Локальная политика безопасности

Loki3D · Отправлено: **14:22, 06-04-2006** | #2

1. Если ты Даешь Доступ для Группы "ВСЕ" то все и будут иметь доступ.. поэтому эту группу из списка удали.
2. Если ты даешь доступ своей группе из 6ти компов. но при этом 3 компа доступ иметь не должны и ты их вносишь отдельно то вроде у Группы приоритет выше и все работет по настройкам группы.
3. внеси все 6 компов по отдельности и для каждого установи свои параметры безопасности для своей паки. про Локальные политики безопасности и читать нечего там и так все понятно.. если тебе что то не ясно о них.. то озвуч конкретно задачу.

а пока там можно указать свои компы в пунктах.
-Доступ к компьютеру из сети
-Локальный вход в систему

amel27 · Отправлено: **05:13, 07-04-2006** | #3

Я вообще не понимаю при чем тут "компьютеры", если к ресурсам стучатся "пользователи", которых собственно b надо "добавлять"... Или речь идет об учетной записи SYSTEM?

Angry Demon · Отправлено: **10:04, 07-04-2006** | #4

Frenzy
Скорее всего, те, кто влезть не может, не имеют паролей на учетках. 2003-я винда к этому строго относится. Сделай им пароли, все заработает.

Frenzy · Отправлено: **21:30, 07-04-2006** | #5

В том то вся и проблема что на этих 3-х компах есть учетные записи и они есть на серваке(в разделе пользователь. Логин и пароль записаны правильно, проверял не один раз).

2 Loki3D На сколько я понимаю на серваке в разделы
-Доступ к компьютеру из сети
-Локальный вход в систему
надо вписать компы которые не могут зайти в папку на серваке.
Правильно?

Loki3D · Отправлено: **23:30, 07-04-2006** | #6

Frenzy Ошибаешься,
туда вписываются те учетки, которые могут это делать.

Frenzy · Отправлено: **11:40, 11-04-2006** | #7

На серваке(server 2003) в разделах:
1)Доступ к компьютеру из сети
2)Локальный вход в систему
Учетная запись занесена

Там же в разделах:
1)Отказ в доступе к компу из сети
2)Отказ во входе в качестве пакетного задания
3)Отказ во входе в качестве службы
4)Запрещение локального входа
Учетная запись не занесена

И комп(XP profesional) все равно не может зайти в папку ( в которой для этого компа даны все права и доступа и безопасности)
Вроде все далал как написано в справке на серваке и все равно не вышло

Loki3D · Отправлено: **23:57, 11-04-2006** | #8

Frenzyтогда стоит обратиться к тому как ты назначаешь права на папки..
если с наслелдованием.. то преимущества имеют те права, который установлены выше к корневой дериктории.. т.е.
если Диск С можно только смотреть
и стоит наследование
то C:\11\12\13 а на папаке 13 стоит полный доступ.. то ты соможешь все равно толко читать...
так что убирай галку.. о наследовании прав доступа. и пробуй

Frenzy · Отправлено: **11:31, 12-04-2006** | #9

Папка лежит на диске D. Жму D:->Свойства->Доступ->Разрешение. Выскакивает сообщение: "этот общий ресурс являеться системным и для него разрешения не выставляються.

Жму D:->Свойства->Доступ->Безопасность->Дополнительно->Аудит. Возле надписи " Заменить элементы аудита для заданого здесь элемента для всех дочерних" ГАЛОЧКА НЕ СТОИТ.

Прикол в том что владелец этого объекта (т.е. папки) не можт зайти в нее.

Loki3D · Отправлено: **14:23, 12-04-2006** | #10

на счет

Цитата:

Папка лежит на диске D. Жму D:->Свойства->Доступ->Разрешение. Выскакивает сообщение: "этот общий ресурс являеться системным и для него разрешения не выставляються.

делай следующее

сначала поставь пометку
отменить общий доступ
а потом снова ткни
Открыть общий доступ к этой папке

у меня такое тоже есть.. вот не знаю. Лечится Так.
а про Аудит ваще забудь..
D:->Свойства->Безопасность->[дополнительно]-->Разрешения
вот тут играйся с галкой
сбросить разрешения для всех дочерних объектов...

а что касается доступа к сетевому диску или папке. тоя советую Сделать полный доступ, а уже потом ограничивать возможности пользователей Безопасностью.