PC-HELP.CZ

Ahoj, jak pro lokální síť, řízenou serverem (MS Win Server 2016, doména), nasdílet soubory a složky tak, aby s nimi bylo možno pracovat pouze na konkrétních PC. Posuzovalo by se tak, zda má jednak ten který uživatel právo soubory číst ale také současně - zda se o jejich otevření snažíme z konkrétních PC (dvě podmínky). Jak to provést? Zkusil jsem kdeco ale marně.

Pokud máte doménu, pak:
1. nastavit práva uživatele pro přístup k souborům
2. nastavit sdílení pouze na konkrétní stroj (stroje).

Vzhledem k tomu ze Windows rozlisuji uzivatele na zaklade prihlasovaciho jmena bod 2 nelze udelat.

Muelo by se sdilet na Linuxu kde lze sdileni omezit i na IP stroje.

Pouze napr. nastavenim firewallu.

Bod 2 lze udělat, protože kromě uživatelů je v doméně i skupina computers. Takže vytvořit speciální computers skupinu s požadovanými vlastnostmi.
Omezení na IP adresy nic neřeší, zvláště v případě DHCP. Omezit lze doménově na computername (nezávisle na IP adresách).

Ano - fyzicky to jde naklikat, nicmene to funguje ponekud jinak (jen na lokalni ucty).

Uzivatel je nasledne prekvapen faktem, ze to "nefunguje", protoze jakmile nastavi
na share opravneni na uzivatele (coz musi) tak se tam dostane odkudkoliv. Rozlisuje
to pouze uzivatele, ne pocitace.

Predpokladam, ze tuto nejvice evidenntni variantu uz uzivatel vyzkousel a zjistil, ze
nefunguje tak jak pozaduje.

ITCrowd píše:Bod 2 lze udělat, protože kromě uživatelů je v doméně i skupina computers. Takže vytvořit speciální computers skupinu s požadovanými vlastnostmi.
Omezení na IP adresy nic neřeší, zvláště v případě DHCP. Omezit lze doménově na computername (nezávisle na IP adresách).

Bohužel jsem měl problém, který popisuje Petr. Bez uvedení uživatele to provádět nelze a následně je ale taková složka dostupná odkudkoliv. Mám 3 PC a musím (pouze) na nich sdílet některé dokumenty. Uživatele omezovat v podstatě nepotřebuji, omezit chci pouze ten který počítač. Pokud nám něco uniká, klidně se rozepište, jak to uvést ku funkčnosti :)

Ono je to trochu složitější.
Až se dostanu do práce, mrknu na nastavení.
Každopádně v celé doméně je skupina uživatelů, kteří mají přístup ke sdílenému adresáři (mapován jako disk). A existuje skupina počítačů, kde se tento disk mapuje. Celé se to chová tak, že pokud se uživatel přihlásí na určené skupině počítačů, pak se mu namapuje disk s určenými soubory. Pokud se přihlásí na počítač mimo tuto skupinu, pak se mu ten disk nenamapuje. Sdílení je skryté, tudíž ho ani nevidí. Ale je klidně možné, že na ruční mapování by se tam dostal.
Další věc, kterou jde použít, je mapování login scriptem vázaným na jméno počítače. Ovšem při ručním mapování by se opět uživatel na sdílení dostal.
Omezení na určitý počítač ze strany serveru možné není. Šlo by to pouze v případě, že by to balo jedniné existující sdílení. Pak by šlo omezit firewallem.

To je prave to - na rucni mapovani se tam dostane, protoze Windows akceptuje
omezeni pouze na urovni uzivatele.

Jedine co funguje je to sdileni na Linux zarizeni, to ze pocitac bude mit stale stejnou IP vyresi jeji rezervace
na DHCP serveru.

Jinak se pripojeni pouze z konkretnich pocitacu vyresit neda.

Ještě mě napdalo - šlo by to vyřešit poněkud těžkopádně, ale platně, FTP serverem.
FTp server by nabízel do sítě adresáře a soubory, na ftp lze nastavit omezení ip adresou i práva odlišně od systému. Na určených počítačích by byl klient, který připojí FTP adresář jako disk.

Dodatečně přidáno po 3 minutách 15 vteřinách:

petr22 píše:To je prave to - na rucni mapovani se tam dostane, protoze Windows akceptuje
omezeni pouze na urovni uzivatele.

To ovšem předpokládá, že uživatel má znalosti...
Používáme v doméně sdílení tak, jak jsem popsal a bez komplikací. Naprostá většina uživatelů ani neví, že takové sdílení existuje, a ti ostatní se holt hlásí, odkud se mají hlásit.

- Pracovní skupina (Ovládací panely > Systém)
- přístup pomocí jména a hesla

V doméně?

Nepodcenuj uzivatele.

Vypada ze neumi do 5 pocitat a zatim ma na compu Wireshark.