Brukere og rettigheter

[Gunn@r]

Viss man ikke sharer et område/en katalog på serveren, kan brukeren likevel få tak på det?

 

Viss jeg har ei mappe som heter Test og som ligger under D-disken på serveren som heter nils, der Domain Admins har full tilgang (huket av på alt under Allow), og Domain Users har så og si full tilgang (huket av på alt under Allow, unntatt på Full Control), og mappa ikke er delt/sharet:

 

 

Hva om en bruker som er medlem av gruppa Domain Users skriver inn \\nils\test eller noe sånt...vil den brukeren få tak på den mappa? siden den ikke er sharet lissom. men brukeren har jo fulle rettigheter også så...utenom den øverste under Allow (Full Control) uten at jeg vet hva det vil si....

 

Takker så mye for alle svar! Håper noen kan komme med noen utsagn iallefall...jo flere jo bere

[Gjest Slettet+432]

Det er meg bekjent ikke mulig, nei, med mindre du faktisk deler mappen, eller deler hele harddisken.

[newsflash]

Det med rettighetene du nevner vil jo bare medføre at brukerne får tilgang til den mappen når de er logget på den maskinen.

[Gunn@r]

Det med rettighetene du nevner vil jo bare medføre at brukerne får tilgang til den mappen når de er logget på den maskinen.

8520390[/snapback]

mappa ligger jo på serveren...jeg lurer på om de kan få tak på den via en pc som de har logget seg på i nettverket!

[Christian.]

Diskene er vel delt som default, test med \\servernavn\stasjonsbokstav$\mappe

 

Husk $ etter stasjonsbokstaven, dette fordi disken er skjult.

 

eks \\filserver\d$\test

Endret 2. mai 2007 av ChRiStiAn^

[sunnhetsmannen]

Disken er delt som standard, ja. Men det er bare brukeren "SYSTEM" og gruppen "Administratorer" som har tilgang til denne delte ressursen. Ergo så får ikke Domain Users tilgang til \\server\c$ dersom du da ikke har gjordt noe så forferdelig som å melde Domain Users inn i Administrators...

 

Rettighetene for den delte ressursen overskrider rettighetene til den lokale ressursen. Så dersom du lager en delt mappe med rettigheter der "Domain Users" bare kan lese. Så kan "Domain Users" ikke skrive til mappen, uansett om du har satt "Full control" på lokale rettigheter.

[Gunn@r]

dette er ikke snakk om en disk som er sharet, men en katalog (mappe) som IKKE er sharet. På denne mappa er følgende grupper lagt til: domain users og domain admins (se vedlagt bilde i først post).

 

Da mappa ikke er sharet, har den heller ikke noe share-navn, og man kan da ikke skrive inn $ bak for eksempel test, som er mappas navn, for å få tak på mappa!

 

Men jeg lurer på om en vanlig bruker som er medlem av Domain Users kan skrive inn \\nils\test og alikevel få tak på mappa (se innholdet), selv om den IKKE er sharet, men man har jo rettigheter til å dette så...

[sunnhetsmannen]

Men katalogen ligger på en disk. Og disken er mest sannsynlig allerede delt i et administrativt share. Bare prøv selv fra en maskin på nettverket. Skriv "\\maskinnavn\c$"

Da skal det poppe opp spørsmål om brukernavn og passord, så sant du ikke er pålogget med administratorrettigheter.

Dollartegnet ($) står forresten for ett skjult share. Du kan lage egne skjulte share ved å gi navnet på sharet, ett dollartegn på slutten f.eks: "skjultshare$"

Ett skjult share vises ikke i normal utforsking av nettverk, når du f.eks. skriver "\\maskinnavn". For å komme inn på et skjult share må du skrive full sti manuellt. "\\maskinnavn\skjultshare$"

 

Men for å svare på det egentlige spørsmålet ditt, så er svaret nei.

Dette er lokale rettigheter. Og gjelder, lokalt...

Dvs. brukeren må enten logge seg på maskinen lokalt. Logge seg på gjennom ett share, eller stjele harddisken og putte den i egen maskin.

[Gunn@r]

Men katalogen ligger på en disk. Og disken er mest sannsynlig allerede delt i et administrativt share. Bare prøv selv fra en maskin på nettverket. Skriv "\\maskinnavn\c$"

Da skal det poppe opp spørsmål om brukernavn og passord, så sant du ikke er pålogget med administratorrettigheter.

Dollartegnet ($) står forresten for ett skjult share. Du kan lage egne skjulte share ved å gi navnet på sharet, ett dollartegn på slutten f.eks: "skjultshare$"

Ett skjult share vises ikke i normal utforsking av nettverk, når du f.eks. skriver "\\maskinnavn". For å komme inn på et skjult share må du skrive full sti manuellt. "\\maskinnavn\skjultshare$"

 

Men for å svare på det egentlige spørsmålet ditt, så er svaret nei.

Dette er lokale rettigheter. Og gjelder, lokalt...

Dvs. brukeren må enten logge seg på maskinen lokalt. Logge seg på gjennom ett share, eller stjele harddisken og putte den i egen maskin.

8526865[/snapback]

takk for forklarende svar