Ты неправ! Только юзер, входящий в локальную группу админов. Впрочем, если Гость у Тебя входит в эту группу...

Cамый простой и надежный способ убрать все служебные шары - выключить службу server,ну или если кому то надо оставить доступ этим с$,d$ и т.д. то подправить в "Локальные политики безопасности->Локальные политики->Доступ к компьютеру из-сети".

Ну если искать самый простой способ, без ковыряния в реестре, в политиках то в автозагрузку ставишь простой cmd файл с командами типа

net share c$ /delete

и какую шару хочешь оставить - оставляешь, нет удалаяешь

Merlin Cori


Для того чтоб сделать как говоришь ты , то надо вначале узнать какие шары есть , а каких нету , а для этого прийдется лезть в администрирование и смотреть.

trimel а ты что, не знаешь, какие у тебя логические диски в системе присутствуют? :confused:
Автоматом только они мапятся в виде скрытых шар. А посмотреть - открыл Мой компьютер и смотри что есть

Merlin Cori

А при чем тут логические диски ? А что ты можешь сказать насчет таких шар как ADMIN$, IPC$ создаваемых XP по умолчанию ?

Тот кто знает про существование скрытых шар НЕ МОЖЕТ не знать о ADMIN$, IPC$. А кроме этого и существующих логических дисков, по умолчанию, ничего и не шарится.....

Merlin Cori


Ну и все таки , какой способ проще и быстрее ? ;)

решил последовать совету interceptor, и установил прогу. а что это за ресурс IPC$? где о нём почитать? спасибо за советы

IPC - Interprocess Communications. Если очень коротко говорить, то эта "шара" тебе необходима для обеспечения работы в сети.
Вот оригинальное описание от Microsoft:
http://msdn.microsoft.com/library/de...unications.asp

Тема закрытия шар уже поднималась здесь http://www.imho.ws/showthread.php?t=...EA%EE%ED%F6%E5

watson

IPC$ (Inter Process Communication). Этот ресурс предназначен для создания именованных каналов, которые компьютеры в сети используют для обмена различной служебной информацией (кроме того, именованные каналы применяются для дистанционного управления сервером)

ИМХО самый просто и быстрый вариант: выбрать диск, свойства, доступ, отменить общий доступ к этой папке. Если в домене - удалить из локальной группы Администраторы группу Администраторы домена и оставить там только себя.

закрыть шары
 

Подскажите кто знает, как закрыть невидимые шары (которые со знаком $)? пытаюсь закрыть про помощи доступ/ закрыть.... а комп пишет что после перезагрузки вернет все как было :(

запускаешь - больше восстанавливаться не будут

Key
А Поиском пользоваться не пробовал?

вин хп и сетевые диски
 

в хп по умолчанию расшарены диски на сеть...на них можно попасть с админским паролем....расшарены эти диски на полный доступ...а кто-нить может подсказать как убрать полный доступ оставив только чтение?

можно совсем убрать эти шары

вот так
Как полностью отключить скрытые общие ресурсы (ADMIN$, C$, D$ и т.д.)?


Данные скрытые ресурсы существуют по умолчанию. Доступ к ним возможен только из под аккаунта администратора, поэтому не рекомендуется задавать для этого аккаунта слишком простой пароль (например, Enter :)). Для увеличения степени секретности можно также изменить имя пользователя "Администратор" на другое. Если удалить эти ресурсы через "Управление компьютером" -> "Общие папки", то после перезагрузки они появятся снова. Полностью отключить скрытые ресурсы можно только с помощью правки реестра. Откройте раздел HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Paramete rs
Добавьте или измените следующие значения:
Операционная система Параметр &nb sp; Тип знач.
Win 2000 Server AutoShareSer ver REG_DWORD 0
Win 2000 pro &nb sp;AutoShareWks REG_DWORD ; 0

не...нужно read-only ) если такое возможно

Ты сделай как сказал oia - тем самым ты отключишь шары винды по умолчанию, а потом на диски, которые ты хочешь сделать доступными для чтения кликнешь правой конопкой - доступ - разрешить доступ - а галочку "разрешить изменение файлов по сети" не ставь! Диски будут расшарены только для чтения.

Sharing XP<-> XP
 

Всем привет...
проблема такая..
две Windы XP
на одной SP2 на другой нет..

Соединение работает...
если расшариваю файлы на XP c SP2 то со второго компа нет никаких проблем с их использованием...
расшареные файлы на втором Компьютере (без SP2) невозможно посмтреть с первого... :(

усли нажать Search for computer
то комп. находиться, но только после того как на него нажимаешь кричит: "PC21 is not acessible. You might not have permission to use this network resource. Contakt Admin.. bla bla
Access denied" :(

Шо подскажете...? Первая моя идея что это из-за отсутствия сервиспака на втором компе, но там ключ такой на который SP2 не ставится :( (если кто имеет благоприятный ключ, прошу в личку буду благодарен !!! )

Однако может это и не из-за SP2 вовсе. идеи?

P.S. на обоих PC Firewall отрублен

Читай здесь, это почти про твой случай http://www.imho.ws/showthread.php?t=71280

Я прочитал.. но это не-то.. у меня другое сообщение об ошибке (см.выше)
+ в одну сторону идёт даже с теми логинами котрых нет на удалённом компе.. а в другу вообще никак..

Я бы попробовал использовать вспомогательный наружный софт. :cool:

shuron
не думаю, что это из-за серпис-пака. Я бы проверил локальные политики безопасности на втором компе. Я так понимаю, что сеть одноранговая, то есть домена нет?

ИМХО проблема в том, что комп "без СП2" -- будем так его называть, скорее всего вследствие локальной политики безопасности не предоставляет доступа к административной шаре IPC$.

Для проверки можно примонтировать какой-нибудь ресурс "вслепую" под чужим именем:
имя -- КОМП_БЕЗ_СП2\Юзер_С_Правами_АДМИНА,
пароль:Пароль_Юзера_С_Правами_АДМИНА

всмысле? FTPServer.. можно но геморно

да похоже именно в них дело
Елси ты имеешь в виду что какойто из компов как "виндосдомайн" или как то так называют настроен? тогда нет, такого нет... все равны.

Чаго? чаго? :biggrin: :confused:
Можно поподробней для тех кто в танке :молись:

shuron
Проверь здесь "Start -> Control Panel -> Administrative Tools -> Local Security Policy" параметр "Deny network access". Может все и разрешится.
А Mg0 имеет ввиду, что ты можешь попробовать подключить сетевую шару таким образом: запусти командную строку на компе с СП2 и набери там net use \\имя компа без СП2\имя шары /user:локальный админ для компа без СП2 А, когда тебе вылетит стандартное окошко с предложением ввести пароль - введи пасс локального админа для компа без СП2.

Не нашёл такого...
В
...Local Security Settings -> Security Options этого нет.. :(
Есть похожее в User Right Assignment но я думаю жэто не то или?

делаю так net use \\pc21\C Polja
С Polja это алиас для диска C
выдает:
System Error 76..
The Network name cannot be found

Кстати если делаем так:
net view pc21
То ответ..
System error 5 ..
Access denied
Тоесть я даже листинг ресурсов взглянуть не могу.. :(

P.S. pc21 - комп к которому не приконектица (без СП2)

shuron
Дело не в СП2, ТОЧНО! У меня в доме сетка, правда небольшая, компов 25 и не у каждого стоит СП2, тем не менее, все работает на ура! Дело действительно может быть в сетевых политиках. Посмотри тут:

"Start -> Control Panel -> Administrative Tools -> Local Security Policy" -> Local Policies -> User Rights Assignment -> Log on locally -> (посмотри, чтобы в списке присутствовал пункт Guest)

Затем:

"Start -> Control Panel -> Administrative Tools -> Local Security Policy" -> Local Policies -> Security Options -> Network acces: Sharing and security model for local acounts -> (установи этот параметр на "Classic - local users authenticate as themselves")

И еще:

Поробуй вруби гостевой логин? перегрузись, а потом выруби (у меня так было однажны).

"Start -> Control Panel -> User Acounts

И последне:

Не используй Simple file sharing, лучше сними в Folder Options птицу с Use simple file sharing. Тогда, при выделении доступа к какой-нибудь папке, появляется вкладка Security, на которой нужно добавить группу Guests, тогда по идее должно все заработать.

Удачи!

shuron
Хоть здесь уже и упоминали про домен, советую еще раз перепроверить в Настройках Сети. А также если сеть большая - dns должны быть одинаковы.
Такая же пробелма была у меня, пока не поставил одинаковые домены и днс.

shuron
Давай по порядку. Нагляднее будет, если делать это не из командной строки, а из графической оболчки.
1. На компе PC21, скажем, на диске С: делаем папку, допустим Temp1. В проводнике кликаем на нее правой кнопкой, в выпадающем меню выбираем "общий доступ и безопасность"->открыть общий доступ к этой папке, имя шары можно оставить по умолчанию, Temp1
2. На другом компе открываем "Проводник" или "Мой компьютер". "Сервис"->"Подключить сетевой диск". "Буква" -- к примеру, Z. "Папка" \\РС21\ТЕМР1. Нажимаем "подключение под чужим именем". Пользователь: РС21\User (User -- имя учетной записи с РС21, лучше администратора). Пароль -- пароль этого же юзера с РС21.
3. Если ресурс ТЕМР1 примонтировался (т.е. "стал диском Z"), это значит, что в сети никаких неполадок нет, и вся трабла -- в политиках безопасности на РС21. Если нет -- проблемы в настройках сети.

З.Ы. Ессно, перед этим проверь все то, что говорилось выше, особенно -- Alexz

Это оно самое :) Там должно быть пусто.
Да, и в аккаунтах попробуй включи гостевой доступ.

Ну хорошо, а где это все
Отключение административных шаров
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic
es\lanmanserver\paramete rs]
"AutoShareWks"=dword:00000000
в XP SP2 ? И говорите, что убирает до перезагрузки. А у меня не убирает вааще. Ну т.е. показывает, что выполняет. Открываешь свойства папки - все на месте. И машина локальная.

в реестре

Если ты про рег файл от vovik то шары уберуться ПОСЛЕ перезагрузки.
а сразу ты и не увидишь....
Если хочешь сразу, то ручками отключай.....

обьявление доступа для файлов и папок
 

Такое дело, есть три компютера обьедененных в сеть, назовем их A, B и C. Копьютеры под управлением win 2000 sp4? файловая система fat32.
Задача: Нужно сделать так, чтобы компьютер A имел доступ ко всем файлам и папкам компьютеров B и C (вобщем полный контрольнад ними).
А компьютеры B и C должны иметь доступ только к директории c:/sdir расположенной на компьюетере A
При этом между компьютерами B и C не должно быть никакого доступа.

надеюсь я понятно разьяснил, и вы мне поможете.
Как это сделать? или может где почитать, о том как это сделать?

=SINTEZ=
Так не бывает. Доступ к файлам и папкам открывается не для компьютера, а для пользователя.
Тема про дотуп к сетевым ресурсам.
Клею.

Обратное восстановление доступа к системным шарам:

Такой вопрос: купил второй винт (WD3200JS 320GB), открываю доступ к некоторым папкам на этом винте, но по сети к ним нет доступа. То есть расшаренные папки на старом винте из сети открываются нормально, а папки на новом винте - не открываются по сети :( . По ФТП всё пашет.
WinXP SP2

Mishok
Файловая система на винте какая? Если NTFS - изучай разрешения ФС на папки... Коннектиться можно только под юзером, которому явно разрешён доступ (если гостевая учётка не отключена - под ней имеют доступ все неизвестные системе пользователи, если отключена - на машине должна присутствовать учётка пользователя, под которым происходит доступ и этому пользователю должен быть разрешён доступ в свойствах NTFS).
И ВНИМАТЕЛЬНО прочитай тему. Уже практически всё расписано, что можно...