|
Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Вход в домен с локального компа - проблема |
|
Вход в домен с локального компа - проблема
|
Новый участник Сообщения: 26 |
Профиль | Отправить PM | Цитировать Имеется домен. В нём комп *"А" с w2000.
Имеется ноутбук "В" с XP HE - физически подключён к той же сети, но в домен не включён- по-моему XP HE не поддерживает это. На нём пользователь входит локально без пароля. Для него же заведена учётная записьв домене, допустим USER, в домене. *Если с него пытаешься получить доступ к расшареным папкам на компах в домене, то компы запрашивают пароль и пускают. А некоторые даже не запрашивают и пускают ( нужно наверное настроить лок политики). теперь проблема: На компе А есть папка, доступ к ней должен иметь только комп В. Если в разрешениях прописываю юзера с уч записью USER - не пускает. Выдаёт сообщение " у Вас нет прав доступа к этому ресурсу... обратитесь к администратору..." Если в разрешениях ставлю "Все" - пускает всех и его в том числе, не запрашивая пароль. если делаю разрешение для конкретного другого юз, то входит только этот юзер - т.е. ве работает нормально. Как сделать доступ только для конкретного юзера компа В? [s]Исправлено: sash minsk, 11:45 20-07-2004[/s] |
|
Отправлено: 11:42, 20-07-2004 |
Пользователь Сообщения: 117
|
Профиль | Отправить PM | Цитировать Сделать это стало немного сложнее, чем в W9х, зато возможностей по настройке стало гораздо больше. Для начала, как и в W9x надо убедиться, что установлен File and Printer Sharing for Microsoft Networks. После этого, открываем Explorer, выбирам диск или директорию, которую хотим расшарить и нажимаем правую кнопку мыши. В открывшемся меню выбираем пункт Sharing. Ставим там Share this folder. Выбираем Share name - имя, под которым данный объект будет виден в сети, и Comment, комментарий, который будет виден там же. Ставим User Limit, количество пользователей которые могут одновременно иметь доступ к объекту.
Теперь осталось определить, кто именно сможет иметь доступ к Вашим файлам. Для этого жмём на кнопку Permissions, и оказываемся в соответствующем меню. После этого, кнопкой Add... добавляем того, кто должен иметь доступ, и выставляем им права доступа. Для домашней сети, где все свои, и прятать ничего не нужно, можно добавить в Share Permissions пользователей Everyone, Guest и группу Guests, а потом установить для них полномочия (При этом полномочия Guests и Guest определяются по Everyone). После этого, все компьютеры в сети смогут заходить на вашу машину не используя пароля. Не надо забывать, что пользователь Guest по умолчанию, сразу после инсталяции, отключен (disabled). Если его не включить (в Local Users and Groups), то никто не сможет использовать ресурсы (диски, принтеры и т.д.) вашей машины. Вообще-то, политика безопасности для каждой конкретной системы дело весьма тонкое и вариантов здесь множество. Так что не следует принимать наш совет за единственно возможный. Например, если есть желание иметь больший уровень контроля за пользователями, то можно завести на машине нужное число локальных пользователей, имена которых должны совпадать с именами пользователей машин-клиентов. Причем, можно запретить им локальный вход в систему, разрешив только сетевой доступ. Для этого зайдите в Панель управления -> Администрирование -> Локальная политика безопасности -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя, параметр "Локальный вход в систему" - уберите пользователя из списка или в параметре "Отклонить локальный вход" - внесите. могу выслать FAQ-HELP |
------- Отправлено: 10:15, 21-07-2004 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
ввод в домен ПК с сохранением локального профиля, сетвых дисков, настроек Win... | George-III | Microsoft Windows NT/2000/2003 | 3 | 06-08-2008 16:03 | |
Разное - Как изменить время с локального компа на удаленном? | Dilinjer | Microsoft Windows 2000/XP | 14 | 04-05-2008 12:51 | |
Доступ - Как скопировать локального пользователя в домен | barss | Microsoft Windows NT/2000/2003 | 2 | 14-02-2008 08:10 | |
Вход в домен только с определенного компа | Evgeniy15 | Microsoft Windows NT/2000/2003 | 4 | 12-02-2007 08:33 | |
[решено] Запрет локального входа - интерактивный вход запрещен политикой безопасно | Guest | Microsoft Windows NT/2000/2003 | 21 | 04-10-2005 12:50 |
|