windows 2000.

Надо, чтобы был доступ к компьютеру определенным пользователям, причем у тех, что хочет зайти появлялось окно для ввода и пароля.

Если в доступ ставлю только пользователей, то никого не пусткает, окно не появляется.
Если добавляю "СЕТЬ" или "Проверенные пользователи", по пускает всех, окно не появляется.


Как сделать правельно.

MZHА что в данном случаем неправЕльно?
Пользователи проходят аутентификацию и получают доступ, окно с запросом logon credentials появляется только в случае невозможности опознать аккаунт.
Если хочешь, чтобы обязательно выдавался запрос на аутентификацию при подключении-выводи компьютер из домена и раздавай доверенным пользователям данные локальных аккаунтов.

Допустим п.1. Почему не пускает никого, если пользователи прописаны в доступе?

MZHКонкретизируй "не пускает никого".
Например, аккаунтам не назначены никакие разрешения.

машины в рабочих группахх.

Сервер: разрешение - всем, доступ - определенным пользователям.
Клиенты: попытка открытия шаренной папки ни к чему ни провит: ни к доступу, ни к вопросу о пользователе, ни к какому-то пинку (информационному сообщению).

MZHПопробуй подключиться через FAR, его сообщения порой достаточно вразумительны.
Включай на целевом компьютере аудит отказов логона и смотри, что ему не нравится.

Фар ничего не выдает.

Пробовал включать аудиты, прихоит только от SceCli сообщение "Политика безопасности в объектах групповой политики успешно применена. ".

maXmoа если так?
net use \\server\shara pasw /user:login
Системная ошибка 1219.

Обнаружен конфликт между указанными и существующими учетными данными.

Biz© авторСервер: разрешение - всем, доступ - определенным пользователям.
доступ даётся на начальный каталог шары или на папки внутри шары ?

На начальный

maXmoугу, простой доступ к файлам и был придуман оттого, что народ не знает, за что отвечают права на шару и на папки/файлы

Так вот и хочу. Доступ всем, а шарить определенным.

maXmoа если так?
net use \\server\shara pasw /user:login

Причем с компьютера, который шарит, все ок.

maXmo AkhПробовал включать аудиты, прихоит только от SceCli сообщение "Политика безопасности в объектах групповой политики успешно применена. ".хмм… может действительно чего в политиках намудрил?

Хз. Может и намудрил. Мне бы знать где искать, я ведь не системный администратор. :)

Доступ к "компьютеру из сети" что должно стоять?

Напоминает танцы с бубнами.

Еще был момент, на сервере существовала учетная запись пользователя, который логонился на клиенте, получалось, что клиент сам логонился, и внутри сессии получал отбой. Это единственное, что мне стало понятно. :)

Установил "доступ к компьютеру из сети" всем кому не попадя, кроме "все", после перезагрузок обеих компов, все наладилось :)

Вообщем вопросы: влияет ли "доступ к компьютеру из сети" на эту проблему?
Если влияет, что там должно быть?
Не понятна разница между записями "СЕТЬ" "ИНТЕРАКТИВНЫЕ ПОЛЬЗОВАТЕЛИ", "УДАЛЕННЫЙ ДОСТУП".
Нужна ли "СИСТЕМА" в этом списке?

maXmoу меня так получается, если с одного компа коннектиться к шаре под разными пользователями

Да походу это одно и тоже.

maXmonet use \\server\shara /delete
– закрывает коннект.

Закрыл коннект, но потом вошел без вопросов.

Сессия допустим user1. net use показал эту сессию. Сделал /delete. net use ее не показал. Но при попытке доступа к компьютеру окно не появлялось и доступ был произведен.

maXmo Akhна сервере существовала учетная запись пользователя, который логонился на клиентеэто как? Ты с клиента импортировал учётную запись на сервер?

ну, да.

Как я понимаю:
Чтобы клиент мог получить доступ к серверу в учетных записях сервера должен существовать юзер, логин и пароль которого будет вводить клиент.
Исторически сложилось, что логин и пароль учетной записи клиента был забит на сервере.

А это очень плохо? :-?