Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   Сетевая папка под пароль, с доменом (http://forum.oszone.net/showthread.php?t=196331)

ZeonX 11-01-2011 10:02 1585915

Сетевая папка под пароль, с доменом
 
Нужна помошь. Есть сеть с доменом с Win Srv 2003, на нем же расшарена папка для сети. Требуеться поставить полный доступ без ограничения для одной папки, и для конкретного пользователся, и соотвественно для админа полный доступ, а вот чтоб другие пользователи не могли туда попасть, только обязательно с помошью ввода пароля, администратора или того пользователся кому принадлежит данная папка.
"Скажу пример для чего это нужно. Конечно есть вариант, тупо разграничить доступ с свойствах папки, типа тому можно, а тому нет, но это не удобно. а если все пароли на папки расставить тоже не удобно, да и незнаю все равно как это сделать, для каждой папки и для конкретного юзверя. Так на примере обычного юзера, пользователь заходит со своего компа в свою папку в сети, без ввода пароля. Пользователи меня убьют если каждый раз юзер должен будет вводит пароль в эту папку. Они и так работаю под доменом. так вот на своем компе он может делать что угодно в этой папке, но надо чтоб другие этого не могли. И вот, у меня организация большая. юзеры бегают туда сюда. и тут "на" забыли док у себя в папке и надо распечатать, а до своего компа пока доберешься.... в общем надо что он смог с другого компа зайти в свою папку уже под Паролем и распечатать и чтоб он заходил в нее со своей учет.записью который находиться в домене, там же и его пароль. Только ненадо говорить что можно для всех поставить в ограничении доступа галоку читать для Всех. В целях безопасности это не безопасно, тогда любой юзер может все выкачать и происходит утечка ифнормации. а мне надо чтоб такого не было, начальство просто меня потом похоронит."

Смысл прост, а реализовать не вижу выхода как это сделать. Надо чтобы со своего компа юзер заходил в сетевую папку без пароля т.к. он в комп заходит по уч.записи домена, а с др. компа только по паролю, того пользователя кому принадлежит эта папка и с паролем администратора. и этот пароль обязателен для чужих пользователей и чтоб он вводился каждый раз при входе в папку, а не так один раз ввел и все! чужой пользователь спокойно входил в нее в последующем, и чтобы вообще не было возможности сохранить пароль на чужом компьютере. И из всего этого, наверное понятно что Сис админу, можно было добавлять права для папки, чтоб была одна папка для двоих или троих.

Надеюсь в природе существует что нибудь такое полезное, или как это реализовать. Помогите народ..............

Nikitos 11-01-2011 10:50 1585941

Можно использовать FTP-сервер, так как если компьютер в домене - то он будет посылать билет полученный с учетными данными залогиненого пользователя, и чтобы войти под другим пользователем из текущего сеанса можно использовать например FTP
порядок дуйствий например такой :
создаем папку "Ресурсы компании" выставляем там разрешения NTFS Админы - полный доступ, Пользователи только чтение; Далее создаем папки для каждого из пользователей убераем наследование разрешений и оставляем права на доступ только владельцу и админам.
публикуем папку FTP- узлом, а если пользователя не обломает перелогиниться под своими учетными данными - то можно и просто расшарить (стоит помнить что поумолчанию при открытии доступа к папке по сети действуют 2 вида разрешений, так как мы использовали разрешения NTFS, то для простоты при открытии доступа надо в разрешениях группе Все дать полный доступ (по умолчанию только на чтение) иначе пользователи не смогут изменять файлы несмотря на разрешения NTFS )

ZeonX 12-01-2011 07:26 1586634

Есть ли другой способ. или инструкция по экслплуатированию ftp???...

ZeonX 16-01-2011 13:11 1589807

понятно, что ничего не понятно (....


Время: 08:13.

Время: 08:13.
© OSzone.net 2001-