הרשאות בקבוצת עבודה - בעיה ללא פתרון.

[Mentally ill]

שלום חברים,

באחת העבודות שלי נתקלתי בבעיה שאינני יכול לפתור, אשמח אם תוכלו לכוון אותי לפיתרון.

לאחד הלקוחות שלי יש משרד, במשרד 4 מחשבים. 3 נייחים ואחד נייד.

אחד המחשבים משמש כשרת בו נמצאות כל התיקיות עבודה ואילו שאר המחשבים, כל אחד משומש בתור תחנה עבודה רגילה. מיותר לציין שלכל מחשב יש משתמש (user) נפרד.

במחשב השרת ישנה תיקיה מסויימת שכוללת מסמכים רגישים, בעלת העסק ביקשה שאצור הרשאות בהם ניתן רק ל-2 מחשבים להתחבר לתיקיה ולשנות את התוכן שלה.

כאשר אני מנסה לתת הרשאות למשתמש שממוקם בשרת (להזכירכם, משתמש מקומי - local) ניתן למצוא אותו ולייצר עבורו הרשאות קבועות.

אך כאשר אני מנסה ליצור הרשאות שמתייחסות למחשב אחר (וכמובן, גם משתמש אחר) לא ניתן.

המצב הוא שהאופציה היחידה לחסום עמדות אחרות מלבד השרת היא שימוש בפרמטר Everyone. אין אפשרות כזאת מצד הלקוחה.

בעצם, כרגע המצב הוא כזה.

קבוצעת עבודה, מחשב אחד משמש כשרת ואילו השאר כמשתמשים וניגשים לקבצים משותפים.

בשרת יש תיקיה ובה יש צורך ליצור הרשאה למשתמשים לא מקומיים (local). ולא ניתן.

כיצד פותרים בעיה זאת?

אשמח לקבל תשובות טובות, שכן כרגע, אחרי חיפושים שונים... לא עליתי על הפתרון.

תודה מראש!

ערב נעים!

[ירח אפל]

בקבוצת עבודה אין משתמשים לא מקומיים

אתה צריך ליצור את המשתמשים שאתה רוצה לאפשר להם גישה בשרת.

[Retaliator]

נניח יש לך שרת והוא ב WORKGROUP , ואתה רוצה שייגשו אליו משתמשים ממחשבים אחרים שגם הם ב WORKGROUP (אין לך דומיין בארגון).

מה שאתה צריך לעשות הוא ליצור את המשתמשים בשרת עצמו - מקומיים.

נניח יש לך 3 מחשבים והמשתמשים שם הם :

pc1 - YossiA

pc2 - AviC

pc3 - DavidH

אז פשוט תיצור בדיוק אותו USERNAME ואותן סיסמאות בשרת אליו אתה רוצה שיוכלו לגשת עבור המשתמשים שאתה רוצה וזה יעבוד לך חלק

בהצלחה - תעדכן אותנו בפורום.

[eladbu]

זה פשוט לא יעבוד כי אתה מנסה לתת הרשאות ברמה של דומיין

ואין לך "שרת" שרת זה SERVER 2003/8

יש לך פשוט תיקייה שיתופית שלא יכולה לראות יוזרים של מחשבים אחרים

כי אתה לא מחזיק ACTIVE DIRECTORY או AD של לינוקס

[Retaliator]

מה שאמרתי עובד בהחלט.

קח בבית שלך 2 מחשבים ותנסה תראה שאם המשתמש זהה ואותה סיסמא אז זה עובד.

זה בהקשר של הגישה לשרת.

בהקשר של הרשאות - יש לך NTFS בדיוק כמו בדומיין ואז ב SECURITY אתה יכול להגביל מה שאתה רוצה עבור המשתמשים המקומיים.

[Spootnik]

כשאתה עובד ב WORKGROUP

אתה חייב לתת הרשאות על אותו שרת שאתה רוצה שאליו יתחברו

צור 3 יוזרים

וכאשר יתחברו ממחשבים אחרים שיתנו את היוזר והסיסמא שנתת

אתה לא ב DOMAIN

אתה חייב הרשאות של משתמשים מקומיים רק במקרה שהיוזר והסיסמא ב2 המחשבים

זה שמנסה להתחבר וזה שאליו מנסים להתחבר זה אותו היוזר והסיסמא

זה יתן לך להתחבר.

בהצלחה.

[Retaliator]

זה בדיוק מה שרשמתי :-)

בהצלחה

[Blue-ThundeR]

אתה יכול גם בדרךל ההפוכה

ליצור קבוצת עבודה

MSHOME או כל קבוצה שעולה על דעתך. -לוודא שלכולם יש גישה לשרת .

להכניס את היוזרים של אותם המחשבים והסיסמא שלהם בשרת.

ואז להתחיל לחסום אותם בשרת עצמו\לשנות את הסיסמא שלהם בשרת למשהו אחר.