Ограничение доступа к общей папке по расписанию

[Shtaizek]

Здравствуйте.
Имеется компьютер мой (М) и дочери (Д). Win7 и WinXP соответственно. Всем выход в интернет через DIR-300. Компьютеры в одной группе, на компьютере М расшарен диск D: ибо там мультики, фильмы, музыка.
Недавно встал вопрос в ограничении во времени пользования интернетом для компьютера Д. Решается этот вопрос настройками «ПРАВИЛ ФИЛЬТРАЦИИ НА ОСНОВЕ MAC-АДРЕСОВ», где можно указать расписание. Но это работает для ограничения выхода в интернет через DIR-300, а хотелось бы в то же время ограничить доступ к расшаренному диску D: (нет интернета — нет и других мультимедийных радостей).
Можно это осуществить настройками роутера или брандмауэра на компьютере М, или настройками свойств расшаренного диска? В общем и целом: как установить временные рамки на пользование интернетом и расшаренным диском?
Спасибо.

[Angry Demon]

Можно это осуществить настройками роутера или брандмауэра на компьютере М, или настройками свойств расшаренного диска?
Нет.

Можно создать задачи в Планировщике от имени Администратора на компьютере М:
net share D=D:
в нужное время (начало разрешённого периода)
net share D /delete
когда время закончилось

[Iska]

net share D=D: »
Я бы таки добавил слэш:
net share D=D:\

[Angry Demon]

Я бы таки добавил слэш
Можно и с ним, и без него.

[Iska]

Можно и с ним, и без него. »
Справедливости ради — надёжнее с ним ;).

[cameron]

а я бы выключала и включала службу server, что IMHO проще, чем создавать\удалять шару.

[Shtaizek]

Спасибо отозвавшимся.
Принцип понятен. А так, чтобы ограничения коснулись конкретного мак-адреса можно? А то еще есть устройства в сети.

[Angry Demon]

Shtaizek, ну, поставьте на компьютер М TMeter (www.tmeter.ru) (вам достаточно бесплатной редакции) и сделайте запрещающий фильтр входящих соединений по MAC-адресу, указав время его действия.
Можно сделать по-другому: поставить TMeter на компьютер Д и там настроить фильтр, запрещающий исходящие соединения по времени.

[Lonely_Mouse]

Shtaizek, ну, поставьте на компьютер М TMeter (вам достаточно бесплатной редакции) и сделайте запрещающий фильтр входящих соединений по MAC-адресу, указав время его действия.
Можно сделать по-другому: поставить TMeter на компьютер Д и там настроить фильтр, запрещающий исходящие соединения по времени. »
А еще лучше, наладить контакт с детьми и не отрубать насильно )

[Shtaizek]

Shtaizek, ну, поставьте на компьютер М TMeter (вам достаточно бесплатной редакции) и сделайте запрещающий фильтр входящих соединений по MAC-адресу, указав время его действия.
Можно сделать по-другому: поставить TMeter на компьютер Д и там настроить фильтр, запрещающий исходящие соединения по времени. »
Спасибо, поставил. В принципе, получилось. Удалось запретить доступ по времени с компьютера Д на М, но в то же время и с М на Д не заходит. Разбираюсь с программой, не могу найти "входящие" и "исходящие" пакеты.

А еще лучше, наладить контакт с детьми и не отрубать насильно ) »
Контакт-то есть. Но часто бывает, что семилетний ребенок, будучи пол-дня сам дома на протяжении длинных зимних каникул, может несколько часов, так, между прочим, глазеть в компьютер. А это вредно. Очень велик соблазн для ребенка, оставшись один на один с компьютером и телевизором, не пользоваться этими чудесами техники. Даже читая книжки или решая примеры есть желание одним глазом поглядывать в мультик. Это не борьба с зависимым человеком, а просто временные ограничения.

[Angry Demon]

Удалось запретить доступ по времени с компьютера Д на М, но в то же время и с М на Д не заходит. Разбираюсь с программой, не могу найти "входящие" и "исходящие" пакеты.
Там в настройках правила есть галочка, задающая направление:
http://rghost.ru/60300588/thumb.png (http://rghost.ru/60300588.view)

[Lonely_Mouse]

Вредно, полезно... Живя в мире высоких технологий, где повсюду радиотелефоны, wifi, машины, бетонные стены с радиоактивными элементами, дыша газами, поедая бразильское мясо с кучей антибиотиков, воду из канализации, фрукты, овощи облитые химией, сок из китайского концентрата и при этом запрещать ребенку пару лишних часов посидеть за пк.. Ну, дело каждого конечно ) А вместо плясок с бубном, проще настроить родительский контроль.

[Shtaizek]

Живя в мире высоких технологий, где повсюду радиотелефоны, wifi, машины, бетонные стены с радиоактивными элементами, дыша газами, поедая бразильское мясо с кучей антибиотиков, воду из канализации, фрукты, овощи облитые химией, сок из китайского концентрата »
Ну так давайте еще к этому пару лишних часов посидеть за пк.. Н »
А что Вам мешает вспахать землю, засеять ее и пожинать экологически чистые плоды? Это я утрирую :). Зачем к имеющемуся плохому добавлять еще одно плохое? Может, минусуя по одному плохому в итоге все станет хорошо?
А вместо плясок с бубном, проще настроить родительский контроль. »
А вот это уже по делу. Подскажите направление: где в Windows XP родительский контроль?

Angry Demon, как я делал.

Источник - МАК адрес компа Д.
Назначение - мой компьютер (М).
Действие - блокировать.
Направление - галочку убирал.
Это правило будет действовать - когда МАК-адрес равен Д.

При таком раскладе с Д на М доступа нет, но и с М на Д также. Боюсь ошибиться, но так было при галочке и без нее. Вечером снова проверю.
Дополнительно создавал правило, что "Мой компьютер" может куда хочет, менял очередность правил - ничего. Остановился пока на обоюдном недоступе.

[El Scorpio]

Спасибо, поставил. В принципе, получилось. Удалось запретить доступ по времени с компьютера Д на М, но в то же время и с М на Д не заходит. Разбираюсь с программой, не могу найти "входящие" и "исходящие" пакеты. »

Укажите в ограничениях доступа номер порта TCP. Пакеты "входящих" соединений для службы SMB будут иметь порт получателя 445 или 139.

То есть если IP отправителя = "Д" и порт получателя = "SMB", тогда "блокировать"

[Shtaizek]

То есть если IP отправителя = "Д" »
IP адреса на всех машинах динамические, кто первый в сети, тот ...100, следующий ...101 и тд.

[Angry Demon]

А вместо плясок с бубном, проще настроить родительский контроль
Ага, которого нет в Windows XP. :)

Дополнительно создавал правило, что "Мой компьютер" может куда хочет
... которое должно стоять самым первым.

То есть если IP отправителя = "Д" и порт получателя = "SMB", тогда "блокировать"
Дык, дочь-то ничего другого и не делает, только по самбе шарится, поэтому, незачем конкретизировать ещё и протокол.

[Lonely_Mouse]

Ага, которого нет в Windows XP. »
Не высыпаюсь ) Angry Demon, как я делал.
Источник - МАК адрес компа Д.
Назначение - мой компьютер (М).
Действие - блокировать.
Направление - галочку убирал.
Это правило будет действовать - когда МАК-адрес равен Д. »
Должно работать по идее..