Защищённый общий доступ на папки

[hozman]

Появился такой вопрос. Есть кабинет, который входит в сеть предприятия.
Необходимо, чтобна определённые папки была защита (пороль или ещё как-нить). Как это лучше реализовать?
Странно, то что я пробывал создавать пороль админа на одном из комов того кабинета, и после того соседние комы как заходили в папки, которые расшарены с этого же компа, так и заходят. Логики не понимаю. Ведь если пороль у пользователя есть, значит, чтоб открыть папку которую расширил пользователь нужно ввести пороль. Разве не так?

[Iska]

hozman, начните с того, что озвучьте, что используется — домен или рабочая группа?

[Angry Demon]

Ведь если пороль у пользователя есть, значит, чтоб открыть папку которую расширил пользователь нужно ввести пороль. Разве не так?
Не так.
XP пускает к себе юзера, когда... (http://forum.oszone.net/post-722136-6.html)
Вопросы доступа к ресурсам компьютера по сети (http://forum.oszone.net/post-1346404-5.html)

[hozman]

Судя по тому, что я прочёл по Вашей ссылке. Мне нужно удалить группу ВСЕ в локальных политиках:

http://s5.hostingkartinok.com/uploads/thumbs/2014/02/a2c3dcfa894c5acd6e995e7915ca5d50.png (http://hostingkartinok.com/show-image.php?id=a2c3dcfa894c5acd6e995e7915ca5d50)

И добавить сюда какого-нить пользователя. И под ним нужно заходить тем, кому разрешено работать с расшаренными папками. А остальные т.к. группы ВСЕ не будет, не будут иметь доступ к данным расшаренным ресурсам. Верно?

[Angry Demon]

Верно?
Неверно. Не трогайте политики, если не понимаете, для чего это делаете. Регулируйте разрешения в свойствах папки и безопасности NTFS.

Судя по тому, что я прочёл по Вашей ссылке
Вообще-то. Ссылок две.

[hozman]

hozman, начните с того, что озвучьте, что используется — домен или рабочая группа? »
Рабочая группа.

Неверно. Не трогайте политики, если не понимаете, для чего это делаете. Регулируйте разрешения в свойствах папки и безопасности NTFS. »
Я почитал. В Общем если запретить доступ локальным пользователям я понял. А если из сети, то не совсем. По логике запретить доступ ВСЕМ там где Свойства папки-Безопасность ...
Создать группу, и в неё закинуть пользователей тех компьютеров, которым доступ разрешён должен быть. Верно?
Тока вот думаю. Если будет группа, то нада создать каждому компу клиентскому пользователя, и поместить этих пользователей в данную группу?

[Iska]

hozman, имейте в виду — логика такова, что явно указанный запрет имеет приоритет перед разрешением.

[Angry Demon]

В Общем если запретить доступ локальным пользователям я понял. А если из сети, то не совсем.
когда из сети ломится пользователь, то его учётные данные сравниваются с учётными данными локальных пользователей, если в политике не указано иное. Так понятнее?