Форум StopLinux
- Темы: Активные | Без ответа
Объявление
Страницы 1
#1 08-11-15 03:23:48
- admin
- Administrator
- Зарегистрирован: 28-07-15
- Сообщений: 145
Права на сетевые папки
Как встроенными средствами Виндовс назначить каждому компьютеру отдельное правило на доступ к сетевой папке. Например, чтобы один компьютер мог только читать папку, а другой - читать, добавлять и удалять.
Неактивен
#2 08-11-15 05:03:38
- Rector
- ректор Захаров
- Зарегистрирован: 07-03-10
- Сообщений: 1,584
Re: Права на сетевые папки
Что-бы файловая помойка совсем в помойку не превращалась, делают например так - на каждого юзера нарезается папочка ivanov, petrov, sidorov etc. На них выставляются соответствующие права. Вообще, вопрос не совсем понятен, что и как сделать - концептуально или где галочки поставить? 
)
Винда - это ведро с тухлыми червями. (с) Rector
---
-хакир недоучка, некто Ректор, прославленный мудак из мухосранска, автор «Я этого не потерплю» и «Cмотри,а то я начну работать против тебя» «Ломаю по IP недорого» и других не менее веселых выражений. Любитель подсматривать в замочную скважину и читать чужую почту. (c) Неизвестный техник из лаборатории
Неактивен
#3 08-11-15 06:19:35
- Director cemetery
- Участник
- Из Краснодар
- Зарегистрирован: 05-09-12
- Сообщений: 1,420
Re: Права на сетевые папки
вопрос не совсем понятен
Ректору слово "папка", как красная тряпка быку. Он её Директорией кличет, как урл.
Неактивен
#4 09-11-15 05:56:10
- Павел
- Участник
- Зарегистрирован: 21-10-11
- Сообщений: 339
Re: Права на сетевые папки
Как встроенными средствами Виндовс назначить каждому компьютеру отдельное правило на доступ к сетевой папке. Например, чтобы один компьютер мог только читать папку, а другой - читать, добавлять и удалять.
По протоколу SMB/CIFS доступ к объектам (файлам и папкам) управляется по пользователям. Это следует, хотя бы, из устройства списков контроля доступа: <объект, SID пользователя, действие>.
Таким образом, для разграничения по компьютерам нужно "привязать" логины пользователей к рабочим станциям. В Active Directory для пользовательской учетной записи можно указать список компьютеров, на которых он может логиниться локально. Но это касается logon type 2 (интерактивный вход) и влияет на т.н. "прозрачный логин" типа 3 (сетевой вход) на другие файловые сервера. Никто не отменял чекбокс "использовать другие учетные данные"...
Короче говоря, эффективно - никак. AFAIK.
Тем более, что в обычной локальной сети можно подделать и имя, и адрес...
Неактивен
Страницы 1
✅ Выделенные от 3000 ₽/месяц. RAM 4-64GB, DISK до 4TB;
✅ Intel Xeon, SSD, XEN, iLO/KVM, Windows/Linux, Администрирование;
✅ Бесплатно Full Backup и Anti-DDoS.