4 компа с ХР, по 2 юзера на каждом, как настроить доступ???
 

Всем добрый день!

На фирме есть 4 компьютера (XP Pro SP3, файловая система NTFS), на каждом из которых работает по два пользователя (поочереди, один 99.9% времени, второй раз в месяц). Все 8 пользователей делятся на 2 группы: "могут все знать" - 3 шт, и "чем меньше знают, тем лучше" - 5 шт. Соответственно, надо настроить сетевой доступ и права для этих двух групп.

Как я себе это представляю: создать 2 группы, расшарить общие ресурсы, раздать права для папок на отдельные группы (либо только для гр1, либо для обоих групп).

Проблема: в группы я могу добавлять только пользователей локального компьютера, сетевые пользователи, типа "другой комп/пользователь1" в локальных политиках не доступны.

Похоже, наиболее близкая тема - эта. Создаю локальных пользователей с аналогичными именами, что и на других компах сети (слава богу, их всего 8 :)) и раздаю права. Прячу лишних пользователей в окне приветствия. Не работает. Если папка разрешена к доступу для локального пользователя "пользователь 8", то для пользователя 2 на компе 4 (2х4=8) эта папка закрыта!

Имена (1,2,3,4,5,6,7,8) и пароли (p1,p2,p3,p4,p5,p6,p7,p8) везде совпадают, записи гостей включены и т.д........

Как мне кажется, и это разумно!, локальный пользователь с именем "пользователь 8" не равно сетевой "пользователь 8".




Неужели придется покупать лицензию на Windows 2003 Server (а это еще 30 т.р. + отдельный комп) и создавать домен с правами на сетевых пользователей???

А как тогда можно настроить права на имеющихся Windows XP Pro???

Буду признателен за советы.

Это, думается мне, лишнее. Проще отключить использование экрана приветствия, сзделав вход аналогично логину в Windows 2000.

При чём здесь таблица умножения?! Вот. Читай внимательно.

Это совершенно лишнее, если хочешь разделить доступ.

Равно, если учётки совпадают по логину и паролю.

До 10 подключений обслуживает Windows XP. Доступ регламентируется точно так же, как и в Windows 2003. А поднимать домен из-за 8-и компьютеров - изврат.

Спасибо, видел это сообщение, прежде чем задать своей вопрос. Перечитал еще раз, протестировал. А ларчик просто открывался!

Надо было убрать разрешения для группы Все (или вовсе ее удалить из списка) для родительского объекта (в моем случае диск D) либо убрать наследование от родительского объекта для конкретной папки и проделать тоже самое. А я просто запрещал группе Все, но, как известно, запрет имеет больший приоритет перед разрешением.

Именно так! Молодца! :)

Спасибо еще раз, растем понемножечку :)