2008 - Доступ к файловым ресурсам на сервере 2008 с не доменных машин

Kiber · Отправлено: **11:09, 30-11-2010** | #2

Хотя инфа по другой ОСи, возможно поможет:

Цитата rrrrrrrrrr:

как расшаривать папки по Windows XP Professional (есть два вида доступа: простой общий и нормальный. Простой общий создан для упрощения процесса. Если вы задаете вопросы на форуме, значит, он свою задачу не выполнил и в топку его):

1. сервис-свойства папки, снять галку Вид-Использовать простой общий доступ, ОК.
Пуск-Выполнить-secpol.msc, меняем параметр Network access: Sharing and security model... (Сетевой доступ: модель...) на "Classic"

2. решаем, каким должен быть доступ:

а) с паролем определенным пользователям (если пользователи уже присутствуют в системе, следующие шаги можно пропустить)
В командной строке вводим:
net user USERNAME PASSWORD /add
на всякий случай (кто знает, что готовит нам третий сервис-пак):
net localgroup users USERNAME /add
для русской Windows - net localgroup "Пользователи" USERNAME /add

б) без пароля всем подрядасоздаем пользователя:
- Пуск-Выполнить-secpol.msc, Local Policies-User Rights Assignment, убираем гостя из Deny Access to this computer from the network (Отказ в доступе к компьютеру из сети). При желании можно добавить его (Guest-Гость) в Access this computer from the network (Доступ к компьютеру из сети), но на данный момент необязательно.
- второй шаг - собственно разюлокировать гостя: Пуск-Выполнить-lusrmgr.msc. Если критично, чтобы Гость не мог логиниться иным образом, запретите ему локальный вход в Пуск-Выполнить-secpol.msc

3. расшариваем папку и задаем разрешение шары: Everyone (Все) = Полный доступ (это если у вас NTFS; иначе - настравивайте как надо, т.к. других инструментов у вас не будет).

4. настраиваем разрешения файловой системы (NTFS, вкладка Security (Безопасность) свойств папки) в соответствии с потребностями

5. Лезем в брандмауэр Windows и разрешаем File and Printer Sharing (Общий доступ к файлам и папкам), при необходимости задаем подсеть, для которой это дело разрешено.

Важные моменты:
- Windows не любит, когда к одному и тому же ресурсу с одной и той же машины цепляются под разными учетками. Спасает net use * /delete, а лучше правой по "Мой компьютер" и "Отключить сетевой диск". Можно и логофф.
- проверка доступности шары делается из Пуск-Выполнить-\\servename\sharename, а не из "Сетевого окружения", т.к. в последнем случае вас могут дезориентировать не несущие особой смысловой нагрузки ошибки, связанные с NetBIOS и обозревателями сети.
»

Соответственно, вам нужно проверить эти шаги под вашу сетевую модель.
Прежде всего надо выяснить что происходит.
Если, как я полагаю, пользователь логинится под учеткой "Гость", тогда на AD:
1. Лочим учетку "Гость".
2. Пуск - Выполнить - secpol.msc - Локальные политики
А. Параметры безопасности - Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей = Обычная.
Б. Назначение прав пользователя - Отказать в доступе к этому компьютеру из сети - Добавляем учетку "Гость".
В. Назначение прав пользователя - Доступ к компьютеру из сети - Удаляем учетку "Гость".
Вуаля - никаких гостей, вход только по логину и паролю.

Ivan Bardeen · Отправлено: **21:45, 30-11-2010** | #3

pypyrin,
А политика безопасности "уровень проверки подлинности LAN manager" на DC win 2008 и на XP выставлена в какое значение?

pypyrin · Отправлено: **15:29, 02-12-2010** | #4

Цитата Ivan Bardeen:

А политика безопасности "уровень проверки подлинности LAN manager" на DC win 2008 и на XP выставлена в какое значение? »

на WinXp установлена "Отправлять LM и NTLM ответы"
на сервере "Отправлять только NTLMv2-ответ" и не дает выбрать другое. Но это через "локальные политики безопасности". Возможно их поправить через ГП.

Kiber, спасибо за совет, сейчас прям буду пробовать... Попробовал... Вобще все сломалось

даже список шар не показывает. При попытке обратиться к серверу \\srv\ пишет отказ

Kiber · Отправлено: **16:15, 02-12-2010** | #5

1. А вы случайно не превысили лимит подключений?

2. Какие настройки у вас стояли в тех параметрах, что я указал?
3. С отказом уже можно работать. Можно скриншот?

pypyrin · Отправлено: **16:16, 02-12-2010** | #6

Я поглядел, сейчас к серверу коннектится пользователь с не доменной машины как ГОСТЬ.
При попытке на WinXP установить политику безопасности "Уровень проверки подлинности LAN manager" в "Отправлять только NTLMv2-ответ" результат тоже - Отказано в доступе к шаре

Цитата Kiber:

1. А вы случайно не превысили лимит подключений?
2. Какие настройки у вас стояли в тех параметрах, что я указал?
3. С отказом уже можно работать. Можно скриншот? »

1. Боже упаси!

я тут пока один
2.
Параметры безопасности - Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей = Обычная.
Назначение прав пользователя - Отказать в доступе к этому компьютеру из сети - пусто.
Назначение прав пользователя - Доступ к компьютеру из сети - Все, Администраторы, Прошедшие проверку, Контроллеры домена предприятия, Пред Вин2000 доступ.
3. а скриншот чего? сообщения об отказе? вот сейчас при обращении к шаре выдает такое:

Kiber · Отправлено: **17:00, 02-12-2010** | #7

Воо, тоесть перечисление шар работает.
Это уже совсем другой разговор.
Давайте сделаем так, для чистоты эксперимента:
1. Отключите все сетевые диски на юзвере.
2. Пуск - Выполнить - control userpasswords2
2.1. Убедитесь, что имя локального пользователя не совпадает ни с одним именем пользователя в домене.
2.2. Дополнительно - Управление паролями - Удалите все сохраненные пароли.
3. Перезагрузитесь.
Попробуйте еще раз

anchous · Отправлено: **21:26, 02-12-2010** | #8

а батничек не рулит??
net use БУКВА ШАРА /USER:ИМЯ@ДОМЕН ПАРОЛЬ

pypyrin · Отправлено: **03:27, 03-12-2010** | #9

anchous, не пробовал, но думаю что нет. Дело в разрешениях и политиках безопасности, а не в методах получения доступа.
Kiber, большое Вам спасибо за содействие! К сожаление продолжить проверку смогу не раньше вторника

pypyrin · Отправлено: **14:37, 03-12-2010** | #10

спасибо всем за участие! но дело кажется всетаки в учетке Гость, как и писал тут Kiber. Оказывается на сервере есть шара общая для всех, и все ее видят именно через Гостя. И если поставить режим как я просил, через диалог ввода имени и пароля, то доступ к этой шаре пропадет

Прошу модераторов удалить тему.