ак в W2k расшарить диск, чтобы пользователи ...

Здравствуйте all.
У меня такая проблема.
Есть сеть из 20 компов (w98,XP) с серваком на котором стоит W2k-Wks, переделанный под Server.
Требуется раздать доступ к папкам на одном из дисков, но для отдельных групп разные папки.
типа
Группа Advanced видит :
- \Мои документы
- \Программы1
- \Игры Arkade
- \Настройки
Группа SmallUsers видит :
- \Мои документы
- \Программы2
- \Игры Arkade
...

Может кто так уже делал?


С уважением CrazyMan.

[ivahaev]

Я не пойму в чем грабли? Когда доступ к папкам раздаешь, там указываешь права для каждой группы. Не те не туда залесть не смогут!

[Cartman]

Угу... На вкладке доступ, нажми на кнопку разрешения, там все увидишь.

Это все правильно, но если расшарить сам диск, то он буден виден весь, т.е. все его папки, а если шаришь одну папку, то она потом и подключается как диск. А надо, чтобы когда ты подключал сетевой диск, у этого диска для определенной группы были видны чисто их папки, а не все что там есть!

[Cartman]

Cr@zyMan:
А надо, чтобы когда ты подключал сетевой диск, у этого диска для определенной группы были видны чисто их папки, а не все что там есть!

Это реально сделать только на NTFS, вкладка безопастность. Папки будут видны, но их содержимое можно сделать недоступным, вплоть до невозможности прочтения списка файлов.

Понятно.
У меня на серваке только первый диск NTFS

отконверти диски в NTFS и раздавай права доступа как тебе угодно, по группам или по пользователям конкретно. У меня так сделано: Есть группа "Бухгалтерия" у них доступ к своим папкам, но все пользователи этой группы не могут зайти в папку главбуха.

[scan4u]

присоединяюсь... Под ФАТ32 этого сделать нельзя...

[Cartman]

Cr@zyMan:
У меня на серваке только первый диск NTFS

Поправимо. В командной строке набери convert /?
будет тебе информация как сконвертить.
Если есть Partition Magic - можешь воспользоваться им.

[ivahaev]

Добавлю - папки будут видны, а вот их содержимое нет. Сами папки спрятать не получится!

[Cartman]

ivahaev:
папки будут видны, а вот их содержимое нет

А я как сказал?

[oldgoat]

ivahaev:
Сами папки спрятать не получится!

Дык, а если сетевое имя заканчивать символом $?
Типа \myprogs$ и тогда в сетевом окружении они светиться не будут, а тот, кто знает это сетевое имя, тот всегда сможет его ввести с клавы: \\servername\foldername$ или:
\\servername\foldername$\user1
\\servername\foldername$\user2 и т.д.
Или я чего-то не понимаю?

[Cartman]

oldgoat:
Дык, а если сетевое имя заканчивать символом $?

Ага... Но проблема в том, что шара одна. Т.е. расшарен весь диск, а доступ надо дать только к некоторым.
Кроме того к системным шарам имеют доступ только администраторы.

[Supervisor]

Migel M. Volos:
Кроме того к системным шарам имеют доступ только администраторы.

Это еще почему? Любой юзер в зависимости от прав доступа.

Опять болталка пошла на пустом месте. Все уже написали как сделать.

1. Конвертировать диск на NTFS
2. Сделать шару на диск, всем кому надо дать на эту шару Full control
3. Настроить Security на данном диске, всем на корневик List, на папки в зависимости от потребностей юзера.

В конечном итоге получаем, что все получают доступ на данный диск и могут просмотреть содержимое корневика + получить доступ в необходимые папки.

[Ghost]

Обязательно шару? или можно FTP? - поставить Serv-U (например), создать два аккаунта с корнем в, скажем, C:\ftppub (доступ поставить только на просмотр), а потом создать виртуальные пути на нужные папки в корне и раздать права каждому аккаунту... Например:

d:/games -> %home% -> games (access for advanced and smallusers)
d:/music -> %home% -> music (access only for advanced)
d:/books -> %home% -> books (access only for smallusers)

Тогда пользователям будут видны только те виртуальные пути, которые ссылаются на папки, к которым им разрешен доступ.