Страница 1 из 1

Пароли к сетевым папкам.

СообщениеДобавлено: 07 июл 2008 12:31
Konstantin V. Zhuravlyov
Возник тут такой бред: доступ к сетевым папкам есть для всех: для гостей тоже. Но только с одного компа когда заходишь на шару - сервер требует пароля. Для других компов никакой пароль не требуется.
Что это за бред, если по идее это должно работать с учетной записью гостя?

СообщениеДобавлено: 18 авг 2008 13:53
Konstantin V. Zhuravlyov
Есть мысль, что это было от того, что учетные записи на сервере и клиенте были с одинаковым именем. Другого в голову не приходит.
Есть еще такой вопрос: если права доступа для сетевой папки ограничены, то сервер запрашивает имя и пароль; это естественно. На работе хотят, чтобы сервер пароль не спрашивал, но, при этом, чтобы доступ к этим файлам имели только нужные люди. Я подумал, что если на сервере и клиенте будет одинаковая учетная запись с одинаковым паролем, которой выданы права доступа, то возможно, клиент будет заходить на сервер сам под тем паролем, который на нем используется. Но оказалось, что это не так: создал на двух компах учетку с одинаковым именем и паролем, создал на одном компе общий ресурс, сделал права доступа к этому ресурсу только для этой учетки; при попытке коннектиться - пароль все равно спрашивается.
Я думаю, что это вполне логично: ведь в хр права доступа выдаются только тем учеткам, которые лежат на этом компьютере. И когда кто-то заходит с другого компа, то сервер и не смотрит какая ТАМ используется учетка. По идее...
Кажется, поставленой задачи можно добиться, если поставить контроллер домена. Если мне не изменяет склероз, там можно было выдвать различные права учеткам с других компов... Но сейчас мне ради этого ставить серверную операционку и настраивать там все заново - лишний гем.
Вот с меня и требуют узнать - точно ли в хр невозможно это сделать...

СообщениеДобавлено: 19 авг 2008 09:40
Ivan.Rybin
а ввести один раз пароль и запомнить - не катит? Вообще при одинаковых учетках и общей воркгруппе пахать должно без запроса паролей, но вот действительно не всегда это так...

СообщениеДобавлено: 19 авг 2008 10:16
Zerox
ivan s. rybin писал(а):Вообще при одинаковых учетках и общей воркгруппе пахать должно без запроса паролей, но вот действительно не всегда это так...

Стопудов должно работать, но тоже убеждался иногда, что не работает. Проще ввести пароль, шмякнуть по кнопке сохранить и спокойно ходить на этот ресурс. Правда иногда пароль сбивается по неизвестной причине и вводить приходится заново. Но это происходит не часто.

СообщениеДобавлено: 20 авг 2008 11:00
Konstantin V. Zhuravlyov
Можно конечно и сохранять пароль... Не знаю, насколько это безопасно. Вытащить его оттуда ведь нельзя будет?..
А вообще, с этими правами доступа глюки происходят какие-то периодически. Например, на одном компе, периодически сама по себе ставится галка "использовать простой общий доступ". Я ее снимаю, а через неделю где-то она сама возникает. Еще один компьютер вдруг перестал сохранять файлы на сервере, хотя права там для всех одинаковые.

СообщениеДобавлено: 21 авг 2008 00:31
Zerox
Да эт бывает. В виндовых шарах бывают всякого рода глюки. В домене гораздо меньше, кстати. Было у меня всего несколько единичных случаев.

СообщениеДобавлено: 21 авг 2008 10:21
Ivan.Rybin
Это факт! дома домен - с 2002 года глюки замечены тока на машинах, в него не введённых...

СообщениеДобавлено: 22 авг 2008 11:43
Konstantin V. Zhuravlyov
Вот еще: 2 человека работали с расшаренным файлом. Вносили в него изменение. И вдруг - бах: файл открывается только для чтения! Снял на сервере атрибут "только чтение" для этого файла и для той папки, где он лежит - не помогло. Галка "разрешить изменения файлов по сети" тоже стоит.
Я понимаю, если бы я что-то не так сделал, но оно же работало! Ощущения возникают, будто Билл Гейтс в виндовоз заложил разумную личность, которая капризничает и своевольничает без спросу.
Видимо, придется контроллер домена ставить. Просто тут столько всего переставлять надо...

СообщениеДобавлено: 23 авг 2008 23:15
Zerox
Если один человек работает с файлом, другому он открывается только для чтения. И что самое инертесное, у меня в домене если такое происходит, то тому, кто второй открывает файл, выскакивает сообщение, что файл заблокирован юзером test, хотя такого юзера вообще нет, и работает с файлом совершенно другой человек.

А вообще, рабоать с сетевым файлом не стоит. Я всем рекомендую работать с локальной копией, а потом ее заливать на шару. При глюках в сети можно испортить файл.

СообщениеДобавлено: 25 авг 2008 11:02
Konstantin V. Zhuravlyov
В тот момент, когда чел работает с файлом - естественно, другой может иметь к нему доступ только чтение. Но если они работают с ним по очереди - такого быть вроде не должно.
Мало того, на том компе, где лежит файл, вообще все файлы стали открываться только для чтения, тогда как с других компов можно спокойно открывать любые файлы и работать с ними нормально.
Думаю, это либо я что-то не то накрутил в политике безопасности, хотя в ряд ли: такие вещи на том компе возникают сами по себе; либо это стандартные глюки виндовоза.
Кстати, н том глючном компе стоит виндак от факъюбилла. Что-то я последнее время не доверяю дистрибам, в который пираты поковырялись. предпочитаю юзать копию, сворованную у какой-нибудь крупной компании.

СообщениеДобавлено: 25 авг 2008 16:40
Ivan.Rybin
ставь английскую MSDN VLC с меня (идёт с русским MUI если надо) - куча компов и контор - ноль проблем :)

СообщениеДобавлено: 25 авг 2008 17:59
Zerox
С тебя это откуда? Я тож для коллекции забрал бы.

СообщениеДобавлено: 25 авг 2008 18:09
Ivan.Rybin
ftp.possum.su вроде бы...

СообщениеДобавлено: 29 дек 2008 09:06
Konstantin V. Zhuravlyov
Кстати, есть такая маза: если сервер спрашивает пароль, пароль можно вбить и поставить галку "сохранить пароль". Тогда пароль не будет спрашиваться в следующий раз.
Еще в политике безопасносте есть такая вещь как "доступ к компьютеру из сети" и "запрет доступа к компьютеру из сети", что-то в том роде. Если учетки нет в запрете, то смотрится, есть ли она в разрешении. Если она там есть и пароли идентичны - тогда должно пускать без вопросов. Если в разрешении нет, или пароли не совпадают, тогда должно спрашивать пароль.