|
|
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
Всем привет!!! Можете сказать как разрешить доступ к папкам, некоторым программам и позволить печатать на принтере, входить в инет пользователю, который не логинется на домеене (т.е. грузится у себя под локальной учетной записью админа)??? У пользователя WXP SP2. У меня есть предположение, что нужно на WXP SP2 поставить автологин и ввести пароль(он сейчас у него отсутствует) для него. Также ввести этого пользователя в AD на серваке и включить в группу "Гости". Но так ли оно??? Хочу пока с этим разобраться т.к. потом еще нужно будет это пользователя пропустить через WiFi... Это пользователь с ноутом и ему не хочется провода и перелогинится тоже. Я бы его послал куда поодальше, но это исполнительный директор... Сервак - W2003 SP1(контроллер домена) Заранее спасибо за ответ. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 23.11.2005, 23:16 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
Вопрос поднимаю т.к. моя старая идея не сработала... А я на нее понадеялся... Я попытался создать на контроллере домена(в AD) учетку с именем и паролем такую же как и локальная учетка администратора компа... Фишка не сработала... Все равно при установке принтера запрашивается пароль и имя пользователя... Что же я делаю не так??? Или может нужно как-то безопасность изменить или членом какой-то хитрой группы сделать... Заранее спасибо за ответ. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.12.2005, 12:53 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
В 2003 все внешние пользователи независимо от их имени форсируются в Guest'ов.. Вариантов может быть несолько: 1) отключить это 2) исправить политики запрещающие гостям доступ к шарам -- чем дальше в лес, тем больше нас ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.12.2005, 13:09 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
StasX4Я попытался создать на контроллере домена(в AD) учетку с именем и паролем такую же как и локальная учетка администратора компа... локальная учётка на компутере может распознаться при наличии такой же учётки и пароля в домене _только на контроллере домена_. на компутерах - членах домена - такие учётки распознаются при наличии на этих компутерах идентичных _локальных_ учёток ... ну или если вы своей учётке сопоставили другую локальную учётку на удалённом компутере с нужным вам ресурсом (при запросе вводите имя-пароль такой учётки и отвечаете "запомнить") вариант для общего принтера: добавьте на сервере с принтером локального узера, дайте ему нужные права на принтер и при доступе к принтеру вводите имя и пароль этого "принтерного" узера ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.12.2005, 13:45 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
кста, а какие такие причины есть для работы узеров локально при наличии домена ? тем более если им при этом ресурсы домена нужны ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.12.2005, 13:55 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
Причины простые - непонимание молодого исполнительного директора, что он своей прихотью всем голову морочит... Типа хочет везде с ноутом сидеть в инете... И в офисе тоже... Т.е. он не хочет перелогиниться... Но интересно... Если он еще захочет и доступ в инет, то появится еще больше гемороя??? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.12.2005, 14:43 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
StasX4Вопрос поднимаю т.к. моя старая идея не сработала... А я на нее понадеялся... Я попытался создать на контроллере домена(в AD) учетку с именем и паролем такую же как и локальная учетка администратора компа... Фишка не сработала... Все равно при установке принтера запрашивается пароль и имя пользователя ... Что же я делаю не так??? Или может нужно как-то безопасность изменить или членом какой-то хитрой группы сделать... Заранее спасибо за ответ. Там есть птица [\/] запомнить пароль... Не пробовали? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.12.2005, 15:31 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
Да, птица есть... Но это решение вопроса только для установки принтера... Но потом же еще нужно как-то настроить под него и интернет... А мне кажется, что это уже немного другая песня... Или я не прав??? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.12.2005, 15:55 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
StasX4Да, птица есть... Но это решение вопроса только для установки принтера... Но потом же еще нужно как-то настроить под него и интернет... А мне кажется, что это уже немного другая песня... Или я не прав??? Чукча: "Что вижу - о том и пою..." Не прав, однако... этот решение для доступа ко всей сети домена. Интернет он разный. И, боюсь, не прогнется под пользователя. Ты, наверное, имел ввиду доступ в Интернет? Ну дак огласите наименование ПО, используемого для такой важной задачи... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 23.12.2005, 07:09 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
aleks2 Не прав, однако... этот решение для доступа ко всей сети домена. И с какого бока это решение для доступа ко всей сети??? Пытался соединится с паролями: 1) Учеткой администратора домена - нет доступа 2) Учеткой пользователя домена где находится принтер - нет доступа 3) Учеткой локального админа компа с принтером - прошло И че??? У учетки локального админа компа с принтером есть сразу доступ ко всем компам в домене??? Мне кажется, что это бред... Или я не прав??? aleks2 Интернет он разный. И, боюсь, не прогнется под пользователя. Ты, наверное, имел ввиду доступ в Интернет? Ну дак огласите наименование ПО, используемого для такой важной задачи... Интернет будет организовываться через отдельный комп-шлюз... НАТ... WinGate+W2003 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 23.12.2005, 13:41 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
StasX4Причины простые - непонимание молодого исполнительного директора, что он своей прихотью всем голову морочит... Типа хочет везде с ноутом сидеть в инете... И в офисе тоже... Т.е. он не хочет перелогиниться... Но интересно... Если он еще захочет и доступ в инет, то появится еще больше гемороя??? в принципе все различия настроек при подключении к разным соскам инета решаются через dhcp-сервер ... ну а доменность аккаунта в котором работает ваш исподир при подключении к соске, где нет домена грозит тока чуть бОльшей паузой при входе в систему ... покажите это ему наглядно и может он вас поймёт ... канешна если в офисе он сидит чаще чем в других местах ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 23.12.2005, 16:14 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
StasX4 И че??? У учетки локального админа компа с принтером есть сразу доступ ко всем компам в домене??? Мне кажется, что это бред... Или я не прав??? Если имя и пароль локального админа совпадает с именем и паролем админа домена - то да. Я вот на своем компе не вхожу в домен... а вхожу локально на комп. Но ко всем шарам домена доступ имею. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 23.12.2005, 17:00 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
Пытался соединится с паролями: 1) Учеткой администратора домена - нет доступа 2) Учеткой пользователя домена где находится принтер - нет доступа 3) Учеткой локального админа компа с принтером - прошло 1) А учетные записи как вводил - Администратор или DomainName\Администратор, ServerName\Администратор ? 2) Насчет доступа к любым ресурсам (шары/принтеры) - самое простое в такой ситуации - действительно завести локального пользователя с тем же именем/паролем на всех машинах, куда нужен доступ, и настроить этому пользователю соответствующие права на ресурсы. Одна проблема - если нужно будет сменить пароль... :( у тебя же не Novell) А с такими запросами исп.дир. свой пароль раскроет желающим в 5 минут. 3) Насчет ИНета интереснее - если ты все же ставишь WinGate, то без разницы, в домене пользователь или нет - настроишь доступ ему как пожелаешь. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 23.12.2005, 18:04 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
StasX4 aleks2 Не прав, однако... этот решение для доступа ко всей сети домена. И с какого бока это решение для доступа ко всей сети??? Пытался соединится с паролями: 1) Учеткой администратора домена - нет доступа 2) Учеткой пользователя домена где находится принтер - нет доступа 3) Учеткой локального админа компа с принтером - прошло И че??? У учетки локального админа компа с принтером есть сразу доступ ко всем компам в домене??? Мне кажется, что это бред... Или я не прав??? aleks2 Интернет он разный. И, боюсь, не прогнется под пользователя. Ты, наверное, имел ввиду доступ в Интернет? Ну дак огласите наименование ПО, используемого для такой важной задачи... Интернет будет организовываться через отдельный комп-шлюз... НАТ... WinGate+W2003 Что-то я не понял... Вот например у меня, если я с "недоменного компутера" пытаюсь войти на доменный, то выскакивает окно {Пользователь: |Пароль: |[ ] запомнить пароль}. Ежели в этом окне ввести ПРАВИЛЬНУЮ доменную уч. запись (ИМЯ_ДОМЕНА\ИМЯ_ПОЛЬЗОВАТЕЛЯ_ДОМЕНА) и ПРАВИЛЬНЫЙ пароль, то меня пускает куда надо. Ежели дополнительно поставить птицу "[\/] запомнить пароль", то при следующих подключениях (даже после перезагрузки) пароль больше не спрашивает, а молча подключается. Ежели тебя не пускает СОВСЕМ - это проблема отсутствия возможности АВТОРИЗОВАТЬСЯ на контроллере в твоем конкретном случае. Т.е. либо неверные имя/пароль, либо отсутствие доступа к контроллеру. Какая именно причина имеет место устанавливается просмотром лога безопасности контроллера, если там есть попытки подключения, но неуспешные => неверные имя/пароль, иначе => нет подключения/доступа к доменному контроллеру. Наиболее часто "неверные имя/пароль" просто следствие неправильного ввода имени, надо вводить в форме "ИМЯ_ДОМЕНА\ИМЯ_ПОЛЬЗОВАТЕЛЯ_ДОМЕНА". Наиболее часто "отсутствие доступа к контроллеру" следствие неправильной настройки DNS на клиенте - это должен быть ДОМЕННЫЙ DNS. Либо (после XP SP2) включенный Firewall. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 24.12.2005, 08:03 |
|
||
|
Как разрешить пользователю(не входя в домен) делать какие-то манипуляции???
|
|||
|---|---|---|---|
|
#18+
aleks2 Что-то я не понял... Вот например у меня, если я с "недоменного компутера" пытаюсь войти на доменный, то выскакивает окно {Пользователь: |Пароль: |[ ] запомнить пароль}. Ежели в этом окне ввести ПРАВИЛЬНУЮ доменную уч. запись (ИМЯ_ДОМЕНА\ИМЯ_ПОЛЬЗОВАТЕЛЯ_ДОМЕНА) и ПРАВИЛЬНЫЙ пароль, то меня пускает куда надо. Наиболее часто "неверные имя/пароль" просто следствие неправильного ввода имени, надо вводить в форме "ИМЯ_ДОМЕНА\ИМЯ_ПОЛЬЗОВАТЕЛЯ_ДОМЕНА". Наиболее часто "отсутствие доступа к контроллеру" следствие неправильной настройки DNS на клиенте - это должен быть ДОМЕННЫЙ DNS. Либо (после XP SP2) включенный Firewall. Либо клиент еще w95-w98 или w2k prof... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 24.12.2005, 23:44 |
|
||
|
|

start [/forum/topic.php?fid=26&msg=33451970&tid=1511479]: |
0ms |
get settings: |
9ms |
get forum list: |
16ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
87ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
56ms |
get tp. blocked users: |
1ms |
| others: | 268ms |
| total: | 454ms |

| 0 / 0 |
