locked
Usuarios fora do dominio RRS feed

  • Pergunta

  •  

    Bom dia Pessoal!!

     

    Aqui na empresa nós temos uma base de 35 estações e o servidor de usuarios e DC é um server 2000,recentemente a empresa teve uma integração com uma multinacional e com isso chegaram alguns Laptops que estão conectados no dominio da outra empresa via VPN ou seja eles estão fora do nosso dominio.Com isso complicou para administrar as permissões de pastas que os mesmos usuarios dos laptops usavam no dominio com suas estações,agora fica dificil delegar permissões de acesso pois se eu estou certo eles só conseguem acessar a pasta como everyone,isso é um dos problemas.Recentemente tive que impedir o acesso dos laptops a uma das pastas retirando o grupo everyone tanto de permissões de pasta como de segurança e mesmo assim eles conseguem acessar a pasta,gostaria de uma ajuda para esse problema e algumas dicas para a situação atual do meu dominio.

    quarta-feira, 13 de agosto de 2008 14:51

Respostas

  • Opa Renan, blz?

    Não sei se entendi bem a sua dúvida, mas.....

     

    Na verdade você não precisa necessariamente adicionar as permissões para everyone, você tem algumas opções para resolver esta questão:

     

    Se existir acesso entre os controladores das duas empresas você pode criar um TRUST entre as florestas e atribuir acessos pontuais aos usuários com laptops.

    Você pode também criar contas para estes novos usuários no seu domínio, atribuir os acessos necessários para eles, e pedir para eles se autenticarem utilizando a opção seudomínio\usuário nas conexões efetuadas aos compartilhamentos dos seus servidores.

     

    Abraço!

     

    Savio

     

     

     

    quinta-feira, 14 de agosto de 2008 13:09

Todas as Respostas

  • Opa Renan, blz?

    Não sei se entendi bem a sua dúvida, mas.....

     

    Na verdade você não precisa necessariamente adicionar as permissões para everyone, você tem algumas opções para resolver esta questão:

     

    Se existir acesso entre os controladores das duas empresas você pode criar um TRUST entre as florestas e atribuir acessos pontuais aos usuários com laptops.

    Você pode também criar contas para estes novos usuários no seu domínio, atribuir os acessos necessários para eles, e pedir para eles se autenticarem utilizando a opção seudomínio\usuário nas conexões efetuadas aos compartilhamentos dos seus servidores.

     

    Abraço!

     

    Savio

     

     

     

    quinta-feira, 14 de agosto de 2008 13:09
  • Bom dia Savio

     

    A questão é que eu não posso fazer um trust por enquanto!!

    Mas pelo que eu entendi a unica solução para administração é um domaintrust?

    Obs:Eles precisam estar logado no outro dominio por causa do acesso a vpn para acessar emails do exchange.

     

    Uma outra coisa é que mesmo eu deixando restrito o acesso a um usuario e aos administradores a uma pasta  os laptops fora do dominio conseguem acessar a essa pasta!!

    Não entendi a lógica disto.

    quinta-feira, 14 de agosto de 2008 13:18