[Oleg Krylov]

Странные желания иногда бывают Чтож, попробую помочь. На уровне политик безопасности - не выйдет,

запрет mycomputer$ полный »

это запрещает Local Service доступ, тоже не то.
Единственное, что пришло в голову - сконфигурить Windows Firewall. Примерно так:
netsh firewall set portopening TCP 139 disable custom <ipaddress>
где 139 - порт SMB по умолчанию, а IP-Address - cоответственно адрес сервера. содержащего ресурс.
Сомнение одно - по-моему, исходя из скудных знаний сетевых технологий, TCP не фильтруется по портам. Но могу и ошибаться.

[babki]

это запрещает Local Service доступ, тоже не то. Единственное, что пришло в голову - сконфигурить Windows Firewall. Примерно так: netsh firewall set portopening TCP 139 disable custom <ipaddress> где 139 - порт SMB по умолчанию, а IP-Address - cоответственно адрес сервера. содержащего ресурс. Сомнение одно - по-моему, исходя из скудных знаний сетевых технологий, TCP не фильтруется по портам. Но могу и ошибаться. »

проблема в том что этой машине нужно закрыть доступ к только одной расшаренной папке на сервере, но на этом сервере есть и папки , к которым данной машине доступ нужно оставить. Так что через брандмауэр это не прокатит. Но спасибо за совет.

[__sa__nya]

babki, а если попробовать так: создать на вашем сервере какую-либо учетку (username), на требуемую папку закрыть данной учетке доступ, а на компьютере с которого нужно закрыть доступ создать батник примерно такого содержания:
"net use \\server\resource /user: username password". Этот батник повесить на автозагрузку - только не на уровре пользователя а на уровне машины (например в HKLM\Software\Microsoft\Windows\CurrentVersion\Run - но не в аналогичную ветвь в HKCU). Смысл: при загрузке компа будет отрабатывать команда net use, которая определенной папке на определенном компе будет прописывать определенного пользователя, а именно этому пользователю доступ к данной папке будет закрыт NTFS - разрешениями (PS: сам не пробовал, но такой эксперимент провести можно).

[babki]

babki, а если попробовать так: создать на вашем сервере какую-либо учетку (username), на требуемую папку закрыть данной учетке доступ, а на компьютере с которого нужно закрыть доступ создать батник примерно такого содержания: "net use \\server\resource /user: username password". Этот батник повесить на автозагрузку - только не на уровре пользователя а на уровне машины (например в HKLM\Software\Microsoft\Windows\CurrentVersion\Run - но не в аналогичную ветвь в HKCU). Смысл: при загрузке компа будет отрабатывать команда net use, которая определенной папке на определенном компе будет прописывать определенного пользователя, а именно этому пользователю доступ к данной папке будет закрыт NTFS - разрешениями (PS: сам не пробовал, но такой эксперимент провести можно). »

в принципе - идея хорошая, попробую..
но что нибудь попроще есть , какая нибудь идентификация машины и запрет ей доступа?

[Hromius]

babki, нет. __sa__nya, все правильно сказал и описал. у меня такой же батник висит на машинах, которые не в домене, но на одну шару им доступ нужен. Все прекрасно работает. Думаю в обратную сторону тоже без проблем!