powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / вопросы по AD
25 сообщений из 48, страница 1 из 2
вопросы по AD
    #37635661
papageorge3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
добрый день. я завел в virtualBox 2 машины - Сервер (win2003) и Клиент (winXP), сделал Сервер - контроллером домена, Клиента ввел в домен. Создал две шары - одну на Сервере , вторую на Клиенте . и вот тут проблема - с Клиента под нужным логином\паролем захожу в шару Сервера , а вот с Сервака на клиентскую общую не могу. Вообще на клиентскую машину зайти не могу. В сетевом окружении Клиента вижу, он пингуется. А зайти не могу...
...
Рейтинг: 0 / 0
вопросы по AD
    #37635845
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А видеть надо sharing resource
...
Рейтинг: 0 / 0
вопросы по AD
    #37636281
Фотография AndreTM
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
papageorge3,

Когда "захОдите"с Сервера на Клиент - в этом случае Клиент выступает в роли "Сервера". Соотвественно, и аутентификация выполняется уже "Клиентской" стороной. То есть, чтобы "зайти" на ресурс, надо, чтобы права доступа к этому ресурсу включали и идентификаторы пользователя Сервера.
Например, при создании шары на Клиенте - доступ к ней дефолтно имеют только локальные пользователи и группы Клиента, куда доменные пользователи не входят. И если вы на консоль Сервера зашли не под администратором домена, то...
С другой стороны, если политики настроены не параноидально - то при совпадении логина/пароля пользователя Сервера с одним из локальных пользователей Клиента - доступ к шаре будет и безо всякого домена. Но по дефолту: наличие пароля - обязательно.
Кроме того, дефолтные настройки политик для "файл-сервера" w2k3 и wxp отличаются. Например, на Клиенте доступ может быть запросто заблокирован брандмауэром (если шару вы создавали "ручками", а не через "простой общий доступ к файлам").
...
Рейтинг: 0 / 0
вопросы по AD
    #37636374
papageorge3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
AndreTMНапример, при создании шары на Клиенте - доступ к ней дефолтно имеют только локальные пользователи и группы Клиента, куда доменные пользователи не входят. И если вы на консоль Сервера зашли не под администратором домена, то...
на сервер захожу под Администратором (он в группе Администраторы домена )
AndreTMС другой стороны, если политики настроены не параноидально - то при совпадении логина/пароля пользователя Сервера с одним из локальных пользователей Клиента - доступ к шаре будет и безо всякого домена. Но по дефолту: наличие пароля - обязательно . пользователь Администратор есть на обоих машинах, пароли одинаковые - вход не возможен) А почему он не запрашивает ввод логина\пароля при попытке входа на компьютер Клиента?
AndreTMКроме того, дефолтные настройки политик для "файл-сервера" w2k3 и wxp отличаются. Например, на Клиенте доступ может быть запросто заблокирован брандмауэром (если шару вы создавали "ручками", а не через "простой общий доступ к файлам"). брэндмауэр отключен, никаких антивирусов\сторонних firewall-ов не устанавливал.
...
Рейтинг: 0 / 0
вопросы по AD
    #37636394
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ты так и не ответил видишь ли ты ресурс, то что видишь сервер особо не интересно.
...
Рейтинг: 0 / 0
вопросы по AD
    #37636424
papageorge3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Anatoly PodgoretskyТы так и не ответил видишь ли ты ресурс, то что видишь сервер особо не интересно.
как это можно проверить? пологаю что можно через cmd, но не знаю какой командой
...
Рейтинг: 0 / 0
вопросы по AD
    #37636547
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
papageorge3Anatoly PodgoretskyТы так и не ответил видишь ли ты ресурс, то что видишь сервер особо не интересно.
как это можно проверить? пологаю что можно через cmd, но не знаю какой командой
При предоставлении файлового ресурса под любой виндой с файловой системой ntfs срабатывают 2-а момента:
1. Доступ к этому ресурсу из сети, кнопочка Permissions на закладке Sharing, как на русской винде не помню
2. Локальный доступ к файлам и каталогам посредством разрешений NTFS, закладка Security
Если вас нет хоть в одном из них, фиг что вы получите...
И последнее, администратор на сервере, контроллере домена, и администратор на локальной машине, входящий в домен, даже если они имеют одинаковый пароль, разные обьекты, ну и соответственно у них разные права
...
Рейтинг: 0 / 0
вопросы по AD
    #37637709
papageorge3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Anatoly PodgoretskyТы так и не ответил видишь ли ты ресурс, то что видишь сервер особо не интересно.
попробовал через net view \\testxp1 и \\testxp1\123 - отказано в доступе. так что думаю, что шары я не вижу. на папку на Клиенте дал права всем и полные, в обоих вкладках ( Доступ и Безопасность ).
...
Рейтинг: 0 / 0
вопросы по AD
    #37637811
papageorge3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
предыдущий вопрос оставляю открытым) может кто-нибудь опишет пошаговую процедуру расшаривания папки на клиенте, что б её увидел сервер...
Появилось ещё 2 вопроса:
1) можно ли сделать невидимыми расшареные ресурсы на сервере тем пользователям, у которых нет доступа к этим ша'рам? (об имени xxx$ я знаю - но, как понимаете, такую шАру не видит никто. Нужно будет подключать каждую папку нужным пользователям поотдельности...)
2) общий файл-сервер настраиваю первый раз, по-этому такой вопрос возник: общие папки настраиваются НЕ через терминальные подключения? если доступ к ним такой же, как и доступ к ша'рам на обычных клиентских компьютерах, то скажите, можно ли как то ограничить сеан подключения к шАре по времени (отключение через Х минут после логина, или отключение через Х минут бездействия пользователя)?
...
Рейтинг: 0 / 0
вопросы по AD
    #37637876
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
1. Да

2. Шаринг по времени не настраивается
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
вопросы по AD
    #37637887
papageorge3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Anatoly Podgoretsky1. Да

2. Шаринг по времени не настраивается

1. как?
...
Рейтинг: 0 / 0
вопросы по AD
    #37637914
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
papageorge3Anatoly Podgoretsky1. Да

2. Шаринг по времени не настраивается

1. как?
Такого вопроса не было.
...
Рейтинг: 0 / 0
вопросы по AD
    #37637983
papageorge3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Anatoly Podgoretskypapageorge3пропущено...

1. как?
Такого вопроса не было.
теперь есть!
...
Рейтинг: 0 / 0
вопросы по AD
    #37638003
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ищи в MSDN контроль с помощью ACL, это надо загрузить и установить
...
Рейтинг: 0 / 0
вопросы по AD
    #37638272
Igor Glushaev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
AndreTMpapageorge3,

Когда "захОдите"с Сервера на Клиент - в этом случае Клиент выступает в роли "Сервера". Соотвественно, и аутентификация выполняется уже "Клиентской" стороной. То есть, чтобы "зайти" на ресурс, надо, чтобы права доступа к этому ресурсу включали и идентификаторы пользователя Сервера.
Например, при создании шары на Клиенте - доступ к ней дефолтно имеют только локальные пользователи и группы Клиента, куда доменные пользователи не входят. И если вы на консоль Сервера зашли не под администратором домена, то...
С другой стороны, если политики настроены не параноидально - то при совпадении логина/пароля пользователя Сервера с одним из локальных пользователей Клиента - доступ к шаре будет и безо всякого домена. Но по дефолту: наличие пароля - обязательно.
Кроме того, дефолтные настройки политик для "файл-сервера" w2k3 и wxp отличаются. Например, на Клиенте доступ может быть запросто заблокирован брандмауэром (если шару вы создавали "ручками", а не через "простой общий доступ к файлам").

Извините батенька, но сие есть бред горячечный... Для того и поднимается домен (Актив Директори), чтоб иметь одну точку аутентификации пользователей, а не на каждой машине свой.

Теперь касаемого самого вопроса: Проверь настройки (разрешения на доступ пользователям) в настройках сетевой шары на клиенте. Вообще, есть ли она. Для этого достаточно из проводника зайти на саму машину. Если там есть расшаренная папка, с тем именем, что указал ты - тогда все нормально. Далее, если ты на нее можешь зайти но не можешь ничего записать или прочитать - кури в сторону настроек безопастности этой папки.
...
Рейтинг: 0 / 0
вопросы по AD
    #37638322
papageorge3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Igor Glushaev,

kогично. я делал это в целях самопросвещения. но что то так и не получается: я же писал - вижу клиента с сервака, пингую его, но шары даже не вижу. при попытке попасть через net view получаю "доступ заблокирован". когда захожу через сетевое окружение то вылетает следующее:
...
Рейтинг: 0 / 0
вопросы по AD
    #37638324
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
papageorge3Вообще на клиентскую машину зайти не могуА правильно - настроить доменную политику. Её есть.
...
Рейтинг: 0 / 0
вопросы по AD
    #37638330
papageorge3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
картинка спрошлого поста: http://pixs.ru/showimage/1122JPG_3675487_3884773.jpg
Basil A. Sidorov, отключен у меня брэндмауэр, сама служба отключена. Вы скажите - Вы сами можете настроить доступ на клиентскую шару в своем домене?
...
Рейтинг: 0 / 0
вопросы по AD
    #37638391
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
papageorge3Вы скажите - Вы сами можете настроить доступ на клиентскую шару в своем домене?Не отрывая задницы от стула. Штатной остнасткой "Управление компьютером".

P.S. И что характерно - раздача шары не зависит от "доменности". Только от знания пароля локального админа на целевом компьютере.

P.P.S. А какие ещё службы вы отключили?
...
Рейтинг: 0 / 0
вопросы по AD
    #37638504
Khod
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
1. Гостю доступ разрешён?
2. Служба доступ к файлам и принтерам включена?
...
Рейтинг: 0 / 0
вопросы по AD
    #37639350
Igor Glushaev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
papageorge3,

Судя по картинке - в настройках сети выключен клиент для сетей микрософт. Также проверь службу называемую "Сервер" на той машине, на которой рашариваешь папку.
...
Рейтинг: 0 / 0
вопросы по AD
    #37639461
papageorge3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Basil A. Sidorov,

простите меня, я вводил вас всех в заблуждение - в домен (met) компьютер ввел, но заходил по прежнему в группу testxp =\
теперь пытаюсь, как говорил Basil A. Sidorov , через оснастку "Управление компьютером" доьавить шару на машине testxp1. Столкнулся со следующим - дойдя до разрешений, пытаюсь добавить существующую на КД группу testers1 - не выходит. А пользователя, входящего в эту группу, добавить получается... так и должно быть?
P.P.S. А какие ещё службы вы отключили?
я ничего не отключал. вроде скачал win2003 sp2 r2 VL - что б ничего не было изменено. а где можно взять триальную официальную windows 2003 r2? на сайте мелкомягких - не нашел.
...
Рейтинг: 0 / 0
вопросы по AD
    #37639462
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Заказый по eOpen и найдешь.
...
Рейтинг: 0 / 0
вопросы по AD
    #37639492
papageorge3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Anatoly PodgoretskyЗаказый по eOpen и найдешь.
дальше этой страницы уйти не могу - грузит, грузит, грузит... и в Опере и в Осле
...
Рейтинг: 0 / 0
вопросы по AD
    #37640526
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
papageorge3а где можно взять триальную официальную windows 2003 r2?В прошлом.
Раздача пробников Windows Server 2003 закрыта уже, наверное, года три.
"Такшта" вперёд, в светлое и 64-разрядное настоящее.
...
Рейтинг: 0 / 0
25 сообщений из 48, страница 1 из 2
Форумы / Windows [игнор отключен] [закрыт для гостей] / вопросы по AD
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]