Ищутся монстры XP ;-)

alexander koryagin написал(а) к All в Feb 19 14:00:58 по местному времени:

Нi, all!

В порядке повышения образованности решил попрактиковаться в сетевом
доступе и разрешениях на WinXP. Но поставленную задачу решить не смог.
Если гуру XP еще живы, то плиз подскажите.

В упрощенном виде задача такая - есть два компа с XP professional, в
одной группе обычной одноранговой локальной сети - SUPER-COMP и USUAL-COMP.
На SUPER-COMP есть пользователь USER_SUPER, на USUAL-COMP пользователь
USER_USUAL1 - они администраторы.

На SUPER-COMP есть также учетная запись ASNI c паролем допустим 123.
На SUPER-COMP есть папка DOC_ASNI, доступ к которой имеют обладатели
учетки ASNI. Папка имеет разрешения на доступ ASNI + опытные пользователи.

Комп USUAL-COMP не имеет ни учетки ASNI, ни USER_SUPER. Но он должен
прочитать папку DOC_ASNI на SUPER-COMP.

При обращении к компу SUPER-COMP пользователь USER_USUAL1 должен
получить диалог для введения логина и пароля (ASNI/123), после введения
которых происходит вход на SUPER-COMP и чтение папки DOC_ASNI.

Что сейчас:
Когда USER_USUAL1 обращается к компу SUPER-COMP никакого диалога не
появляется. Тем не менее список расшаренных папок от SUPER-COMP
USERUSUAL1 видит. При попытке USER_USUAL1 войти в DOCASNI он получает
отлуп по случаю отсутствия прав доступа.

Задача - чтобы USER_USUAL1 ввел логин и пароль и вошел таки в папку
DOC_ASNI.

Настройки SUPER-COMP:
Локальная безопасность:
Сетевой доступ: модель совместного доступа и безопасности для локальных
учетных записей - Обычная.
Если на USERSUPER учетка Гость включена, то USERUSUAL1 может войти на
SUPER-COMP и увидеть расшаренную папку DOC_ASNI (войти в не не может -
нет достпука с \\SUPER-COMP\DOC_ASNI).
Если на USERSUPER учетка Гость выключена, то USERUSUAL1 может войти на
SUPER-COMP вообще (нет доступа к SUPER-COMP).


PS: Смутно помню, что когда я начинал химичить, то статус учетки Гость
влиял на появление запроса о вводе логина/пароля. Сейчас нет и что я
испортил понять не могу.

Bye, all!
Alexander Koryagin



--- FIDOGATE 5.1.7ds

Semen Panevin написал(а) к alexander koryagin в Feb 19 21:53:56 по местному времени:

Доброго здоровьица тебе, alexander!

Wednesday February 06 2019 14:00, alexander koryagin писал All:

ak> Сетевой доступ: модель совместного доступа и безопасности для
ak> локальных учетных записей - Обычная. Если на USER_SUPER учетка Гость
ak> включена, то USER_USUAL1 может войти на SUPER-COMP и увидеть
ak> расшаренную папку DOC_ASNI (войти в не не может - нет достпука с
^^^^^^^^^^^^^^^^^^^ ^^^^^^^^
ak> \\SUPER-COMP\DOCASNI). Если на USERSUPER учетка Гость выключена, то
ak> USER_USUAL1 может войти на SUPER-COMP вообще (нет доступа к
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
ak> SUPER-COMP).
А вот с этого места поподробнее... Три раза перечитал, не понял кто куда может войти, куда это "войти в не" и что такое "достпука".

С наилучшими пожеланиями, Семён.

... Человек может все, пока не начнет что-то делать... (c)...
--- GoldED+/LNX 1.1.5-b20170303 (Linux 4.1.12-gentoo iF6M10)

Eugene Grosbein написал(а) к alexander koryagin в Feb 19 06:18:43 по местному времени:

06 февр. 2019, среда, в 14:00 NOVT, alexander koryagin написал(а):

ak> В порядке повышения образованности решил попрактиковаться в сетевом
ak> доступе и разрешениях на WinXP. Но поставленную задачу решить не смог.
ak> Если гуру XP еще живы, то плиз подскажите.

Я не гуру, но по-моему ты путаешь совершенно в твоём случае разные вещи:
локальные учётки/логины на компах и разрешения файловой системы NTFS
это одно, а сетевой доступ это другое. Домена же у тебя нет и никаких
доверительных отношений между системами и учётки на них не имеют
между собой ничего общего.

Погляди на такие скриншотики:
https://www.eduhk.hk/ocio/content/fa...ntrol-list-acl

Eugene
--
Поэты - страшные люди. У них все святое.
--- slrn/1.0.3 (FreeBSD)

alexander koryagin написал(а) к Eugene Grosbein в Feb 19 13:57:57 по местному времени:

Нi, Eugene Grosbein!
I read your message from 07.02.2019 00:16

ak>> В порядке повышения образованности решил попрактиковаться в
ak>> сетевом доступе и разрешениях на WinXP. Но поставленную
ak>> задачу решить не смог. Если гуру XP еще живы, то плиз
ak>> подскажите.
EG> Я не гуру, но по-моему ты путаешь совершенно в твоём случае
EG> разные вещи: локальные учётки/логины на компах и разрешения
EG> файловой системы NTFS это одно, а сетевой доступ это другое.
EG> Домена же у тебя нет и никаких доверительных отношений между
EG> системами и учётки на них не имеют между собой ничего общего.
EG>
EG> Погляди на такие скриншотики:
EG> https://www.eduhk.hk/ocio/content/fa...les-windows-xp
EG> -access-control-list-acl

Ты знаешь, помогло, спасибо.

И так в итоге - у меня SUPER-COMP где есть эккуант USER_SUPER и
виртуальный (т.е общий, ничей) эккаунт ASNI с паролем 123.

Второй комп USUAL-COMP, не имеет никаких учеток c SUPER-COMP, в том
числе ASNI. Есть только учетка USER_USUAL1.

На SUPER-COMP имеется папка DOC_ASNI с разрешением доступа для учеток
ASNI или USERSUPER. На SUPER-COMP не должно быть записей USERUSUAL1 -
иначе диалог не появится. Гость на SUPER-COMP должен быть выключен.

Пользователь USER_USUAL1 заходит на свой USUAL-COMP как обычно под своим
эккаунтом и читает сетевое окружение. Пытается зайти на SUPER-COMP и так
как там нет его учетки, то вываливается диалог ввода логина-пароля.

USER_USUAL1 может залогинится на SUPER-COMP как ASNI/123 и получить
доступ к папке DOC_ASNI. Ну и, конечно, он может залогинится на
SUPER-COMP как USER_SUPER.

Bye, Eugene!
Alexander Koryagin
fido7.ru.windows.xp 2019
--- FIDOGATE 5.1.7ds

alexander koryagin написал(а) к Semen Panevin в Feb 19 13:59:19 по местному времени:

Нi, Semen Panevin!
I read your message from 06.02.2019 20:36

ak>> Сетевой доступ: модель совместного доступа и безопасности
ak>> для локальных учетных записей - Обычная. Если на USER_SUPER
ak>> учетка Гость включена, то USER_USUAL1 может войти на
ak>> SUPER-COMP и увидеть расшаренную папку DOC_ASNI (войти в не
ak>> не может - нет достпука с
SP> ^^^^^^^^^^^^^^^^^^^
SP> ^^^^^^^^
ak>> \\SUPER-COMP\DOCASNI). Если на USERSUPER учетка Гость
ak>> выключена, то USER_USUAL1 может войти на SUPER-COMP вообще
ak>> (нет доступа к
SP> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
ak>> SUPER-COMP).
SP> А вот с этого места поподробнее... Три раза перечитал, не понял
SP> кто куда может войти, куда это "войти в не" и что такое
SP> "достпука".

Сорри за ошибки - я случайно нажал "послать" преждевременно.

Bye, Semen!
Alexander Koryagin
fido7.ru.windows.xp 2019

--- FIDOGATE 5.1.7ds