Может ли компьютер (не член домена) получить доступ к расшаренной папке на домене?

minion · Отправлено: **00:22, 18-06-2006** | #31

ребят, мешать вам небуду, если кто знает киньте ПМ, как отключить доступ пользователям на ресурсы домена тем кто невходит в него, заранее благодарен...
ES если неошибаюсь то доступ для пользователей недомена по умолчанию открыт, вспомни чтонить менял в политиках безопасности (домена\ контроллера)?
УДАЧИ

!

ES · Отправлено: **14:00, 20-06-2006** | #32

Времени пока нет, через пару дней обязательно попробую

xeel · Отправлено: **14:11, 20-06-2006** | #33

to: Minion
А что ты понимаешь под "ресурсами домена"?
Если расшаренные папки - то надо просто настроить права на шару... Если что-то другое - напиши что именно.

ES · Отправлено: **17:15, 20-06-2006** | #34

Отвечаю всем:

1) добавил нового пользователя на контроллере - alex2

2) в правах доступа на расшаренную папку прописал конкретно этого пользователя

3) пытаюсь подключиться со своего компа:

net use m: \\serverois\workdata /user

ismain\alex2

на запрос пароля - ввожу пароль, а потом ...

Системная ошибка 5.
Отказано в доступе

В сообщениях безопасности вроде отказов в доступе нет, наоборот есть запись что пользователь alex2 вошел в систему
Не пойму что за хрень...

Может быть это из-за того, что мой компьютер не является членом домена?

xoxmodav · Отправлено: **10:28, 21-06-2006** | #35

Цитата:

1) net use m: \\serverois\workdata /userismaid\sveta Системная ошибка 86 сетевой пароль указан неверно

В этой команде у тебя просто допущена ошибка в имени домена.

Напиши пожалуйста конкретно:
1. Полное имя домена
2. NetBIOS имя домена
3. Имя контроллера домена (serverois?)
4. Операционная система на клиентских машинах

Сделай следущее и напиши результат поэтапно:
1. Отключи учётную запись "Гость".
2. Создай пользователя TestUser с паролем, удовлетворяющим вашу политику безопасности.
3. Проверь в свойствах - logon name должно быть TestUser@<имя домена>
4. Создай папку "TEST" и расшарь её только для пользователя "TestUser"
5. В политике Domain Controller Security Policy (Политика безопасности контроллеров домена) включи аудит доступа к объектам (Audit object access), аудит системных событий (Audit system events), и Audit account logon events на успех и отказ
6. Обнови GPO на контроллере домена путём выполнения команды "gpupdate /force"
7. Загрузись на клиентском компьютере под локальной учётной записью
8. Попытайся подключиться к серверу - контроллеру домена используя имя "TestUser@<имя домена>" и пароль заданный тобой (главное не ошибись, т.к. указанный тобой в одном из постов код ошибки 0xC000006A - Регистрация пользователя с ошибочным или недействительным паролем).

minion · Отправлено: **02:16, 23-06-2006** | #36

xeel ну ясно надо настроить всё равно имея имя и пароль этой учётки попасть на ресурс (шар) можно... ксожалению у создателя интересы противоположные

... а вот я что то отрдактировал в политике бзопасности, и немогу на сервер попасть, ни участникам, ни незарегеным пользователем в домене... мне просто интересно, я много чего изменил в политиках, и немогу сказать от чего точно... но вот подскажите, а ?

ЧТОБ только не членам домена был закрыт доступ на расшареные на сервере (и: или в домене), заранее спасибо всем

xoxmodav · Отправлено: **09:55, 23-06-2006** | #37

minion

Смотри настройки политики безопасности GPO на доменном уровне (Default Domain Policy, Default Domain Controllers Policy) в разделе "Computer Configuration -> Windows Settings -> Security Settings -> Local Policies". Только перед этим отключи все остальные созданные тобой новые GPO.