2012 - Выход из учетной записи при подключении к сетевой папки

Uga4aka · Отправлено: **16:52, 10-10-2017** | #2

Можно для доступа к админским шарам использовать какой-нибудь файловый менеджер (Total Commander, Far,...) Запускаешь ФМ из под учетки админа, сидя в сеансе пользователя, и имеешь доступ к тем шарам, к которым есть доступ этой учетки.

Sinx · Отправлено: **16:54, 10-10-2017** | #3

Ах да, забыл указать один видимо важный момент. Подключение к сетевым папкам происходит из под обычной клиентской винды, а не через сеанс пользователя.

y-- · Конфигурация компьютера

Sinx,

Цитата Sinx:

как можно без перезагрузки компьютера у пользователя убить доступ по этой админской учетки? »

(при условии что пароль не запомнен)в момент когда доступ есть: через NET USE будут видны ресурсы к которым есть в данный момент доступ. В принципе достаточно через NET USE /DELETE зачистить лишнее и доступ будет соответствовать обычному пользовательскому контексту.

Iska · Отправлено: **22:43, 10-10-2017** | #5

Sinx, неверен сам Ваш изначальный посыл:

Цитата Sinx:

Периодически возникает необходимость на компьютерах обычных юзеров заходить в эти тайные разделы доступные лишь админам, при этом вводя логин и пароль администратора(для установки проги, переливка данных для переустановки винды). »

— не существует такой необходимости.

Если же речь об администраторе, который ходит и «ручками» что-то устанавливает из-под сеанса пользователя, то:

на машинах до-Vista — запуск командной строки от имени другого пользователя, затем в ней «explorer.exe /separate»;
на машинах с Vista+ — банальная «смена пользователя».

Если пользуете сторонний файловый менеджер (как указали выше) — то ещё проще.

Sinx · Отправлено: **09:24, 11-10-2017** | #6

Цитата y--:

(при условии что пароль не запомнен)в момент когда доступ есть: через NET USE будут видны ресурсы к которым есть в данный момент доступ. В принципе достаточно через NET USE /DELETE зачистить лишнее и доступ будет соответствовать обычному пользовательскому контексту. »

пробовал, пишет: "в списке нет элементов".

Цитата Iska:

— не существует такой необходимости.
Если же речь об администраторе, который ходит и «ручками» что-то устанавливает из-под сеанса пользователя, то:
на машинах до-Vista — запуск командной строки от имени другого пользователя, затем в ней «explorer.exe /separate»;
на машинах с Vista+ — банальная «смена пользователя».
Если пользуете сторонний файловый менеджер (как указали выше) — то ещё проще. »

Существует необходимость при установке руками) так лучше?) суть в том что да, администратор ходит и на локальных компах юзеров входит в папку доступную только администраторам при этом вводя свой логин и пароль без сохранения. И вот я хотел узнать есть ли возможность без смены пользователя или какого нибудь прирывания сеанса текущего пользователя на локальной машине убить доступ к этой сетевой папке, то есть что бы по пройденному пути администратором, пользователь уже не мог зайти, так как после закрывания проводника если пользователь снова откроет проводник и зайдет к примеру \\192.168.0.2\тайная папка то он зайдет без ввода логина и пароля и получит туда доступ. повторюсь NET USE при этом пишет что в списке нет элементов.

Iska · Отправлено: **09:34, 11-10-2017** | #7

Цитата Sinx:

при этом вводя свой логин и пароль без сохранения. И вот я хотел узнать есть ли возможность без смены пользователя или какого нибудь прирывания сеанса текущего пользователя на локальной машине убить доступ к этой сетевой папке »

Ещё раз: не надо так делать (как надо — описано выше). И тогда не будет возникать ни ситуации с:

Цитата Sinx:

так как после закрывания проводника если пользователь снова откроет проводник и зайдет к примеру \\192.168.0.2\тайная папка то он зайдет без ввода логина и пароля и получит туда доступ. »

ни зияющей дыры в безопасности.

Sinx · Отправлено: **14:54, 11-10-2017** | #8

ну то есть как я понял обрубить доступ пользователю по той модели что я описал, в Windows невозможно, верно?

El Scorpio · Отправлено: **07:06, 16-10-2017** | #9

Цитата Sinx:

Имеется сетевая папка на сервере Windows 2012. »

Одна?
Что мешает создать на сервере много сетевых папок под разные задачи и с разными правами доступа?

Цитата Sinx:

Внимание вопрос: как можно без перезагрузки компьютера у пользователя убить доступ по этой админской учетки? »

1. net use \\server\adminfolder /user:admin
2. скопировали файлы
3. net use \\server\adminfolder /delete
4. PROFIT!!!

Sinx · Отправлено: **11:21, 17-10-2017** | #10

Цитата El Scorpio:

Одна?
Что мешает создать на сервере много сетевых папок под разные задачи и с разными правами доступа? »

есть много папок на сервере для разного типа пользования, но я использую одну конкретную папку своего отдела где лежат инсталяхи программ и проще их тащить от туда чем носить с собой на флешке. так вот я подключаюсь к этой папке из под юзеров и им ставлю нужные проги/драйвера/итд. и что бы у них потом туда не было доступа нужно как то их сбрасывать как это сделать?

Цитата El Scorpio:

Цитата Sinx:
Внимание вопрос: как можно без перезагрузки компьютера у пользователя убить доступ по этой админской учетки? »
1. net use \\server\adminfolder /user:admin
2. скопировали файлы
3. net use \\server\adminfolder /delete
4. PROFIT!!! »

ответ на это я приведу еще одной цитатой ниже.

Цитата Sinx:

пробовал, пишет: "в списке нет элементов". »