zs_ftp
- успешная отработка NET USE еще не значит открытый доступ к ресурсу, чтобы в дополнение к отсутствию прав у пользователя не было возможности спланировать диск необходимо (через политики) лишить его привелегии "обход перекрестной проверки" (по умолчанию открыта для "Всех").
- при открытии шары через Пуск\Выполнить по UNC-имени (без планирования диска) EXPLORER требует как минимум право на чтение, если его нет вываливается ошибка доступа.
- если на сервере не обнаружена учетка текущего пользователя выполняется анонимное подключение... "Анонимный вход" не обладает привелегией "обход перекрестной проверки" - в этом случае не пройдет даже планирование диска и в журнале безопасности (при включенном аудите) останется запись отказа в привелегии.
xeel
Цитата:
|
запуск команды из командной строки запускается от имени пользователя System
|
с чего бы?.. я вообще сомневаюсь в возможности сетевого доступа из под SYSTEM в рабочей группе.
