Ограничить доступ отдельным пользователям в домене :: В помощь системному администратору

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Ограничить доступ отдельным пользователям в домене

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки

vincomdj

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите начинающему сисадмину.
Есть домен, в нем 2 стони пользователей. У каждого на компе есть минимум 1 расшаренная папка с доступом для Всех. Приезжают командировочные, им выделяют 10 компов.
Стоят задачи:
1. Эти 10 компов должны быть в домене.
2. Они должны свободно общаться между собой.
3. Они должны иметь доступ к определенным папкам на 3-х других компах в общей сети.
4. Ко всем остальным шарам у этих 10-ти доступа быть не должно.

Как это проще всего организовать? Чтобы не рихтовать NTFS права на всех 200 машинах.

Всего записей: 11 | Зарегистр. 10-02-2015 | Отправлено: 18:35 12-01-2017 | Исправлено: vincomdj, 18:43 12-01-2017

Paromshick

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Если в конторе, давно уволившийся сисадмин, внедрил решение с шаренными папками на каждой тачке, то вам, не стоит поддерживать этот бред наследства ради. Так повелось, исторически сложилось.
Бред. Изобретение велосипеда.
Велосипед давно изобретён, называется File Server. На него элегантно нанизываются все последующие решения от DFS, до Work Folders и прочие квоты, теневые копии, бэкапы и шарные поинты.
Туда смотрите.

Из философии: нет ничего более постоянного чем временное. Особенно, командировочное.
Не изобретай изобретенное.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 18:51 12-01-2017 | Исправлено: Paromshick, 18:53 12-01-2017

vincomdj

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Paromshick
Спасибо за совет. Система действительно устаревшая и необходимость все переделать есть уже давно.
Но все таки, сейчас надо сделать так, чтоб эти временные командировочные не уперли с собой лишней инфы.
Понятно что выхода в интернет у них нет, USB порты закрыты, но это все защита от "детей".

Всего записей: 11 | Зарегистр. 10-02-2015 | Отправлено: 08:55 13-01-2017

marlin2467

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Сейчас или как предложил вам товарищ постом выше или никак. Придется бегать по 200-м машинам и лопатить. Если права даны категории для ВСЕХ, то только запретом конкретным пользователям. Если права даны пользователям домена, то можете (и должны) командировочным давать гостевые права. А вообще, не мешайте людям получать зарплату, наймите сисадмина.

Всего записей: 48 | Зарегистр. 29-03-2016 | Отправлено: 10:09 13-01-2017

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC