[UnDetected]

Дело такое.

 

Есть сервер на Win 2003 Ent., на нем поднят домен. Сервак раздает и-нет и служит файлохранилищем. Сеть одноранговая и машины в домен не загнаны.

 

Задача следующая. Не загоняя машины сети в домен, обеспечить разграниченный доступ в файловый архив (поднят на AD). Т.е. грубо говоря - 1,2 и 3 юзер имеют доступ в папку Folder-1, и не видят остальные; 4,5 и 6 в папку Folder-2, и не видят Folder-1 ... ну и так далее.

 

Ковырял-ковырял, но результат нулевой.

[Сибиряк]

Без домена никак. либо расшаривай папки и шепотом :) сообщай пароли на ресурсы юзерам

[UnDetected]

Эх. ну пасиба... просто есть некий гемор в утягивании нашей сеточки в домен =(

[GateKeeper]

подними там фтпшник тогда и рули по группам пользователей евоные chroot'ы (и без привязки к домену)

[Krylaty]

А если как вариант поднять на этом сервере ftp и уже в нем прописать пользоватетелей?

 

2 GateKeeper: не заметил твое сообщение :)

Изменено 21 сентября, 2006 пользователем Krylaty

[Тфьу]

Дело такое.

 

Есть сервер на Win 2003 Ent., на нем поднят домен. Сервак раздает и-нет и служит файлохранилищем. Сеть одноранговая и машины в домен не загнаны.

 

Задача следующая. Не загоняя машины сети в домен, обеспечить разграниченный доступ в файловый архив (поднят на AD). Т.е. грубо говоря - 1,2 и 3 юзер имеют доступ в папку Folder-1, и не видят остальные; 4,5 и 6 в папку Folder-2, и не видят Folder-1 ... ну и так далее.

 

Ковырял-ковырял, но результат нулевой.

 

Domen u tebia uje est (kotori sostoit is odnogo kontrollera AD). B domene sozdavay polzovateley (tolko polzovateley, komputeri v domen vvodit ne nado), sozdavay na serveri shary propisivay na nix acl. I vse.

Soglasno usloviyam: razgranichenniy fayloviy arxiv, gde raznie gruppi ne vidiat soderjimoe chujix papok.

S lubogo kompa pishesh \\server\shara vvodish v zaprose accaunt i naslajdaeshcia.

Razdovat accaunti pridetsia v lubom sluchae.

Vchem je ti kovirial?

Изменено 24 сентября, 2006 пользователем Тфьу

[UnDetected]

Domen u tebia uje est (kotori sostoit is odnogo kontrollera AD). B domene sozdavay polzovateley (tolko polzovateley, komputeri v domen vvodit ne nado), sozdavay na serveri shary propisivay na nix acl. I vse.

Soglasno usloviyam: razgranichenniy fayloviy arxiv, gde raznie gruppi ne vidiat soderjimoe chujix papok.

S lubogo kompa pishesh \\server\shara vvodish v zaprose accaunt i naslajdaeshcia.

Razdovat accaunti pridetsia v lubom sluchae.

Vchem je ti kovirial?

Значит так.

Если просто баналь создать пользователя в AD, а потом прописать его в шаре, то при попытке с компа сети подключиться к этой шаре сразу, без предложения залогиниться, вылетает окошко, мол "доступ запрещен обратитесь к админу сети" и все.... сколько не бился - результат тот же.

 

 

Вопрос 2-й

 

Вобщем загнал всех в домен, проблем не последовало... кроме одной =(

 

Начались дикие томоза при заходе в файлообменную папку (и вообще в папки AD), открытии/сохранении документов в них. Поставил кэширование записи на винте сервера, но толку от этого никакого.

 

Где что ковырять ?

Изменено 5 октября, 2006 пользователем UnDetected

[koskh]

>>> Вопрос 1-й

Нужно понизить уровень домена до mixed.

 

 

>>> Вопрос 2-й

 

Запускаешь Пуск-Администрирование-Системный монитор

выставляешь интересующие тебя параметры (скорее всего дисковая система, проц, сеть), анализируешь.

 

У меня был похожий случай тормозов с записью-считыванием с файл-хранилища - были большущие очереди очереди диска, оказалось, в результате, сыпался SCSI диск.

Изменено 6 октября, 2006 пользователем koskh

[UnDetected]

Все графики в норме.

Очередь на винте в норме, загрузка проца, памяти кэша и т.д. - все как надо.

 

Что делать и куда рыть не понятно =(