Vista в качестве сервера

[dbtest]

Добрый день! У меня такая ситуация - стоит сервер (файловый) под управлением Виста Бизнес. Необходимо расшарить папку на диске для доступа клиентский компьютеров из локальной сети + через этот же сервер на локальную сеть передается интернет.

Вопрос такой - как сделать так, чтобы только компьютеры локальной сети могли получать полный доступ к расшареной папке? Искал что-то похожее как в сервер 2003,
не нашел:( Сейчас получается что все пользователи интернета могут получать полный доступ)

Как можно сделать такое встроенными средствами? Без фаерволов итп.

[lxa85]

dbtest, ну я думаю самое очевидное и простое - создать группу для доступа к папке, добавить в эту группу пользователей. И прописать права группы на данную папку.

[dbtest]

Так вот я не очень понимаю как)) В администрировании - управление компьютером.. да? Локальные пользователи и группы,
создать группу) Ввожу имя группы, описание, нажимаю добавить членов группы.. А как там дальше?)

[igorechichek]

Правый клик на папке которую необходимо сделать общей/свойства/доступ/ нажимай "Общий доступ" и добавляй себе пользователей вволю. Если требуется более точная настройка тогда тебе на вкладку "Безопасность "

[Busla]

Без фаерволов итп. »вот так делать совершенно не стоит, особенно на сервере

[dbtest]

Busla, Я понимаю, но там не очень важная инфа))

Так вот я не разобрался, что я делаю?

Захожу в Администрирование - Управление компьютером - Локальные пользователи и группы - Группы

Далее создаю нужную мне группу - допустим NNN

Нажимаю добавить членов группу - вот тут мне не очень понятно. Я ввожу имя компьютера в локалке - он не может найти.
Я вижу только пользователей, которые есть на моем компьютере (SERVER), когда нажимаю Дополнительно - Поиск.
Он находит там IUSR, LOCAL SERVICE и т.д, там довольно таки большой список.

Что нужно добавлять?))

[Blast]

Я вижу только пользователей, которые есть на моем компьютере »
ну естественно, а кого вы там еще хотели увидеть? :)
Управлять членством в группах пользователей вы можете только для локальных учетных записей, на основании этого и сможете распределять доступ к ресурсам локального компьютера из сети не для каждой из, допустим, десятка уч. записей, а для группы вцелом.

короче, для добавления пользователя в группу его нужно сначала создать

[dbtest]

Blast, т.е. мне нужно создать учётные записи с теми же именами, что и локальные компы? :) А потом добавлять?)))

[Blast]

да, конечно, а то и такие же как пользователи на других компьютерах

[dbtest]

Blast, я создал 6 учетных записей с такими же именами, как и компьютеры в локалке. У них имена пользователей и имена в сети одинаковые.

Далее я добавил их всех в группу NNN. И он будет при каждой загрузке предлагать мне зайти во все 7 учётных записей, включая мою?)) Или это как то отключается? Или я вообще не то делаю?) Извиняюсь за глупые вопросы

Как раздать группе доступ к папкам я кажется разобрался

[Blast]

И он будет при каждой загрузке предлагать мне зайти во все 7 учётных записей, включая мою?)) »
естественно, это же локальные учетные записи Или это как то отключается? »
Вариант 1: Как скрыть учетную запись пользователя в экране приветствия (http://www.oszone.net/4333/#8)

Вариант 2: Как включить классическое окно входа в систему (http://www.oszone.net/4333/#1)

[dbtest]

Blast, спасибо)) Сделал все так как написано, попробую что получится)

[dbtest]

Я все так сделал, создал пользователей (как имя компьютеров и имя пользователей локалки), добавил их в группу NNN,
раздал права доступа к папке этой группе (в свойствах папки - безопасность - изменить - добавить),
перевел все компьютеры в рабочую группу NNN - к открытой папке не пускает никого ( Говорит - доступ запрещен и предлагает зайти под администратором)

Потом я попробовал добавить пользователей по отдельности - без группы. К выбранной папке добавил всех пользователей и открыл доступ - результат тот же(

В чем моя ошибка?

[Blast]

перевел все компьютеры в рабочую группу NNN »
зачем? вы путаете группы пользователей с рабочей группой сети, совершенно без разницы как будет называться раб. группа
Говорит - доступ запрещен и предлагает зайти под администратором »
дословно сообщение приведите (когда сообщение покажется нажмите Ctrl+C, а потом в форму ответа Ctrl+V)

[dbtest]

---------------------------
Server
---------------------------
Нет доступа к \\Server\test. Возможно, у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа.



Отказано в доступе.


---------------------------
ОК
---------------------------

[Blast]

Проверьте в Центре управления сетями не включен ли парольный доступ, если включен - отключайте.
Далее смотрите эти рекомендации (http://forum.oszone.net/showpost.php?p=716654) - вполне применимы и к висте

[dbtest]

Blast, парольный доступ отключен. Когда я открываю доступ всем, т.е любым пользователям - файлы открываются.

Как только я закрываю доступ Всем, а открываю только рабочей группе NNN - пишет Нет доступа к \\Server\test.

Параметр restrictanonymous у меня стоит со значением 0, NetBios через тсп/ип включил и служба обозреватель компьютеров работает(

[Blast]

Пуск - Выполнить - secpol.msc - Локальные политики - Параметры безопасности - Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей - установите значение параматра "Обычная - локальные пользователи удостоверяются как они сами" это нужно сделать на компьютерах, которые будут получать доступ к этому компьютеру, а не на нем

[dbtest]

Blast, я проверил, там везде включено Обычная

[Blast]

Когда я открываю доступ всем, т.е любым пользователям - файлы открываются. »
а вы удаляете группу Все? не надо, не удаляйте, просто добавьте свою группу в разрешения, а потом уберете разрешения у группы Все