Шары на компах домена

[avm]

Системщики, подскажите начинающему.
Есть контроллер домена 2003.
Есть машины входящие в домен с правапи пользователей домена.
Как сделать так чтобы на этих машинах юзеры могли открывать общий доступ своим папкам?
Как выход - сделать юзеров с правами пользователей домена и администратора на локальной машине не подходит.
Догадываюсь что делать скорее всего через политики - но чего то не найду где?

И вообще возможно ли такое?

Когда была раб группа вместо домена то если юзер с правами пользователя работает на своей машине такой возможности реализовать не получалось - делал одну папку с общим доступом и туда копировал файлы для расшаривания.
В нашей работе это не удобно.

[Lamo]

СекюриПолиси -> Назначение прав пользователя

[avm]

GPO - Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Локальные политики - Назначение прав пользователя - Создание постоянных объектов совместного использования

разрешения стоят, но в свойствах папки вкладка общий доступ не появилась.

avm добавил :

Неужели нет вариантов.

Если я лох полный то скажите хотябы это.

[Vladisl@v]

avm не там копаешь, винды какие у клиентов? файловая система какая? авторизуются при входе в домен или на локальный комп? если авторизуются в домен, на локальных машинах имеют права, в свойствах паки - общий доступ (простой) галку убираешь, должна появится закладка Безопасность - там добавляешь юзеров из AD, далле расшариваешь и даешь права в закладке разрешения, также в локальных политиках не должне стоять запрет для входа по сети указанных пользователей/групп, все применимо к ХР Pro + NTFS

Vladisl@v добавил :

к 2000 естественно тоже

[avm]

Файловая система NTFS, винда XP Pro SP2, авторизуются в домен.
При авторизации в домен юзеры имеют права обычного пользователя и следовательно вкладки Безопастность нет.
Галку простой общий доступ снимаю сразу после инсталяции винды.
Я понимаю, что теоретически должно работать, но попробуйте это проделать на реально работающей машине и ткнуть меня носом.
Буду благодарен.
Вкладка безопастность появляется если юзеру задать права обычного пользователя в домене и администратора на локальной машине путем добавления в группу администраторов на локальной машине учетки этого юзера из домена.
Но это не выход т.к. получается юзер с правами админа на локальной машине.

[Lamo]

avm
Права на папку которую пытаетесь расшарить у пользователя полные?

[avm]

NTFS права полные.
Но вкладка на которой можно открыть доступ не появляется.
И по моему параметр общий доступ и безопастность в контекстном меню не зависит от разрешений NTFS.
Может где в реестре покопать?

[Vladisl@v]

avm заходишь локальным админом, даешь права на доступ, расшариваешь, и все довольны, зачем юзеру права давать?

Vladisl@v добавил :

покапай в локальных политиках - например параметр - "Овладение файлами и др объектами" или "Создание постофнных объектов совместного использования", самого ломает проверять

[avm]

Политики все излазил. Это не то http://www.microsoft.com/technet/pro....mspx?mfr=true

[roman_n1]

примапливай зверям сетевые диски из политики домена, и будет им радосттно работать в 1 общем пуле, или файлопомойке.

[Vladisl@v]

брандмауер то бишь фаервол на клиентах включен? есть еще какие либо фаерволы? в стандартном виндовом поставь галку в исключениях на общем доступе, давай скрин того окна где не появляется

[avm]

Вот скрины
admin1 , admin2 - когда у юзера права админа на локальной машине
user1, user2 - когда у юзера права обычного пользователя.

[avm]

скрин 2

[avm]

скрин 3

[avm]

скрин 4
Фаерволов нет, штатный отключен.

[Lamo]

avm
В политиках домена разреши зверятам установку новых устройств
+

Цитата (Vladisl@v) »

"Овладение файлами и др объектами" или "Создание постофнных объектов совместного использования"

Потом закрутишь лишнее обратно

[avm]

"Овладение файлами и др объектами" - это на уровне NTFS
"Создание постофнных объектов совместного использования" - Это не то http://www.microsoft.com/technet/pr...3.mspx?mfr=true

[avm]

Мысли кончились, или я всем надоел с дурацкими вопросами?

[Vladisl@v]

avm что за unloker? твикеры никакие не ставил?

[avm]

Твикеры не люблю в принципе.
Лучше самому через реестр.
Решение нашел - http://blogs.msdn.com/aaron_margosis...18/409105.aspx
Отслежу изменения в реестре и на каждую машину.
Всем спасибо. У меня все.