Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] Ограничить доступ для общих папок (http://forum.oszone.net/showthread.php?t=101467)

GAMeovER 25-02-2008 17:53 748100

Ограничить доступ для общих папок
 
Поставили задачу передо мной. Есть два класса. И надо организовать так, чтобы общими ресурсами могли пользвоатели только те, чьи компютеры находятся в этом же здании. Тоесть, своим разрешать доступ, а кто из другого класса блокировалось. Все было бы хорошо, но вот машинки все под управлением ХР Хом, тоесть ни о каких локальной политики безопасности и ntfs не может идти речь. Можно ли как-нибудь запертить доступ?

panda34 25-02-2008 19:01 748144

И разрешения NTFS и локальные политики безопасности прекрасно работают в Home, просто отключены визуальные средства, которые впрочем легко включить:yes: Но в данном случае они и не нужны.
Единственная серьезная неприятность Homa - сетевой вход только под гостем. Поэтому действуем так: в каждом классе на всех машинах ставим гостю пароль (каждому классу - свой) и такой же пароль назначаем пользователям. И делаем им автологин, чтобы они сами пароль не вводили, и, соответственно не знали. При этом для админов, которые пароль знают, всегда есть возможность зайти с одного класса в другой.
Ну или еще можно - разделить классы на диапазоны IP адресов и блокировать чужой класс встроенным firewallом.

GAMeovER 25-02-2008 19:10 748151

Цитата:

Цитата panda34
Единственная серьезная неприятность Homa - сетевой вход только под гостем. Поэтому действуем так: в каждом классе на всех машинах ставим гостю пароль (каждому классу - свой) и такой же пароль назначаем пользователям. И делаем им автологин, чтобы они сами пароль не вводили, и, соответственно не знали. При этом для админов, которые пароль знают, всегда есть возможность зайти с одного класса в другой. »

А до этого е додумался :) поробую...
Цитата:

Цитата panda34
Ну или еще можно - разделить классы на диапазоны IP адресов и блокировать чужой класс встроенным firewallом. »

Была такая мысль, н почему-то отказались от этого.


Время: 16:20.

Время: 16:20.
© OSzone.net 2001-