Securitate: sharing diferentiat in NT

Se da urmatoarea problema practica de securitate in WindowsNT:

-un calculator PC, cu WindowsNT5 workstation instalat, are un hardisk, cu mai multe partitii FAT32 si NTFS.
-pe o partitie NTFS exista o un director, fie el "mp3", care are 4 subdirectoare "abba", "beatles", "mozart", "nightwish"
-subdirectorul "nightwish" are 2 subdirectoare, "Wishmaster" si "Orion":


. mp3
---------abba
---------beatles
---------mozart
---------nightwish
-----------------------WISHMASTER
-----------------------Orion


-acest calculator este legat intr-o retea locala, fara domains, are ca UNIC protocol de networking TCP/IP;
-in reteaua locala, calculatoarele au instalate diverse sisteme, de la win95  si NT pana la linux
-in retea sunt mai multi useri, fie ei "u1", "u2", "u3", etc.

Problema este:
Vreau sa fac sharing la TOT directorul "mp3", cu exceptia lui "wishmaster" (adica sa nu se vada in retea calea .mp3nightwishwishmaster"), dar directorul "nightwish" sa fie vizibil, impreuna cu "Orion"

Sharingul acesta trebuie sa fie de acest tip pt TOTI userii din retea, cu exceptia lui "u1", care trebuie sa fie capabil sa vada toate subdirectoarele din mp3.

Eu nu vreau sa imi schimb sistemul de operare, si am pus special directorul pe NTFS, ca sa pot da drepturi diferentiate userilor.
NU vreau sa schimb nici structura directoarelor.

Insa nu mi-a iesit de la prima incercare, si mi-am zis sa intreb pe cineva care stie mai bine...


-----------------------
Adius

Quote

In primul rind, daca tot ai fost asa de precis in alt topic, Windows 5.0 workstation NU exista. Poate vrei tu sa il creezi... :)

In al doilea rind, nu poti impiedica sa fie vazut subdirectorul, odata ce ai facut share pe directorul parinte. Dar poti sa aplici diferite nivele de securitate, in asa fel ca la acel director sa aiba acces numai cine vrei. Si asta porneste de la drepturile pe care userii le au in acel subdirector.

Scuze bibicule,

m-am impiedicat in NUME:
Windows NT exista in varianta:
-A) Workstation (alias "Professional") - are are drept caracterisitca  principala ca suporta SMP doar pe maxim 2 procesoare - si de aceea este dedicat staiilor de lucru individual)
-B) Server (cu varianta "Sever" si "Advanced Server" care suporta SMP pe mai multe procesoare)
Restul diferentelor sunt "minore" in comparatie cu SMP-ul. Desi la noi pare un lucru exotic, SMP exista si SE FOLOSESTE in alte parti...

Pacat nu avem atat de multi bani se ne permiteme sa cumparam mai multe procuri pt. acelasi unic PC de sub birou... Atunci ne-ar durea si pe noi SMP.

NOTA: SMP=Symmetrical Multi Processing

-------------
Multumesc, pana acum esti singurul care a dat un reply la postul meu. Mah, eu am incercat sa fac ce ai zis tu ("sa aplici diferite nivele de securitate, in asa fel ca la acel director sa aiba acces numai cine vrei. Si asta porneste de la drepturile pe care userii le au in acel subdirector.").

Da' la mine in LAN nu a mers. Ia incearca CONCRET sa faci , sa vezi daca iti iese.
----------------

E interesant, la intrebarile SERIOASE pe care le-am pus pana acum pe softnews, nu raspunde mai nimeni.  Oare de ce? sunt 3 raspunsuri:
1) Nu stie nimeni
2) Aia care stiu nu vor sa zica, ci doar sa dea in cap celor care fac greseli gramaticale sau intreaba "Cum copiez un fisier de pe CD pe disketa?" - si nu m-as mira ca raspunsul sa fie "Linuz rulz"

3) E prea putina lume informata pe forum

TU ce parere ai?

Adius

Asa cum ti-am mai spus:

- de pe fiecare calculator se intra cu un username. Acesti useri ii creezi in Win2000 si in directorul mp3 le dai la fiecare drepturile pe care le vrei. Sa nu uiti sa scoti afara "Everyone" si sa adaugi "Administrator" cu drepturi depline.

- cind intra cu share, nu vor avea acces la directorii la care nu au acces in mod direct. Iar in share properties poti da ce drepturi vrei si cum vrei, dar mai intii sa scoti afara "Everyone".

- din cite stiu nu poti impiedica sa vezi un director (numele lui) intr-un share, daca e la nivel mai inferior. Dar poti sa il muti in alta parte si sa ii dai un nume share care se termina cu $. Acest director nu va fi vazut ca share, dar te poti conecta la el (folosind numele share complet, inclusiv $)

Quote

scuze, am fost cam offline in ultima vreme  :drac:

dar tot nu ai dat raspuns r3ddr...

sau esti tot offline? :D

Quote

Din cate stiu eu exista Windows NT 4 Workstation, Server, Enterprise Server si Terminal Server.
NT5 se numeste de mai mult timp Windows 2000 :)
Si asta este Professional, Server, Advanced Server si Datacenter Server.


Pe urma ai raspunsul lui Bibicu care este bun:

nu poti impiedica sa fie vazut subdirectorul, odata ce ai facut share pe directorul parinte. Dar poti sa aplici diferite nivele de securitate, in asa fel ca la acel director sa aiba acces numai cine vrei. Si asta porneste de la drepturile pe care userii le au in acel subdirector.

Adius din Regie,

daca tot vrei sa faci o treaba klumea, cu drepturi diferentiate etc, trebuie sa gandesti din start structura directoarelor, drepturile  userilor etc

faza cu "NU vreau sa schimb nici structura directoarelor. " denota amatorism.

/nu mi-a placut faza cu :

"E interesant, la intrebarile SERIOASE pe care le-am pus pana acum pe softnews, nu raspunde mai nimeni. Oare de ce? sunt 3 raspunsuri:
1) Nu stie nimeni
2) Aia care stiu nu vor sa zica, ci doar sa dea in cap celor care fac greseli gramaticale sau intreaba "Cum copiez un fisier de pe CD pe disketa?" - si nu m-as mira ca raspunsul sa fie "Linuz rulz"

3) E prea putina lume informata pe forum "

oricum, cu venirea ta, suntem salvati :drac:

off-topic >>> Adius, ca o fi sau n-o fi lume informata pe forum dar aici la sectiunea asta si in domeniul asta esti in cusca leilor...am zis... :drac:

Si daca tot esti tu in Regie, de ce nu faci tu un ftp, asa cum se poarta la voi acolo, merge si mai bine si ai toate avantajele fata de varianta ta.

Greets,
Speedo

Bre, omul a intrebat! Nu va apucatzi dupa vechiul obicei, sa datzi in cap!

Omu' intreaba ceva shi voi venitzi cu solutzia: De ce nu faci tu un FTP, ca se poarta la voi akolo ... A intrebat el Cum shi Daca sa faca FTP?

Mda, e-adevarat ce spui de cushka leilor! :D Daca e ceea ce intzeleg io!

Toate Bune! :oK:

Ideea e ca eu stiu cum sunt retelele acolo la ei si toata lumea a ajuns sa-si faca ftp-uri ca sa-si share-uiasca mp3-uri & stuff, simpla acordare de drepturi pe o sattie sau alta in retea nu se mai poarta si stiu ei bine de ce.
Asa ca eu zic ca n-am dat cu paru, am sugerat o solutie alternativa.

Greets,
Speedo

Eu as proceda cam asa :
-share pe folder-ul mp3 cu access RW la Everyone
-Drepturi de securitate diferentiate pentru fiecare user in parte

e simplu
Nu e nevoie nici de ftp si nici de discutii in plus.
Windows NT 5.0 i se zicea versiunilor beta de Win2k. Unii ii spun asa si lui Win2k ... oricum, nu are rost sa insistam asupra numelui pentru ca ceea ce vrea  Adius se poate face la fel si in NT 4.0 si in Win2k.