Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Может ли компьютер (не член домена) получить доступ к расшаренной папке на домене?

Ответить
Настройки темы
Может ли компьютер (не член домена) получить доступ к расшаренной папке на домене?
ES ES вне форума

Ветеран


Сообщения: 971
Благодарности: 15

Профиль | Отправить PM | Цитировать


Может ли компьютер (не член домена) получить доступ к расшаренной папке на компьютере контроллера домена? Если да, то как это настроить? Помогите пожалуйста, только начинаю администрировать

Отправлено: 14:53, 01-06-2006

 

Аватара для minion

Ветеран


Сообщения: 673
Благодарности: 22

Профиль | Отправить PM | Цитировать


ребят, мешать вам небуду, если кто знает киньте ПМ, как отключить доступ пользователям на ресурсы домена тем кто невходит в него, заранее благодарен...
ES если неошибаюсь то доступ для пользователей недомена по умолчанию открыт, вспомни чтонить менял в политиках безопасности (домена\ контроллера)?
УДАЧИ!

-------
Per aspera ad astra...

---------------------------------
Если вам помогло сообщение, ни вкоем случае не жмите кнопку "полезное сообщение" %)


Отправлено: 00:22, 18-06-2006 | #31



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

ES ES вне форума Автор темы

Ветеран


Сообщения: 971
Благодарности: 15

Профиль | Отправить PM | Цитировать


Времени пока нет, через пару дней обязательно попробую

Отправлено: 14:00, 20-06-2006 | #32


Пользователь


Сообщения: 92
Благодарности: 3

Профиль | Отправить PM | Цитировать


to: Minion
А что ты понимаешь под "ресурсами домена"?
Если расшаренные папки - то надо просто настроить права на шару... Если что-то другое - напиши что именно.

Отправлено: 14:11, 20-06-2006 | #33

ES ES вне форума Автор темы

Ветеран


Сообщения: 971
Благодарности: 15

Профиль | Отправить PM | Цитировать


Отвечаю всем:

1) добавил нового пользователя на контроллере - alex2

2) в правах доступа на расшаренную папку прописал конкретно этого пользователя

3) пытаюсь подключиться со своего компа:

net use m: \\serverois\workdata /userismain\alex2

на запрос пароля - ввожу пароль, а потом ...

Системная ошибка 5.
Отказано в доступе

В сообщениях безопасности вроде отказов в доступе нет, наоборот есть запись что пользователь alex2 вошел в систему
Не пойму что за хрень...

Может быть это из-за того, что мой компьютер не является членом домена?

Отправлено: 17:15, 20-06-2006 | #34


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3992
Благодарности: 442

Профиль | Отправить PM | Цитировать


Цитата:
1) net use m: \\serverois\workdata /userismaid\sveta Системная ошибка 86 сетевой пароль указан неверно
В этой команде у тебя просто допущена ошибка в имени домена.

Напиши пожалуйста конкретно:
1. Полное имя домена
2. NetBIOS имя домена
3. Имя контроллера домена (serverois?)
4. Операционная система на клиентских машинах

Сделай следущее и напиши результат поэтапно:
1. Отключи учётную запись "Гость".
2. Создай пользователя TestUser с паролем, удовлетворяющим вашу политику безопасности.
3. Проверь в свойствах - logon name должно быть TestUser@<имя домена>
4. Создай папку "TEST" и расшарь её только для пользователя "TestUser"
5. В политике Domain Controller Security Policy (Политика безопасности контроллеров домена) включи аудит доступа к объектам (Audit object access), аудит системных событий (Audit system events), и Audit account logon events на успех и отказ
6. Обнови GPO на контроллере домена путём выполнения команды "gpupdate /force"
7. Загрузись на клиентском компьютере под локальной учётной записью
8. Попытайся подключиться к серверу - контроллеру домена используя имя "TestUser@<имя домена>" и пароль заданный тобой (главное не ошибись, т.к. указанный тобой в одном из постов код ошибки 0xC000006A - Регистрация пользователя с ошибочным или недействительным паролем).

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Отправлено: 10:28, 21-06-2006 | #35


Аватара для minion

Ветеран


Сообщения: 673
Благодарности: 22

Профиль | Отправить PM | Цитировать


xeel ну ясно надо настроить всё равно имея имя и пароль этой учётки попасть на ресурс (шар) можно... ксожалению у создателя интересы противоположные... а вот я что то отрдактировал в политике бзопасности, и немогу на сервер попасть, ни участникам, ни незарегеным пользователем в домене... мне просто интересно, я много чего изменил в политиках, и немогу сказать от чего точно... но вот подскажите, а ? ЧТОБ только не членам домена был закрыт доступ на расшареные на сервере (и: или в домене), заранее спасибо всем

-------
Per aspera ad astra...

---------------------------------
Если вам помогло сообщение, ни вкоем случае не жмите кнопку "полезное сообщение" %)


Отправлено: 02:16, 23-06-2006 | #36


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3992
Благодарности: 442

Профиль | Отправить PM | Цитировать


minion

Смотри настройки политики безопасности GPO на доменном уровне (Default Domain Policy, Default Domain Controllers Policy) в разделе "Computer Configuration -> Windows Settings -> Security Settings -> Local Policies". Только перед этим отключи все остальные созданные тобой новые GPO.

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Отправлено: 09:55, 23-06-2006 | #37



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Может ли компьютер (не член домена) получить доступ к расшаренной папке на домене?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - [решено] Как получить доступ к файлу или папке Vadikan Microsoft Windows 2000/XP 493 16-12-2017 11:16
7 / 2008 R2 - Как получить полный доступ к папке или файлу при монтировании install.win? Pozia Автоматическая установка Windows 11 / 10 / 8 / 7 / Vista 2 08-12-2009 21:20
Route/Bridge - Как получить доступ к расшаренной папке на компе который за NAT? vagner_HATE Сетевые технологии 14 29-07-2009 08:29
Доступ - Восстановить XP или получить доступ к папке Haskel Microsoft Windows 2000/XP 1 06-06-2009 19:20
Установка - [решено] Инсталяторы MSI не могут получить доступ к папке Start Menu x-net Microsoft Windows 7 13 20-01-2009 21:53




 
Переход