--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Разграничение доступов для одного логина в домене

6
11
С друзьями на NN.RU
В социальных сетях
Поделиться
TheGhost
16.10.2008
Имеется домен на Win2k3 Server, в который включено несколько компов с WinXP/Win2k, на которых работают несколько пользователей, залогиненых под одной учётной записью в домене.
Вопрос: можно-ли сделать, чтобы с какого-то конкретного компьютера под этим логином был доступен расшареный ресурс, а со всех других компьютеров - не был?
beneth
16.10.2008
нет, шары раздаются по логинам
dank
16.10.2008
а что мешает каждому пользователю выдать свой логин?
TheGhost
17.10.2008
Конечно, ничего не мешает, но ситуация такая, что на следующий день, каждый из пользователей будет знать все остальные логины/пароли ....
dank
17.10.2008
Если есть возможность, то посоветовал сделать следующее:
- установить периодичность смены пароля каждые 15 дней;
- после трех неудачных попыток блокировка пользователя на 30 минут.
- применить административные меры (составить IT policy и каждый пользователь должен подписать).
Atom
17.10.2008
TheGhost писал(а)
Конечно, ничего не мешает, но ситуация такая, что на следующий день, каждый из пользователей будет знать все остальные логины/пароли ....

Вообщем раздаешь КАЖДОМУ пользователю логин/пароль.
В свойствах прописываешь каждому пользователю, на какие компы он имеет правло логиниться локально (в твоей ситцации один пользователь - один разрешенный комп).
А в шаре прописываешь доступ по логину. Так как у тебя разрешено пользователю сидеть только на определенном компе, то получается, что у тебя на шару можно будет зайти только с определенного компа....
TheGhost
18.10.2008
Вот оно! Спасибо Большое!
Совсем забыл, что можно разрешить логинится только на определённых компах ....
Надо попробовать ....
В "Типы объектов" на раздаче прав шары добавь "Компьютеры".
Но это маразм, конечно. Делать надо отдельные логины.
mih
17.10.2008
+1
TheGhost
17.10.2008
Не, я пробовал, если запрещать доступ для компьютеров - это не сработает, в данном случае запрет доступа не будет работать в отношении пользователей, а будет действовать только на процессы, запускаемые от имени SYSTEM с запрещённого компьютера, которые будут пытаться получить доступ к этой шаре ....
на работу приеду - попробую
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.