[ko4evneg]

Виндовыми средствами вы так не сделаете. Почему не хотите регулировать доступ средствами, направленными на это (разрешения)?

[cameron]

ko4evneg,
в общем и целом вы правы, хотя DAC из server 2012 может помочь решить и это.

[ko4evneg]

в общем и целом вы правы, хотя DAC из server 2012 может помочь решить и это. »

Насколько я помню DAC утверждения могут базироваться только на аттрибутах в AD. Можно конечно IP добавлять туда принудительно, но не вижу чем это проще традиционных разрешений.

[NikolayHAOS]

Почему не хотите регулировать доступ средствами, направленными на это (разрешения)?»

Честно, я чайник в этом, но стараюсь читать и изучать.
О каких средствах речь?
Что собственно надо:
Есть. Локальная сеть школы. Три Vlan 20, 30, 40, на сервере под управлением windows server standard 2008 r2.
Созданы три папки. Администрация. Учитель. Общая.
Необходимо чтобы пользователи из подсети
Vlan 40 могли записывать и читать во всех трех. (около 5 шт. компьютеров)
Vlan 30 должны читать Учитель. Читать и записывать Общая и желательно не видеть папку Администрация. (около 35 шт. компьютеров)
Vlan 20 ничего не читать, в идеале не видеть. (есть 15 + сколь угодно гостей)
Как сие возможно реализовать?

[alef2474]

Как сие возможно реализовать? »

Отвлекитесь от ip-адресов ваших комп-ов, а обратитесь к их именам и именам пользователей, которые ими пользуются
и создавайте в AD группы и разрешения для этих групп к папкам.
https://dimanb.wordpress.com/2010/10...ive-direcotry/
http://pk-help.com/server/computers-ad/
https://technet.microsoft.com/ru-ru/...(v=ws.10).aspx
http://kiberfix.ucoz.ru/publ/informa...ctory/8-1-0-70

Подскажите (на русском) как решить данный вопрос »

А на каком языке Вы ожидали, что могут быть ответы? На С++?

[NikolayHAOS]

А на каком языке Вы ожидали, что могут быть ответы? На С++? »

:-)
Есть пользователи (не будем тыкать пальцем, а лишь слегка маякнём), любители писать блоги, так же очень любят скидывать ссылки на решение проблемы, правда ссылки те на англицком. И делать вид, ну типа я же помог. И Спасибо им за помощь естественно.
Дык это уточнение для них.

[Iska]

NikolayHAOS, «говорила мама — учи английский».

[NikolayHAOS]

и создавайте в AD группы и разрешения для этих групп к папкам. »

Прочитал, поставил Microsoft Windows Server 2008 R2 на hyper-v. Жаль оказалось, что моя сетевая карта не поддерживает Vlan.
Установил компонент AD, Создал группу (Учителя) создал общую папку, дал права на чтение и запись Учителям.
Вопрос а как теперь добавить в группу (Учителя) пользователя с другого компьютера?
Походу я чего-то не понимаю. Но пока не могу понять чего :-)
Мысли в слух.
Если в группу надо добавлять всех пользователей, то это дебилизм. явно не правильно.
Значит нужно сделать так чтоб группа присваивалась автоматом по каким-то параметрам. (ну компьютер или пользователь попадал в эту группу автоматом) Вот если бы одним из параметров можно было бы выбрать ip адрес, ценыб не было. Хотя понимаю что это тоже глупо.
Значит при попытке подключения сервер должен как-то идентифицировать пользователя и отправить его в группу Учителя, вопрос как? и нужно ли для настройки обходить все компьютеры? (нутром чую что придется)

говорила мама »

Если б у меня получилось все о чем говорила мама, я бы наверное стал бы первым Президентом-бизнесменом-спортсменом и моряком дальнего плаванья одновременно, да... и еще был бы женат на "Люське" с соседнего двора, потому как она нравилась маме. (Люську кстати звали Светлана, хотя почему "звали", и сейчас так зовут :-))

[Iska]

NikolayHAOS, для работы в данной отрасли надо знать английский язык. Я не призываю Вас добиваться такого уровня понимания аспектов языка, чтобы читать и понимать Уильяма, нашего, Шекспира в оригинале. Но хотя бы технический — надо знать. Ровно так же, как в средние века для занятий наукой потребно было знать латынь. А для занятий политикой в XVIII-XIX веках — французский. Так что, смиритесь с этим. Ваша мама была права в этом отношении.