Sziasztok!
Kezdek teljesen belezakkanni a következő problémába.
Van egy Windows alapú hálózat (de nincs DC). A feladat az volna, hogy a Windows szerveren egyes megosztásokat bárki el tudjon érni (ne kelljen authentikálnia), más megosztásokat viszont csak felhasználónév/jelszó párossal lehessen elérni.
Amíg csak a védett megosztás van, addig minden jó, a megosztás kitallózásakor kéri a Win a bejelentkezési adatokat.
Viszont abban a pillanatban, hogy egy olyan megosztást készítek, ami mindenki számára nyitott (a megosztás jogosultságai között full joga van Everyone-nak), abban a pillanatban megszűnik a védett megosztás elérhetősége: a Win kliens közli, hogy a hozzáférés megtagadva, ahelyett, hogy elkérné a bejelentkező felhasznólónevet, jelszót).
A tesztelt operációs rendszerek:
Megosztás kiajánlása: Win 2008 R2, Win7, Win 10
Elérés: Win7, Win10
Előbbiek bármilyen kombinációja produkálja ezt a problémát.
Mit csinálok rosszul?
Gábor
- 1427 megtekintés
Hozzászólások
Ha jól sejtem amikor rámész az anonymous megosztásra a szerveren, akkor letárgyalja a kliens meg a szerver, hogy ők most éppen "Mindenki" csoport engedélyeit fogja használni. Mikor később próbálsz meg a védett megosztáshoz csatlakozni, a kliens már azt mondja hogy "én vagyok a Mindenki", add ide az adatot, a szerver meg jogosan elhajt a francba.
Nem vagyok biztos benne hogy működne-e úgy, de próbálj meg először a védett megosztáshoz csatlakozni, utána a nyílthoz, vagy bontsd a kapcsolatot a nyílt megosztással mielőtt csatlakozol a védetthez.
- A hozzászóláshoz be kell jelentkezni
Ezt a bontást hogy érted? Fájlkezelők teljes bezárása, kliens gépek újraindítása, hitelesítő adatok törlésének a műveletein túl vagyok, egyik sem hozott szerebcsét.
- A hozzászóláshoz be kell jelentkezni
Ja és még valami. Megpróbáltam azt is, hogy Hálózati meghajtó csatlakoztatása -> Csatlakozás különböző hitelesítő adatokkal -> valid felhasználónév/jelszó megadása. A rendszer válasza az volt, hogy a felhasználónév/jelszó nem megfelelő.
- A hozzászóláshoz be kell jelentkezni
Ötlet: az Advanced Sharing settings résznél be van kapcsolva a Public folder sharing?
- A hozzászóláshoz be kell jelentkezni
Teszteltem ezt is, nem jött be
- A hozzászóláshoz be kell jelentkezni
Az everyone csoportba nem tartozik bele a nem authentikált (=anonymous) user, azaz amikor az everyone csoportnak full access-t adsz, akkor az összes AUTHENTIKÁLT usernek adsz full access és nem azt mondod, hogy nem kell authentikáció az adott objektumhoz.
Utóbbihoz az anonymous logon nevű pszeudo-usernek kell full accesst adjál, amit én mondjuk nem ajánlanék.
- A hozzászóláshoz be kell jelentkezni
Köszönöm, mindig tanul az ember! Ettől függetlenül az Everyone/Mindenki is működött...
- A hozzászóláshoz be kell jelentkezni
Egyébként miért nincs DC? Van valami akadálya?
Üdv,
Marci
- A hozzászóláshoz be kell jelentkezni