Windows 2008 общий доступ с парольной защитой windows

Никак не могу понять суть организации общего доступа к файлам на Windows Server 2008 R2.

1. Имеется компьютер с Windows Server 2008 R2. Он используется как хранилище файлов в локальной сети. Сеть организована на основе рабочей группы.
2. Общий доступ открыт к дискам сервера и любой, кто подключается к серверу, имеет права на чтение и запись в них.

3. Теперь стоит задача ограничить доступ к шаре некоторым сотрудникам: кому-то дать полный доступ, кому-то ограничить только чтением, а остальным вообще запретить.

Собственно, для этого были созданы на сервере локальные учетные записи пользователей (с паролем) и в расширенных настройках общего доступа каждого общего диска сервера указаны необходимые учетные записи.

Проблема

заключается в том, что если в «Разрешениях для общего ресурса» не указана группа «Все», то никто не может подключиться к расшаренному диску, даже тот пользователь, который указан в «Разрешениях». Если добавить группу «Все» (например, с правами только чтения), то для указанного пользователя полный доступ появляется, но все остальные могут копировать данные с шары.

Пользователь не может получит доступ. Вход на сервер осуществляется с клиентской машины (Win7) с аналогичным именем и паролем, что и локальная запись на сервере.

Сообщения: 51424
Благодарности: 14733

Конфигурация компьютера
Материнская плата: ASUS P8Z77-V LE PLUS
HDD: Samsung SSD 850 PRO 256 Гб, WD Green WD20EZRX 2 Тб
Звук: Realtek ALC889 HD Audio
CD/DVD: ASUS DRW-24B5ST
ОС: Windows 8.1 Pro x64
Прочее: корпус: Fractal Design Define R4

Источник

Windows server 2008 общий доступ с парольной защитой

Профиль | Отправить PM | Цитировать

Источник

Windows server 2008 общий доступ с парольной защитой

Общие обсуждения

Возник вопрос. Как реализовать возможность разграниченного доступа к ресурсам на базе windows server «без домена«?

На сервере есть папка, к которой могут подключаться все компьютеры сети без паролей и логинов. Это я сделал. все подключились, всё заработало.

Возникла необходимость создать на сервере папки, к которым могу иметь доступ по сети только Я. Пользователь на сервере создан, пароль тот же. Создал папку, указал пользователя. При попытке входа в папку, пишет, что Windows не может получить доступ к. Разрешение на доступ отсутствует .

Что и где еще нужно поправить, чтобы доступ был, либо пусть пароль спрашивает, но только у меня к этой папке, а не у всех ко всем.

Все ответы

MCP,MCSE:Productivity, MCSA:Windows server 2012

Извините, но понял пока только первые два слова, последнее и знак вопроса .

У меня ОС русская, или ткните носом, где и что искать ?

Сначала разрешаем доступ по сети (по умолчанию — всем.)

Далее даём доступ на уровне файловой системы конкретным пользователям.

MCP,MCSE:Productivity, MCSA:Windows server 2012

Сделал как написано.

Создал папку, открыл доступ всем.

доступ появился, появился у всех.

На вкладке безопасность убрал разрешения для «Все» — доступ пропал

Насколько я понимаю, систем не может идентифицировать меня, как пользователя, который существует на сервере. Несколько раз перепроверил, всё идентично.

MCP,MCSE:Productivity, MCSA:Windows server 2012

Создал папку, открыл доступ всем.

доступ появился, появился у всех.

На вкладке безопасность убрал разрешения для «Все» — доступ пропал

Насколько я понимаю, систем не может идентифицировать меня, как пользователя, который существует на сервере. Несколько раз перепроверил, всё идентично.

Делайте пользака на машине где шара, добавляете его в безопасность, лог и пасс этого пользака даете тем кто должен заходить в шару по паролю.

Создал пользователя на машине, где шара, залогинился на той же машине под этим пользователем, создал папку, теперь на всех вкладках он есть.

На своем месте у меня тот же пользователь с теми же данными.

Пытаюсь войти — не пускает

Делайте пользака на машине где шара, добавляете его в безопасность, лог и пасс этого пользака даете тем кто должен заходить в шару по паролю.

Создал пользователя на машине, где шара, залогинился на той же машине под этим пользователем, создал папку, теперь на всех вкладках он есть.

На своем месте у меня тот же пользователь с теми же данными.

Пытаюсь войти — не пускает

Еще момент. в настройках «дополнительные параметры общего доступа» у меня отключен пункт «доступ с парольной защитой». я его отключил, когда пользователям при входе на общую шару(которая для всех без ограничений) начало вываливаться окно с просьбой ввести пользователя и пароль

Если его включить, то такое окно может у них вновь начать вываливаться.

Еще момент. в настройках «дополнительные параметры общего доступа» у меня отключен пункт «доступ с парольной защитой». я его отключил, когда пользователям при входе на общую шару(которая для всех без ограничений) начало вываливаться окно с просьбой ввести пользователя и пароль

Если его включить, то такое окно может у них вновь начать вываливаться.

Да, будет вываливаться.

Если включить, то это будет общее правило для всех пользователей, не зависимо от разрешений в папках

Ну создайте для них отдельного пользователя, пусть один раз введут логин и пароль и поставят галочку запомнить. Это же не сложно.

И если доступ поставить «все» при включенном пароле, разве не пускает?

MCP,MCSE:Productivity, MCSA:Windows server 2012

имя пользователя= имя ПКимя пользователя ?

имя пользователя= имя ПКимя пользователя ?

MCP,MCSE:Productivity, MCSA:Windows server 2012

И если доступ поставить «все» при включенном пароле, разве не пускает?

В кабинете я и коллега.

Включил доступ с парольной защитой.

У меня на общую шару входит без вопросов, у нее тоже. Про остальных пока не знаю. буду ждать и надеяться, что не попросит.

И если доступ поставить «все» при включенном пароле, разве не пускает?

В кабинете я и коллега.

Включил доступ с парольной защитой.

У меня на общую шару входит без вопросов, у нее тоже. Про остальных пока не знаю. буду ждать и надеяться, что не попросит.

После ребута всё отвалилось, пришлось вернуть всё в обратный зад

Сам написал, сам теперь думаю, а где мне это указывать ?
Если на сервере, где добавляются пользователи, там такое не прокатывает. Ни по имени компа, ни по IP.

Чувствую себя тупым 🙁

А что это и где находится ?

ПОнимаю так, что прописав «это» я буду, подключаясь к серверу, сообщать ему свои данные и он будет меня пускать ?

А что это и где находится ?

ПОнимаю так, что прописав «это» я буду, подключаясь к серверу, сообщать ему свои данные и он будет меня пускать ?

MCP,MCSE:Productivity, MCSA:Windows server 2012

На клиентской машине:

Диспетчер учетных данных — добавить учетные данные windows

«адрес в интернете или сети» 10.10.1.253

«Имя пользователя» admin

сохранил, перелогинился — не помогло.

Давным-давно я разбирал вопрос авторизации в сетях без доменов. По таким сетям пользователь «путешествует» со своими данными и получает доступ к ресурсам других машин лишь в том случае, если на той машине о нем знают, а именно, если существует пользователь с такими же регистрационными данными.

В данном случае, я сделал всё так же. Не получив доступа я сделал вывод, что сервер не распознает меня, как «своего» пользователя, поэтому и доступа мне дать не может. Перенастраивать «себя» нет смысла, т.к. единственный способ попасть в «шару», это прописать на ней доступ «всем».

Сегодня решил поискать в «параметрах безопасности» что нибудь, касаемое того, как сервер определяет пользователей, которые к нему подключаются.

Локальная политика безопасности > локальные политики > параметры безопасности > Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей.

По умолчанию установлен параметр «Гостевая» — это означает, что каждый подключаемый идентифицируется, как гость и соответственно ему назначаются права гостя. С этими правами он и пользуется тем, что ему доступно. Второй параметр «Обычная», в данном случае все подключаемые идентифицируются как они сами и пользуются ресурсами в соответствии с правами, которые им предоставлены.

Источник

Adblock
detector

Нужно больше информации от Вас. Что ещё в этой системе не так, как у людей?