PDA

Показать полную графическую версию : [решено] Ограничить доступ для общих папок


GAMeovER
25-02-2008, 17:53
Поставили задачу передо мной. Есть два класса. И надо организовать так, чтобы общими ресурсами могли пользвоатели только те, чьи компютеры находятся в этом же здании. Тоесть, своим разрешать доступ, а кто из другого класса блокировалось. Все было бы хорошо, но вот машинки все под управлением ХР Хом, тоесть ни о каких локальной политики безопасности и ntfs не может идти речь. Можно ли как-нибудь запертить доступ?

panda34
25-02-2008, 19:01
И разрешения NTFS и локальные политики безопасности прекрасно работают в Home, просто отключены визуальные средства, которые впрочем легко включить:yes: Но в данном случае они и не нужны.
Единственная серьезная неприятность Homa - сетевой вход только под гостем. Поэтому действуем так: в каждом классе на всех машинах ставим гостю пароль (каждому классу - свой) и такой же пароль назначаем пользователям. И делаем им автологин, чтобы они сами пароль не вводили, и, соответственно не знали. При этом для админов, которые пароль знают, всегда есть возможность зайти с одного класса в другой.
Ну или еще можно - разделить классы на диапазоны IP адресов и блокировать чужой класс встроенным firewallом.

GAMeovER
25-02-2008, 19:10
Единственная серьезная неприятность Homa - сетевой вход только под гостем. Поэтому действуем так: в каждом классе на всех машинах ставим гостю пароль (каждому классу - свой) и такой же пароль назначаем пользователям. И делаем им автологин, чтобы они сами пароль не вводили, и, соответственно не знали. При этом для админов, которые пароль знают, всегда есть возможность зайти с одного класса в другой. »
А до этого е додумался :) поробую...
Ну или еще можно - разделить классы на диапазоны IP адресов и блокировать чужой класс встроенным firewallом. »
Была такая мысль, н почему-то отказались от этого.




© OSzone.net 2001-2012