Chodzi o zablokowanie konkretnemu userowi (User001) dostępu do sieci lokalnej (po nazwie - \serwer\udział i IP - \aaa.bbb.ccc.ddd\udział).
0
0
jeśli chodzi o dostęp do konkretnego katalogu to nie ma problemu, wystarczy:
katalog\właściwości\zabezpieczenia\
tam masz uprawnienia, tylko pamiętaj, że prawa "Odmów" są wyższe niż "Zezwalaj"
Pozdr.
0
To akurat wiem, i tak mam zrobione do dysków na lokalnym kompie. Ale mi chodzi o całą sieć LAN.
0
To dziala tak samo. Jak uzywasz udostepniania plikow to wchodzac na czyjs komputer logujesz sie (czasem niejawnie jako Gosc). Jak ten Twoj zalogowany uzytkownik nie ma dostepu do katalogu, to sie do niego nie dostaniesz.
0
No więc mam się przejść po 200 komputerach w firmie by na 3 dni zablokować dostęp gościowi ? A poza tym blokowanie goście nie w chodzi w rachubę bo drukarki pofiksują... :/
0
nie macie domeny w firmie, czy jak???
0
No to mu na 3 dni wypnij kabelek. A jak potrzebuje netu (a zazwyczaj malo kto potrzebuje tak naprawde) to moze na ruterze da sie cos zrobic.
Nie rozumiem co tu maja drukarki do rzeczy :P Gosciom udostepniasz drukarki i tyle. Wszystkie inne zasoby (folderzy znaczy sie) sa dostepne po zalogowaniu. I po sprawie. Chociaz rozumiem, ze nie chce Ci sie tego zmieniac tylko dla jednego goscia.
0
cosmoo napisał(a)
nie macie domeny w firmie, czy jak???
Niestety poskąpili na 2k3 więc nie ma
0
z zabezpieczeniem dostępu do dowolnego udziału bez domeny może być trochę kłopotu tym bardziej, jeśli nie kontrolujesz możliwości zakładania udziałów na każdym komputerze.
zakładając że ten user loguje się z jednego konkretnego komputera - nie wiem czy wyłączenie protokołów klienta sieci M$ na karcie sieciowej coś da. Ewentualnie blokowanie portów (445 dla NetBIOS over TCP, 139 dla SMB) mogłoby pomóc albo jakieś lokalne polisy o ile takie istnieją. Ale mając prawa admina można przełamać lokalne zabezpieczenia.
btw, domena nie zaczęła się od win2003 tylko znacznie wcześniej...