вопрос по доступу на общие ресурсы
 

Имеется сервер 2003 и вин ХП - не в домене.
Было так:
пользователь с одинаковой учёткой (логин/пароль) мог заходить на расшаренные ресурсы на 2003, с соответствующими для него правами доступа (без запроса пароля), там где был разрешён доступ для "Все" мог заходить кто угодно.
после переустановки сервера стало так:
включив гостевой доступ я добился того что на шары могут заходить кто угодно, но разграничить кому то персонально не получается (стоит ввести ограничения как данного пользователя просто не пускает с ХП - пишет отказано в доступе). я так полагаю это из за модели доступа ? как добится первоначального результата ?

Смотрите в локальной политике безопасности Локальные политики- Параметры безопасности - Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей - должна быть Обычная..

если я ставлю "обычная" то запрашивает пароль при входе в папку. это не допустимо т.к. эта папка должна без всяких паролей открываться

Пользователи на сервере созданы с теми же логинами и паролями???

у меня должны и беспарольные входить т.е. все, под "гостем"

З.Ы.
у меня есть тачки под ubuntu к которым монтируются автоматом эти шары, в "реквизитах" указано просто username=guest, причём и чтение и запись работают, в то же время в этой расшаренной папке была ограниченная папка к которым доступ не для всех. и как то всё работало.

В таком варианте у вас все пользователи для сервера являются гостями и соответственно разраничить доступ вы не сможете. Либо отключаете гостя и заводите всех пользователей на серваке, либо без разграничения доступа, ну или подымаете домен.

хорошо, допустим у меня стоит "обычная" модель доступа, можно сделать так что бы при такой модели пользователи могли заходить без пароля и логина? ведь как то же это было организованно...
З.Ы. я ещё помню как я отключил по ненадобности "Гостя" и все "беспарольные" перестали заходить в папку (это было до переустановки сервера)

Вопросы доступа к ресурсам компьютера по сети
Особое внимание к параметрам "Отказ в доступе к компьютеру по сети" и "Доступ к компьютеру по сети" (есть ли там учетная запись Гость и/или группа Все), а также RestrictAnonymous.

значит получилось всё как я хотел таким образом :
1. гость - включен
2. модель доступа - обычная
3. политика учётные записи: "ограничить использование пустых паролей только для консольного входа" - выкл

всем спасибо за помощь