Как в локальной сети закрыть диск на запись для некотрых компьютеров?
 

Подскажите как в локальной сети закрыть доступ к некоторым диска только для некоторых компьютеров и только для записи? Пробовал в свойствах диска в расширенных настройках добавить пользователя и задать ему. Для этого хотел добавить пользователей тех других компьютеров. Но почему в размещениях указан только мой компьютер а других нет? http://shot.qip.ru/008spT-28eyNuCUe/ Правильно я вообще делаю?

Единственный вариант, насколько я знаю, - это создать двух пользователей, задать им различные права и использовать разных пользователей на разных компьютерах.

Также можно найти программу - webdav-сервер, которая имеет соответствующие возможности.

Так и должно быть - размещение (локальный компьютер или домен) можно задать только в домене. А в рабочей группе доступ с других компьютеров предоставляется по именам/паролям учетных записей (если в дополнительных параметрах общего доступа включена парольная защита).

Общий доступ к файлам

Доступ к системному диску давать не рекомендуется (придется менять разрешения).

То что по ссылке я прочитал, но все таки я не понял как сделать чтоб для одних компьютеров папку открыть для записи и чтения а для других только для чтения. Или даже вообще закрыть. Это создавать на компьютере пользователей и на каждую папку давать им права? А потом при заходе в эту папку вводить пользователя и пароль? Я так не хочу.

по крайней мере один раз
а как хотите?

А с новой программой возится не охота, мне хочется попроще. У меня два компьютера на winxp и один на win7.
То есть потом он запомнит и будет автоматически входить?
Хочу не вводить при входе в папку каждый раз пароль. И хочу чтоб на компьютере где несколько пользователей при загрузки не надо было выбирать а всегда сразу загружался один(администратор). Можно так?

Переношу в ХВЗ.

Читал это. Ну в общем можно каждый раз не вводить пароль при входе в сетевую папку с другого компьютера? И при загрузки не выбирать пользователя и не вводить для него пароль?

Конечно, если имя и пароль учетной записи будут соответствовать тем, которые прописаны на сервере в разрешениях на доступ к папке (при условии включенной парольной защиты).

Альтернативно можно воспользоваться
Хранение паролей, сертификатов и других учетных данных для автоматического входа

Все во всем разобрался. Тут главное чтоб еще название и пароли пользователей на компьютер на который вхожу по сети и из которого исхожу совпадали. Но только я так и не понял как работает "Хранение паролей, сертификатов и других учетных данных для автоматического входа" ? Потому что я ввел туда вот так http://shot.qip.ru/0099gM-1oZhWfWrh/ но войти не получается? Так же я не понял почему в свойствах системы имя как "natasha", но когда даю разрешения на папку то там "natashka" http://shot.qip.ru/0099gM-2oZhWfWri/ ?

Не главное.
Просто если логин и пароль совпадают, то работа с другим компьютером происходит без повторного запроса пароля.

А если ни логин ни пароль не совпадают тогда вообще доступ будет? Тогда надо заносить их в "Управление сетевыми паролями" http://shot.qip.ru/0099gM-2oZhWfWs2/ ?

Скажите а почему не получается открыть доступ на диск подключенный по usb? Для этого еще что то надо делать?

Win8?

У меня win7 64bit. Получилось сделав как по ссылке. Но еще буду разбираться и ковыряться в этом. А вообще после каждых таких изменений надо каждый раз перезагружаться?

Petya V4sechkin, а зачем вообще нужна эта закладка безопасность? Зачем в ней делать разрешения? Чем она отличается от закладки разрешения доступа?

chippo, общий доступ - это "шара" (только для чтения или записи итд итп), а в безопасности пользователю Диме можно разрешить всё, а пользователю Васе - только читать. Т.е. папку видят все, а привилегии у всех разные.

rover_61eg, так в шаре тоже можно разным пользователям задать разные разрешения чтения или записи. То есть разница только вот в этих разрешениях?



И почему мне тогда помогло добавление пользователя в безопасности? Почему не достаточно было только шары?

Брр..., но это же ведь делается через безопасность?
Когда писал просто про "расшаренную папку" имел в виду - простой доступ для всех пользователей (папка видна в сетевом окружении, и любой может делать, что разрешено).

Не понял. Что?
Я вот только не пойму если переименовать пользователя и смотреть через управление компьютером, то новое название появляется вот например на скриншоте "trud1", но и старое остается "admin". И если в разрешение на другом компе завести пользователя "trud1" и дать ему разрешение на папку, то войти в папку с первого компьютера не получается. То есть получается надо создавать пользователя и давать ему права на папку именно с тем именем что был на первом компе до переименования? В данном случае "admin"

На закладке "Общий доступ" определяются права доступа к сетевой папке на уровне протокола SMB (ко всему сетевому ресурсу сразу и только при подключении по сети), а на закладке "Безопасность" - к конкретным файлам на уровне файловой системы NTFS.

Потому что пользователь имел права на подключение к сетевому ресурсу, но не имел прав на чтение/запись файлов.


Повторяю.
Правила безопасности протокола SMB регулируют только права доступа к сетевому ресурсу, то есть с других компьютеров. Затем на эти права налагаются ограничения прав самой файловой системы, действующие и при подключении через сеть, и при работе непосредственно на компьютере.
Например файловая система FAT не имеет встроенных прав доступа к файлам - то есть любой пользователь компьютера может выполнять любые действия с любыми файлами. Посему, открывая доступ к определённой папке через сеть нужно задавать ограничения доступа на уровне протокола SMB.
Файловая система NTFS такие права имеет, посему можно сетевой папке задать права "всем на всё", а ограничения доступа настраивать уже на уровне файловой системы. И в тоже время можно разрешить пользователю полный доступ к файлам, но запретить изменение файлов при работе через сеть.

UPD:
По поводу переименования
Не путайте "полное имя пользователя", которое просто отображается на экране при выборе пользователя, с системным именем пользователя. Система идентифицирует пользователей именно по "короткому" имени, которое изменяется другим способом

А каким способом можно изменить короткое имя?
Почему на некоторых компах есть в управление компьютером закладка "локальные пользователи", а на другом нет. Это зависит от версии windows? На там котором нет та home версия.

Да.

Именно. Отсутствует оснастка «lusrmgr.msc».

А как на home верси узнать короткое имя пользователей?

Win+R (или Пуск -> в поле поиска) -> control userpasswords2

Например, так или так.

Update: припоздал ;).

Там у меня ни чего это не находит, а вот через выполнить все ок.

Еще вопрос почему при подключение usb диска через usb хаб он не доступен по сети хоть разрешения и стоят, а подключаю сразу в usb ноута становится доступен?

Возможно при подключении через usb-hub жёсткий диск получает другую букву и т.д.
Попробуйте отключить сетевой доступ к этому диску, подключенному напрямую, и заново настроить после подключения через хаб.

Или может быть этот жёсткий диск вообще не работает через usb-хаб. Мощности питания не хватает и т.д...

Не на локальном компьютере от хаба он работает и буквой в любом случае называется "T". Разрешения стоят на "все" и пробовал их убирать и заново ставить когда он был подключен к хабу. Или надо снять именно когда он подключен на прямую? Питания ему тоже хватает потому что к подключенному пк он работает и открывается.