, если мне память не изменяет. Он еще и логи ведет кто и когда и что качал и по каким папкам лазил

__________________
Чудеса иногда происходят, и это именно тот случай (с)


Помещено @k@DElpher 23-11-2006 в 15:12:

1) аккаунт создавать с именами \KOMP1Vasya и \KOMP2Nikifor (при том что ресурс лежит на \KOMPShared)?
2)А если паролей нет?
3)Вот этого я точно не делал. Где оно делается(я обычно добавлял пользователя и делал ему Полный доступ-разрешить- не открывал ресурс ни в какую). Ещё есть закладка "Безопасность"- NTFS там разрешается?

@k@DElpher добавил 23-11-2006 в 15:45:23:
А программа действительно удобная, но в ней можно только кикать юзеров пытающихся подключиться к компьютеру вообще.


Помещено Deckard 24-11-2006 в 06:25:

пусть есть три компа - сервер, comp1 и comp2.
пусть на comp1 есть пользователь vasya и у него пароль der_parol. пусть на comp2 есть пользователь nikifor и у него пароль hrenugadaesh.
тогда чтобы реализовать разграничение прав надо на сервере завести пользователей vasya и nikifor с паролями der_parol и hrenugadaesh соответственно, выключить простой общий доступ к папкам (simple file sharing) в свойствах папок, и в свойствах общего ресурса, во вкладке "доступ" ("permissions") указать какие пользователи могут иметь к нему доступ. Доступ NTFS устанавливается во вкладке "безопасность" ("security").

__________________
Чудеса иногда происходят, и это именно тот случай (с)


Формат времени GMT. Текущее время 15:36.
Показаны 4 сообщений на этой странице

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.