Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Everyone W2003 07.06.06 05:10 Число просмотров: 2458
Автор: void <Grebnev Valery> Статус: Elderman
|
В домене W2k два файл серевера W2003 (Dell с предустановленным файл сервером).
Досталось по наследству. История больных такова:
Админы сделали диски Share (не X$). Поскольку они секурити специалисты были по совместительству, то удалили все _permission _ для Everyone. Разрешения (Share + NTFS Permission раздавали персонально) .
Появилось на этих серверах два эфекта:
1) Невозможно создать на этих дисках Share обычным способом, основываясь на Groups (access denied). Можно обеспечить сетевой доступ только, дав разрашения и NTFS permission отдельным user-ам.
2) Попытка применить стандартный секурный шаблон GPO для рабочих станций приводит к краху сразу после обновления политики на хостах. Юзеры отконекчиваются.
Думаю вернуть всё взад, дав ntfspermissiomeveryone для всех дисков.
Как думаете? Таблетка поможет?
Спасибо.
ПС. На W2k хостах, что сам взводил и ничего не ломал - всё Ок. Там Share создаются обычным образом.
|
- Everyone W2003 - void 07.06.06 05:10 [2458]
|
|
|
подробно о проекте
Анализ криптографических сетевых...
