Может ли компьютер (не член домена) получить доступ к расшаренной папке на домене?

yager · Отправлено: **15:17, 01-06-2006** | #2

Ессно, может.
Сделай следующее:
1. Жми "Пуск -> Администрирование -> Политика безопасности домена".
2. В этой оснастке: Параметры безопасности -> Локальные политики -> Назначение прав доступа
3. Кликай на политике "Доступ к компьютеру из сети"
4. Добавляй группу "Гости домена"
5. Кликай на политике "Отказ в доступе к компьюетру из сети", и если там есть группа "Гости домена", то убирай ее

6. Да. Если планируешь предоставлять доступ к ресурсам контроллера домена (а я думаю, что планируешь), то повтори вышеуказанное для оснастки "Политика безопасности контроллера домена" (находится там же, где и предыдущая).

Удачи, начинающий.

Dimas_83 · Отправлено: **15:28, 01-06-2006** | #3

хмм, политика по умолчанию пускает юзера из компа, который не в домене, появляется окошко, в котором вводишь название домена, логин и пароль...

ES · Отправлено: **15:44, 01-06-2006** | #4

yager
сейчас у меня везде стоит "не определено", в политике "Отказ в доступе к компьюетру из сети" пусто

Dimas_83
да такое окошко появляется, только там есть поля для пользователя и пароля, я ввожу туда пользователя и пароль администратора домена:
пользователь: "mainad\sergey"
пароль: "******"
Нажимаю "ОК", а это окно снова появляется... и так бесконечно
Самое интересное, что с другого компьютера человек может войти в расшаренные папки

И еще чем отличается "домен" и "контроллер домена"?

Dimas_83 · Отправлено: **16:09, 01-06-2006** | #5

В общем - Домен - некое логическое объединение компов, использующих единую политику безопасности.

Контроллер же домена - для win2* server - сервер, содержащий службу каталога (содержание объектов)

ES · Отправлено: **16:26, 01-06-2006** | #6

даже список расшаренных папок не показывает, щелкаю на имени компьютера домена - сразу выдается запрос пользователя,
и дальше никак,
в чем еще может быть косяк?

Dimas_83 · Отправлено: **16:31, 01-06-2006** | #7

хмм, по идее, если бы политикой был бы закрыт доступ для компов не из домена, то при запросе к серваку, появлялось сообщение, что мол "хрен вам"
попробуй зайти через другого пользователя

опять, же, если это ДК, то по умолчанию туда могут логиниться тока админы..и то тока две учетки (вроде), но и тогда бы выскочило предупреждение

xeel · Отправлено: **23:13, 06-06-2006** | #8

Если знаешь имя шары на сервере, можешь попробовать сделать так:

net use z: \\servername\sharename Password /USER:domainname\username

где servername - имя сервера
sharename - имя шары на сервере
Password - пароль пользователя под которым хочешь подключиться
domainname - домен пользователя, под которым хочешь подключиться
username - имя пользователя, под которым хочешь подключиться.

Иногда использование этой команды помогало...
А вообще - такая же точно ситуация была, когда пытался получить доступ к серверу под учетной записью, которая была заблокирована (locked) - система просто тупо повторно просила ввести пароль и ничего не говорила...
Кстати, командочку рекомендую вводить через командную строку - чтобы можно было посмотреть на результат выполнения, в случае если там будет ошибка.

Профиль · Отправлено: **07:36, 07-06-2006** | #9

Можно. Не буду повторяться, что и как, просто напишу, что сам сижу в двух доменах, хотя загружаюсь локально.
Локально гружусь из-за того, что админы (да светлая им память) добавили сценарий загрузки с разными программами, которые тормозят комп. А локально - тормозов нет.
Единтвенно, что пришлось сделать - это создать себе одинаковые имя и пароль в разных доменах.

ES · Отправлено: **07:47, 07-06-2006** | #10

xeel
я тоже думаю что заблокировалась учетная запись, а где это можно посмотреть? и что надо сделать чтобы ее разблокировать?