eml78Есть компьютер Win2003 не входящий в домен. Как обеспечить возможность назначения прав пользователям членам домена на доступ к ресурсам этого компа?

1) Поднять на нем собственный домен и настроить TRUST между доменами.

2) Создать на нем ОДНОИМЕННЫХ и С ТЕМ ЖЕ ПАРОЛЕМ пользователей.

AssasinВ таком случае, не проще тот недоменный сервер в домен засунуть? нафига новый домен поднимать?

Nothing personal, just a business

А кто тут ищет легких путей?

eml78to Assasin В таком случае, не проще тот недоменный сервер в домен засунуть?

Засунуть в домен - проще. А вот договроится с администраторами домена, чтобы они сервер доменными политиками не угробили - гораздо сложнее. Насчет того, что доменные политики можно настроить так чтобы они применялись только там где надо - я знаю, но делать этого никто не будет. Официальный ответ был такой: если я не хочу что бы на комп действовали доменные политики его нужно исключить из домена.

to rrrrrrrrrr Просто указывать DOMAINNAME\domainusername - это я сразу попробовал - не прокатило.

1) Поднять на нем собственный домен и настроить TRUST между доменами.
Я об этом думал, только вот я не уверен TRUST двухсторонний должен быть, чтобы логины видеть, или хватить того чтобы мой домен доверял основному? На двухсторонний TRUST админы однозначно не согласятся.

2) Создать на нем ОДНОИМЕННЫХ и С ТЕМ ЖЕ ПАРОЛЕМ пользователей.
А как это работать будет? Логины вроде не имени, а по SID идентифицируются, а они разные будут... Да и потом локальный пользователь и доменный имеют разное полное имя DOMAINNAME\user и COMP\user. Или имелось в виду что-то другое?

1) TRUST-а достаточно одностороннего. Лишь бы ваш домен верил... и ждал. Хотя двусторонний траст ничем не компрометирует домены - вы административных прав другому домену не давайте - и щастье наступит...

2) лОГИНЫ преобразуются в SID в момент авторизации на целевой системе. А системе передается не SID, а имя и пароль (ну пароль не явным текстом канешна). Полные имена конечно имеют вид DOMAINNAME\user и COMP\user, но попробуйте - оно работает. Только ломает пользователей создавать. Ну и рулить на COMP надо пользователями COMP\user.