Сразу четыре вопросов, насчёт администрирования Win2k

← →
VID © (2004-08-08 12:32) [0]

Лок. сеть состоит из двух машин, на обеих установлена Windows 2000 Pro. Сеть налажена, компы друг друга видят, короче технические проблемы отсутствуют.

1. Как сделать так, что бы на comp2 в расшареную папку мог входить и полностью управлять только пользовать comp1/user1 ? А на самом comp2 этого не мог бы делать никто.

2. Почему, когда я на comp2, при указании скажем так правообладателей на какой нить объект (например на расшареную папку), то если выбираю в списке "Look in: " вместо Comp2 зону WORKGROUP то в нижнем списке не видны зарегестрированные пользователи Comp1 (который как и comp2 входит в одну и ту же WORKGROUP) ?

3. На Comp2 включаем шару на папку C:\Test. На этом же компе создаём пользователя TestUser. И на шару C:\Test устанавливаем такие разрешения, что доступ (полный) к этой шаре имеет только пользователь TestUser, а другие вообще никаких разрешений по отношению к этом объекту не имеют. Вникаем. Работая за Comp1 я предварительно подключался к шаре Comp2/C$, и для этого мне было предложено ввести админовский пароль на Comp2. Я это сделал и всё было ок. Теперь я с Comp1 хочу зайти на шару Comp2/Test. Делаю double-click и получаю сообщение что нет прав доступа. Оно и понятно, ведь по старой памяти я для comp2 являюсь его админом (comp2/Administrator), но как же сделать так, что бы при моей попытке подключиться к Comp2/Test мне вновь было бы предложено ввести пароль, куда я и ввёл бы лог и пассворд юзера comp2/TestUser ?

4. Поскольку Comp1 и Comp2 находятся в рамках одной сети, то я хотел бы реализовать такую фишку: на Comp1 создаётся пользователь GlobalUser (допустим в группе PowerUser), а на comp2 я мог бы залогиниться использую этот аккаунт Comp1/GlobalUser, и работать с разрешениями, которые имеет Comp1/GlobalUser по отношению к объектам Comp2. Как я понимаю нужно сделать так что бы Comp1 являлся доменом, если это так, то как Comp1 назначить доменом в сети ?

← →
able © (2004-08-08 12:50) [1]

> А на самом comp2 этого не мог бы делать никто.

Даже админ?

===
""Смысл жизни состоит в том, чтобы умело скрывать её бессмысленность"" (с) Даль. http://www.maxx-ch.net

← →
Undert © (2004-08-08 12:59) [2]

И почему все лезут ставить Win2k ?

← →
able © (2004-08-08 13:01) [3]

> И почему все лезут ставить Win2k ?

<flame>
А что тoгда ставить? WinXP?
</flame>

===
""Смысл жизни состоит в том, чтобы умело скрывать её бессмысленность"" (с) Даль. http://www.maxx-ch.net

> 1. Как сделать так, что бы на comp2 в расшареную папку мог
> входить и полностью управлять только пользовать comp1/user1
> ? А на самом comp2 этого не мог бы делать никто.

NTFS. Можно запретить даже админу :)
>
> 2. Почему, когда я на comp2, при указании скажем так правообладателей
> на какой нить объект (например на расшареную папку), то
> если выбираю в списке "Look in: " вместо Comp2 зону WORKGROUP
> то в нижнем списке не видны зарегестрированные пользователи
> Comp1 (который как и comp2 входит в одну и ту же WORKGROUP)
> ?

Рабочая группа - это не домен, и единого реестра учетных записей у нее нет

> 4. Поскольку Comp1 и Comp2 находятся в рамках одной сети,
> то я хотел бы реализовать такую фишку: на Comp1 создаётся
> пользователь GlobalUser (допустим в группе PowerUser), а
> на comp2 я мог бы залогиниться использую этот аккаунт Comp1/GlobalUser,
> и работать с разрешениями, которые имеет Comp1/GlobalUser
> по отношению к объектам Comp2. Как я понимаю нужно сделать
> так что бы Comp1 являлся доменом, если это так, то как Comp1
> назначить доменом в сети ?

Не доменом, а контроллером домена. Windows 2000 Server.

Сразу четыре вопросов, насчёт администрирования Win2k Найти похожие ветки