PDA

Показать полную графическую версию : Как в локальной сети закрыть диск на запись для некотрых компьютеров?


Страниц : 1 [2]

rover_61eg
04-02-2013, 21:02
Брр...так в шаре тоже можно разным пользователям задать разные разрешения чтения или записи. », но это же ведь делается через безопасность?
Когда писал просто про "расшаренную папку" имел в виду - простой доступ для всех пользователей (папка видна в сетевом окружении, и любой может делать, что разрешено).

chippo
05-02-2013, 00:04
, но это же ведь делается через безопасность? »
Не понял. Что?
Я вот только не пойму если переименовать пользователя и смотреть через управление компьютером, то новое название появляется вот например на скриншоте "trud1", но и старое остается "admin". И если в разрешение на другом компе завести пользователя "trud1" и дать ему разрешение на папку, то войти в папку с первого компьютера не получается. То есть получается надо создавать пользователя и давать ему права на папку именно с тем именем что был на первом компе до переименования? В данном случае "admin"
http://f2.s.qip.ru/~oZhWfZqb.jpg (http://shot.qip.ru/0099gM-2oZhWfZqb/)

El Scorpio
05-02-2013, 01:19
а зачем вообще нужна эта закладка безопасность? Зачем в ней делать разрешения? Чем она отличается от закладки разрешения доступа? »
На закладке "Общий доступ" определяются права доступа к сетевой папке на уровне протокола SMB (ко всему сетевому ресурсу сразу и только при подключении по сети), а на закладке "Безопасность" - к конкретным файлам на уровне файловой системы NTFS.

И почему мне тогда помогло добавление пользователя в безопасности? Почему не достаточно было только шары? »
Потому что пользователь имел права на подключение к сетевому ресурсу, но не имел прав на чтение/запись файлов.


Повторяю.
Правила безопасности протокола SMB регулируют только права доступа к сетевому ресурсу, то есть с других компьютеров. Затем на эти права налагаются ограничения прав самой файловой системы, действующие и при подключении через сеть, и при работе непосредственно на компьютере.
Например файловая система FAT не имеет встроенных прав доступа к файлам - то есть любой пользователь компьютера может выполнять любые действия с любыми файлами. Посему, открывая доступ к определённой папке через сеть нужно задавать ограничения доступа на уровне протокола SMB.
Файловая система NTFS такие права имеет, посему можно сетевой папке задать права "всем на всё", а ограничения доступа настраивать уже на уровне файловой системы. И в тоже время можно разрешить пользователю полный доступ к файлам, но запретить изменение файлов при работе через сеть.

UPD:
По поводу переименования
Не путайте "полное имя пользователя", которое просто отображается на экране при выборе пользователя, с системным именем пользователя. Система идентифицирует пользователей именно по "короткому" имени, которое изменяется другим способом

chippo
05-02-2013, 15:56
Система идентифицирует пользователей именно по "короткому" имени, которое изменяется другим способом »
А каким способом можно изменить короткое имя?
Почему на некоторых компах есть в управление компьютером закладка "локальные пользователи", а на другом нет. Это зависит от версии windows? На там котором нет та home версия.

http://f4.s.qip.ru/~oZhWfZqH.jpg (http://shot.qip.ru/0099gM-4oZhWfZqH/)

Iska
05-02-2013, 17:07
Это зависит от версии windows? »
Да.

На там котором нет та home версия. »
Именно. Отсутствует оснастка «lusrmgr.msc».

chippo
05-02-2013, 20:59
А как на home верси узнать короткое имя пользователей?

Petya V4sechkin
05-02-2013, 22:08
А как на home верси
Win+R (или Пуск -> в поле поиска) -> control userpasswords2

Iska
05-02-2013, 22:18
Например, так (http://forum.oszone.net/post-2003186.html#post2003186) или так (http://forum.oszone.net/post-2003174.html#post2003174).

Update: припоздал ;).

chippo
06-02-2013, 02:26
(или Пуск -> в поле поиска) - »
Там у меня ни чего это не находит, а вот через выполнить все ок.

chippo
06-03-2013, 00:53
Еще вопрос почему при подключение usb диска через usb хаб он не доступен по сети хоть разрешения и стоят, а подключаю сразу в usb ноута становится доступен?

El Scorpio
06-03-2013, 06:04
Возможно при подключении через usb-hub жёсткий диск получает другую букву и т.д.
Попробуйте отключить сетевой доступ к этому диску, подключенному напрямую, и заново настроить после подключения через хаб.

Или может быть этот жёсткий диск вообще не работает через usb-хаб. Мощности питания не хватает и т.д...

chippo
07-03-2013, 01:11
Не на локальном компьютере от хаба он работает и буквой в любом случае называется "T". Разрешения стоят на "все" и пробовал их убирать и заново ставить когда он был подключен к хабу. Или надо снять именно когда он подключен на прямую? Питания ему тоже хватает потому что к подключенному пк он работает и открывается.




© OSzone.net 2001-2012