Импорт учетных записей на локальный компьютер
 

На локальном компьютере есть общая папка с общим доступом. Нужно разрешить к ней полный доступ только для определенных компьютеров (в количестве 70 шт). Как это проще всего сделать? Компьютере не в домене. Сам я не системный администратор, поэтому на ум приходит, наверное, топорное решение: создать на локальном компьютере с сетевой папкой учетные записи всех этих 70 компов, добавить их в группу и дать этой группе неограниченные права на папку. Но вот как автоматизировать добавление 70 учеток и их паролей? Есть ли такое средство? Система везде Windows XP Pro

Rivendell, уточните - доступ компьютеров или же все-таки пользователей?

В общем, на этих компьютерах (70 штук) установлена программа, которая обращается и изменяет файлы на этой сетевой папке. Работает она "под пользователем", т.е. после входа пользователя в систему. Думаю, что нужен доступ пользователей...

Учётные записи могут быть у пользователей, а не у компов.

хорошо, учетные записи пользователей этих компов

Цитата:

Цитата Angry Demon Учётные записи могут быть у пользователей, а не у компов. »

Справедливости ради — есть и у машин.

Имя учётной записи пользователя на каждой из этих машин случайно не «Администратор»?

Rivendell, здесь подсмотрите как в командной строке с учетными записями управляться, http://www.oszone.net/2776

Ну имя у них Admin, но я думаю это именно тот Администратор о котором Вы говорите. Пароли разные.

Но там, как я понял, идет речь о добавлении на стадии создания образа для установки. У меня же на машинах уже установлены и ОС и софт.

Создавайте разных пользователей на машинах. И на сервере, соответственно.

Нужно принести воды. Ведром пользоваться нельзя. Есть решето.

Капитан Очевидность в моём лице советует вам не заниматься глупостями, а организовать в сети нормальный домен.

У нас ситуация такая, что домен в общем-то есть, но сервер с ним находится в другом конце города и связь с ним изредка прерывается. Но такие прерывания не допустимы в нашем случае. в чем проблема, когда прерывается связь (раньше 70 компов и комп с сетевой папкой были в домене), почему-то эти компы не могут подключится к этой сетевой папке, вся сеть тупит по-долгу, что нас не устраивает. Не знаю с чем это связано. Когда же все в рабочих группах при обрыве связи с доменным сервером проблем не наблюдается никаких совсем. Или нужно организовать просто еще один, так сказать, локальный домен на нашем месте работы? Возможно ли чтобы в одной локальной сети было два домена?

Rivendell, подымите ещё один DC (или RODC) на своей стороне.

Напротив, проблемы сразу начинаются. И одну из них Вы пытаетесь сейчас решать.

Можно и так. Но зачем?

1. Отсутствие доступа к службе DNS для определения IP-адресов компьютеров.
2. Невозможность файлового сервера выполнить проверку подключающегося пользователя на КД.

Первое можно устранить добавлением в отдельную физическую сеть отдельного сервера DHCP/DNS.
А вторую проблему - только добавлением отдельного контроллера домена, который будет выполнять периодическую синхронизацию.

В принципе, 70 АРМ - это весьма большая сеть, которой требуется свой сервер.
Вроде бы как у вас уже есть в этой сети сервер.
Поднимите его до контроллера домена, организуйте на нём DNS/DHCP для этой сети. Можно создать в вашей сети "дочерний" домен (например filial.domain.local), а можно использовать основной домен.
Настройте "сайты" домена, чтобы правильно распределить подключение к сетевым службам.
Настройте маршрутизацию для правильного доступа к сетевым службам основной сети.