|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 - [решено] Общий доступ к папкам с разграничением прав на сервере без AD |
|
2012 - [решено] Общий доступ к папкам с разграничением прав на сервере без AD
|
Новый участник Сообщения: 3 |
Профиль | Отправить PM | Цитировать Есть предприятие, сеть без AD, есть сервер Windows Server 2012 Std, на котором нужно создать общие папки, принадлежащие отделам предприятия. Каждый отдел имеет свою папку... в общем, отделы не должны иметь возможность даже читать содержимое не своей папки.
Что сделано 1. Установлена роль файлового сервера 2. Созданы пользователи по имени отделов (например buh, orgotdel и т.п.) и паролями 3. Создана папка, расшарена. В ней папки отделов. 4. Даны разрешения для записи и чтения нужным пользователям Вопрос в том, как заставить машины из сети авторизоваться, т.е. подключаться к серверу с нужным логином и паролем? Сейчас компьютеры при подключении похоже подключаются Гостем и естественно вообще не имеют доступа никуда. Вот что-то я рыл-рыл и ничего не нарыл по этой теме. Может кто-нибудь подскажет, как правильно это организовать? Большое спасибо. |
|
Отправлено: 00:44, 17-05-2013 |
Старожил Сообщения: 266
|
Профиль | Отправить PM | Цитировать "наследовать от родительского объекта.." это означает, что ко всем вложенным папкам будут применяться такие же разрешения безопасности, как и к основной папке (той, в которой эти вложенные папки расположены).
Использовать если во вложенным папках нужны такие же права (по умолчанию так и есть) либо убирать, если нужно разграничить доступ во вложенных папках, при условии, что в родительской папке есть группа, которая во вложенных папках не должна иметь таких прав. в общем доступе папки "почта" все галочки для группы "все" можно оставить. заходишь во вкладку "безопасность" и ставишь разрешения для тех, кто может редактировать эту папку (домен админы и тд) и права только на чтение,выполнение и просмотр содержимого для пользователей домена, например. потом заходишь папку "почта" и создаёшь папки БУХ, АСУ, ПЭО. заходишь по очереди в их свойства, вкладка безопасность и добавляешь группу безопасности, пользователи которой смогут делать то, что разрешишь... |
Отправлено: 20:42, 12-02-2014 | #11 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 5
|
Профиль | Отправить PM | Цитировать Iluffra, ну никак не получается.
Если на корневую папку ставлю галочки в "Общем доступе" на "Все" в двух позициях " "Изменение" и Чтение", то любой пользователь домена может записывать, создавать каталоги! в корневой папке, хотя в "Безопасности" я Пользователям домена поставила права только на чтение. Если я в корневой папке ставлю галочку в "Общем доступе" на "Все" только "Чтение", то пользователь СВОЕЙ папки, в "Безопасности" этой вложенной папки я уже дала права на запись и редактирование, она ничего не может !!! Остались права на чтение !!!!!! |
Отправлено: 13:42, 13-02-2014 | #12 |
Старожил Сообщения: 266
|
Профиль | Отправить PM | Цитировать помимо пользователей домена, доменных админов и системы есть какие-то группы?
|
Отправлено: 14:34, 13-02-2014 | #13 |
Новый участник Сообщения: 5
|
Профиль | Отправить PM | Цитировать Были! Я их всех удалила, кроме System, и пока вроде-бы налаживается моя проблема ...
|
Отправлено: 15:01, 13-02-2014 | #14 |
Новый участник Сообщения: 5
|
Профиль | Отправить PM | Цитировать Illufka, помогите мне еще в одной не понятной проблеме. Все программы устанавливаются под доменным админом, и потом даются права на папку, в которой установлена программа, пользователю. Вот на одном РМ никак не хочет работать под пользователем!!! Где @ зарыта? В чем причина?
|
Отправлено: 16:16, 15-02-2014 | #15 |
Новый участник Сообщения: 1
|
Профиль | Отправить PM | Цитировать Попробую апнуть тему, столкнулся с такой же проблемой на Windows 2012 (как м eva-nurlat), удалось ли решить данную ситуацию, с правами создания в корневой папке файлов и папок или нет, что делать?
Спасибо |
Отправлено: 09:33, 06-07-2015 | #16 |
Новый участник Сообщения: 2
|
Профиль | Отправить PM | Цитировать Здравствуйте. помогите найти оптимальное решение.
Имеется 3 рабочие машины. Необходимо организовать файловый сервер. каждому пользователю открыть доступ к шаре с договорами и пр доками. возможно ли это организовать без домена, т.к. нет выделенного айпи и не планируется |
Отправлено: 13:31, 06-05-2017 | #17 |
Ветеран Сообщения: 537
|
Профиль | Отправить PM | Цитировать udafftcmc, Всё это можно сделать без домена. Оптимальный вариант - отдельный NAS.
Либо на одном компьютере создать папку с этими документами и её подключить к юзерам на других компьютерах. Только не понятно, что за история с не выделением IP? |
------- Отправлено: 12:23, 12-05-2017 | #18 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
2008 - настройка прав доступа на сервере без АД | lena272 | Windows Server 2008/2008 R2 | 6 | 16-12-2012 16:33 | |
Прочее - Доступ к папкам на сервере | bogdandn@fb | Сетевые технологии | 10 | 05-12-2012 13:23 | |
2008 R2 - [решено] Доступ к папкам на файл-сервере | Triarch | Windows Server 2008/2008 R2 | 10 | 21-11-2012 15:21 | |
Доступ - слетает общий доступ к папкам на внешнем Usb HDD | WChek | Microsoft Windows 2000/XP | 0 | 18-03-2010 18:49 | |
Отваливается общий доступ к ресурсам на сервере | tpsnik | Microsoft Windows NT/2000/2003 | 0 | 20-05-2008 11:46 |
|