Есть домен. Файловый сервер (datasever) находится в домене.
Из них есть два, которые имеют пользователя marketing с локальными правами администратора, без пароля. Один в домене, другой нет.
На сервере есть локальная запись marketing, она имеет права группы Users, в домене тоже есть, имеет те же права.
Есть общая папка Users на сервере, доступна для всех, в ней лежит папка master (имя администратора). Права доступа к ней - dataserver\master, domain\master и creator_owner (special permissions). Есть другие папки, закрытые для всех, кроме отдельных пользователей. НО !
с обоих компьютеров безо всяких проблем можно зайти в любые сетевые папки, со всеми правами.
Обнаружив этот симптом - решил не менять, пока не разберусь в чем дело. Ведь всё настроено правильно, правда не мной.
Где может быть проблема?
Странное поведение учетной записи.
-
xoxmodav
Re: Странное поведение учетной записи.
Давай тогда ещё раз по порядку:
1. Какие локальные пользователи есть на сервере DATASERVER?
2. Какими локальными привилегиями они обладают?
3. Какие локальные пользователи есть на рабочей станции?
4. Какими локальными привилегиями они обладают?
5. В домене ENTONDOM есть пользователи со схожими именами - marketing и master?
6. На рабочей станции ты заходишь под локальным пользователем?
7. На каталог, который делаешь сетевым ресурсом наследование прав разрываешь?
1. Какие локальные пользователи есть на сервере DATASERVER?
2. Какими локальными привилегиями они обладают?
3. Какие локальные пользователи есть на рабочей станции?
4. Какими локальными привилегиями они обладают?
5. В домене ENTONDOM есть пользователи со схожими именами - marketing и master?
6. На рабочей станции ты заходишь под локальным пользователем?
7. На каталог, который делаешь сетевым ресурсом наследование прав разрываешь?
-
xoxmodav
Re: Странное поведение учетной записи.
Цитата:
Из них есть два, которые имеют пользователя marketing с локальными правами администратора, без пароля. Один в домене, другой нет.
На сервере есть локальная запись marketing, она имеет права группы Users, в домене тоже есть, имеет те же права.
Что значит эта фраза? Объясни нормальным языком.
Из них есть два, которые имеют пользователя marketing с локальными правами администратора, без пароля. Один в домене, другой нет.
На сервере есть локальная запись marketing, она имеет права группы Users, в домене тоже есть, имеет те же права.
Что значит эта фраза? Объясни нормальным языком.
-
fantik
Re: Странное поведение учетной записи.
появилась новая информация :
На сервере делаю папку. Присваиваю ей доступ только встроенной учетки админа (master). Разумеется, пользователь marketing там никоим боком не имеется. Расшариваю, опять же с правами ТОЛЬКО для master'а.
И marketing абсолютно безпроблемно заходит в эту папку с другого компа... Без пароля... Удручающе...
На сервере делаю папку. Присваиваю ей доступ только встроенной учетки админа (master). Разумеется, пользователь marketing там никоим боком не имеется. Расшариваю, опять же с правами ТОЛЬКО для master'а.
И marketing абсолютно безпроблемно заходит в эту папку с другого компа... Без пароля... Удручающе...
-
fantik
Re: Странное поведение учетной записи.
Цитата:
Что значит эта фраза? Объясни нормальным языком.
Объясняю:
На сервере (который в домене) есть папка. Есть встроенная учетная запись администратора (master). Есть локальный пользователь marketing в группе "Пользователи".
Есть компьютер, на котором человек сидит под логином marketing.
Так вот если я ставлю NTFS-права этой папке только master'у, расшариваю её с правами ТОЛЬКО для master'a, то marketing без проблем в неё входит и меняет что хочет.
То же самое с C$ и D$, с другими папками где есть master.
Что значит эта фраза? Объясни нормальным языком.
Объясняю:
На сервере (который в домене) есть папка. Есть встроенная учетная запись администратора (master). Есть локальный пользователь marketing в группе "Пользователи".
Есть компьютер, на котором человек сидит под логином marketing.
Так вот если я ставлю NTFS-права этой папке только master'у, расшариваю её с правами ТОЛЬКО для master'a, то marketing без проблем в неё входит и меняет что хочет.
То же самое с C$ и D$, с другими папками где есть master.
-
xoxmodav
Re: Странное поведение учетной записи.
Исходя из этого делаю вывод - на разных ПК имеются локальные учётные записи с пустым паролем и одинаковым именем. Проверка прав происходит не по доменному SID, а используя локальную идетификацию - если не ошибаюсь по имени и соотвествию пароля. Следовательно для твоего сервера локальный пользователь с именем "master" (и правами администратора на сервере) и пустым паролем приравнивается к локальной учётной записи "master" с пустым паролем другого ПК.
Интереса ради можешь им задать сначала одинаковый пароль и проверить права доступа, а затем разный и опять таки проверить. Результаты выкладывай здесь.
Интереса ради можешь им задать сначала одинаковый пароль и проверить права доступа, а затем разный и опять таки проверить. Результаты выкладывай здесь.
-
fantik
Re: Странное поведение учетной записи.
xoxmodav
Так оно и есть (я про идентификацию). НО !
Ведь на сервере учетная запись master c паролем, а на локальной машине - marketing без пароля, и при этом он беспрепятственно заходит.
Так оно и есть (я про идентификацию). НО !
Ведь на сервере учетная запись master c паролем, а на локальной машине - marketing без пароля, и при этом он беспрепятственно заходит.
-
xoxmodav
Re: Странное поведение учетной записи.
Цитата:
Из них есть два, которые имеют пользователя marketing с локальными правами администратора, без пароля. Один в домене, другой нет.
На сервере есть локальная запись marketing, она имеет права группы Users, в домене тоже есть, имеет те же права.
Так исходя из твоих же слов на сервере есть и учётная запись marketing, имеющая административные привилегии и пустой пароль. Поведай нам, как ты задаёшь разрешения на сетевой ресурс.
Из них есть два, которые имеют пользователя marketing с локальными правами администратора, без пароля. Один в домене, другой нет.
На сервере есть локальная запись marketing, она имеет права группы Users, в домене тоже есть, имеет те же права.
Так исходя из твоих же слов на сервере есть и учётная запись marketing, имеющая административные привилегии и пустой пароль. Поведай нам, как ты задаёшь разрешения на сетевой ресурс.
-
fantik
-
babki
Re: Странное поведение учетной записи.
Может ты сождаешь папку под учетной записью marketing на сервере, а у тебя строят права создателя папки creator_owner (special permissions). Вот и он и пускает пользователя merketing в эту папку.....