Рабочая группа и домен: индивидуальное разрешение на доступ

[Vygov]

Есть рабочая группа из нескольких машин, не входящих в домен. На контроллере домена крутится общий сетевой диск, но с папками индивидуальными для каждого пользователя - у каждого своя, в чужую не зайдет. На сетевом диске требуется организовать аналогичные папки для членов рабочей группы.

Но как это разрешение добавить? На вкладке безопасность папки могу найти только юзеров домена. Единственный вариант, разрешить доступ всем, тогда юзер рабочей группы может открыть папку, но и остальные, включая доменных тоже. Как разрешить доступ к папке на сетевом диске контроллера домена только члену рабочей группы?

[HLT]

Цитата monkkey:



Завести на данном сервере ЛОКАЛЬНЫХ пользователей

»

А не подскажете, как на КОНТРОЛЛЕРЕ ДОМЕНА завести ЛОКАЛЬНЫХ пользоваталей? ))



У автора темы
Цитата Vygov:



На контроллере домена крутится общий сетевой диск

Рабочая группа и домен: индивидуальное разрешение на доступ

По теме: выделить в качестве файл-сервера отдельную машину и всё делать на ней.

А контроллер домена пусть занимается своими делами



Второй вариант - забыть про рабочую группу и перетащить всех в домен.

Если надо чтоб было всё культурно и с правильными настройками - всех в отдельный OU, с соответствующими групповыми политиками, и в отдельную security группу типа "workgroup users". Заодно можно выкинуть из группы "Domain users". Если сильно хочется безопасности - на критичные доменные ресурсы дать явный Deny группе "workgroup users".



Про поднимание 2го домена и установку трастов - молчу )

[Vygov]

Цитата HLT:



выделить в качестве файл-сервера отдельную машину и всё делать на ней.

А контроллер домена пусть занимается своими делами

Рабочая группа и домен: индивидуальное разрешение на доступ

Не подходит, машин лишних нет.


Цитата HLT:



Второй вариант - забыть про рабочую группу и перетащить всех в домен.

Рабочая группа и домен: индивидуальное разрешение на доступ

Не подходит, лицензий на всех не хватает.



Странно однако, что на "Все", рабочая группа спокойно проникает везде, а отдельно для каждого юзера настройки нет.

[Angry Demon]

"Все" включает в себя гостей домена. Юзеры проходят с гостевым доступом.




Цитата Vygov:



Цитата HLT:

Второй вариант - забыть про рабочую группу и перетащить всех в домен. »

Не подходит, лицензий на всех не хватает.

Рабочая группа и домен: индивидуальное разрешение на доступ

Поподробнее плиз. Каких лицензий не хватает?

Что-то я не слышал про лицензирование количества рабочих станций в AD

[Vygov]

Цитата HLT:



Поподробнее плиз. Каких лицензий не хватает?

Что-то я не слышал про лицензирование количества рабочих станций в AD

Рабочая группа и домен: индивидуальное разрешение на доступ

В смысле "каких лицензий". Клиентских, вестимо. Или по Вашему можно подключать сколько угодно клиентских машин.

[HLT]

Цитата Vygov:



Или по Вашему можно подключать сколько угодно клиентских машин

Рабочая группа и домен: индивидуальное разрешение на доступ

Это другой вопрос. Лицензируются подключения к серверу, вне зависимости от того, являются рабочие станции членами домена или нет.

Поэтому связи между количеством лицензий и переводом рабочих станций из рабочей группы в домен я лично не вижу

[Vygov]

Цитата HLT:



Это другой вопрос. Лицензируются подключения к серверу, вне зависимости от того, являются рабочие станции членами домена или нет.

Поэтому связи между количеством лицензий и переводом рабочих станций из рабочей группы в домен я лично не вижу

Рабочая группа и домен: индивидуальное разрешение на доступ

Хм... Даже с учетом того, что параллельно ДНС у меня поднят на Фри и именно там у меня индексируется рабочая группа?

Т.е. подключение к сетевому диску домена, даже с машин, не состоящих в его ДНС все равно считается клиентским подключением?

[HLT]

Цитата Vygov:



подключение к сетевому диску домена, даже с машин, не состоящих в его ДНС все равно считается клиентским подключением

Рабочая группа и домен: индивидуальное разрешение на доступ

Насколько я знаю, лицензируются клиентские подключения к серверу - все равно откуда они, из домена или нет.

Думаю, более подробные сведения можно поискать

здесь

Цитата:



* клиентская лицензия «на устройство» позволяет любому числу пользователей осуществлять доступ и использовать серверное программное обеспечение с данного конкретного устройства;

* клиентская лицензия «на пользователя» позволяет определенному пользователю осуществлять доступ и использовать серверное программное обеспечение с любого числа устройств.



Как видим, речь идет о пользователях или устройствах, без указания членства в домене, наличия ДНС-записей и т.д.

[Vygov]

Ок, спасибо. Тема мутная, нужно тщательно разобраться с лицензированием сервера.

[HLT]

Привет всем,




Цитата HLT:



"Все" включает в себя гостей домена. Юзеры проходят с гостевым доступом.

Рабочая группа и домен: индивидуальное разрешение на доступ

А вот почему то у меня это не работает, при обращении к сетевому ресурсу на втором ДК пользователей из рабочей группы, запрашивается логин и пароль, как бы это устранить?