Вопрос № 50559: Здравствуйте умные человеки, назрел такой вопрос, можно ли в вин2000 ограничить доступ по сети? У меня не домен а группа. Если я даю доступ в закладке "безопасность" группе или пользователю на данной машине, то получается что и с других маш...
Вопрос № 50.559
Здравствуйте умные человеки, назрел такой вопрос, можно ли в вин2000 ограничить доступ по сети? У меня не домен а группа. Если я даю доступ в закладке "безопасность" группе или пользователю на данной машине, то получается что и с других машин тот же пользователь и теже группы имеют этот доступ?
Отправлен: 29.07.2006, 23:56
Вопрос задал: G753m (статус: Посетитель)
Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)
Отвечает: LastSoul
Здравствуйте, G753m!
Можно.
1. Да, пользователи с идентичными параметрами (логин,пароль) при работе в рабочей группе считаются системой равными. Немного другая сиуация для групп - принадлежность к группе определяются на локальном компьютере.
Пример:
- компьютер К1, на нем пользователь П1 включен в группу Г1, и пользователь П2 включен в группу Г2
- компьютер К2, на нем пользователю П1(логин и пароль совпадают с П1 на К1) включен в группу Г2, пользователь П2(аналогично, идентичен К1П2) включен в группу Г1.
Соответственно, если папке на К2 разрешен доступ группе Г2 то доступ получат К2П1 и К1П1(при чем система будет считать что работает К2П1). А пользователь К1П2 хотя и входит на своем компьютере в группу Г2 на К2 будет входить в группу Г1 и доступа не получит.
Кроме вкладки "безопасность" там еще присутствует вкладка "доступ"(кнопка "разрешения"). Там можно настраивать доступ к папке именно для сетевых подключений. Настройки накладываются на соответствующие настройки вкладки безопасность.
2. Радикальный способ:
Можно ограничить возможность доступа к компьютеру из сети через локальные политики безопасности:
Пуск - Панель управления - Администрирование - Локальная политика безопасности - Локальные политики - Назначение прав пользователя:
"Доступ к компьютеру из сети" - перечень пользователей которые могут получать доступ по сети к этому компьютеру.
"Отказ в доступе к компьютеру из сети" - перечень пользователей которым запрещен доступ к этому компьютеру из сети.
Соответственно для запрета нужно либо исключить пользователя из списка разрешения либо добавить в список запрещения.
Ответ отправил: LastSoul (статус: 7-ой класс)
Ответ отправлен: 31.07.2006, 14:27