none
Дать права на создание шар на контроллере домена. RRS feed

Ответы

  • см.  в сторону PowerToys Tweak UI


    blog: http://shss.wordpress.com/
    27 июля 2010 г. 18:32
  • Можно попробовать так (теоретически)
    1. Создаете любой расшаренный ресурс и назначаете права точно такие какие хотите назначить на прво расшаривания

    2. Далее в реестре в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares\Security и ищете имя расшаренного п.1 ресурса
    3. Затем копируете содержимое и вставляете в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\DefaultSecurity\SrvsvcShareFileInfo

    Я таким образом запрещал Power users создавать шары. Можете и вы попробовать - только я во первых вообще не стал бы этим заниматься, а во вторых, если очень нужно попробуйте сначала в тестовой среде. И выясните перед этим, что стоит по дефолту в этом параметре на КД  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\DefaultSecurity\SrvsvcShareFileInfo

    Добавив туда нужную группу

    28 июля 2010 г. 6:04
    Отвечающий

Все ответы

  • см.  в сторону PowerToys Tweak UI


    blog: http://shss.wordpress.com/
    27 июля 2010 г. 18:32
  • добрый день, спасибо за ответ. А возможно это сделать стандартными средствами? 
    psix
    28 июля 2010 г. 5:55
  • Можно попробовать так (теоретически)
    1. Создаете любой расшаренный ресурс и назначаете права точно такие какие хотите назначить на прво расшаривания

    2. Далее в реестре в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares\Security и ищете имя расшаренного п.1 ресурса
    3. Затем копируете содержимое и вставляете в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\DefaultSecurity\SrvsvcShareFileInfo

    Я таким образом запрещал Power users создавать шары. Можете и вы попробовать - только я во первых вообще не стал бы этим заниматься, а во вторых, если очень нужно попробуйте сначала в тестовой среде. И выясните перед этим, что стоит по дефолту в этом параметре на КД  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\DefaultSecurity\SrvsvcShareFileInfo

    Добавив туда нужную группу

    28 июля 2010 г. 6:04
    Отвечающий
  • А действительно ли вам это нужно?


    MCPIT: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor
    28 июля 2010 г. 6:46
    Отвечающий
  • Очень нужно! Пока нет возможности разнести роли по разным серверам.
    psix
    28 июля 2010 г. 10:27
  • "Очень нужно" - это же не техническое обоснование .))

    Я к чему спрашиваю - часто приходилось разгребать месиво неправильно созданных шарингов на серверах и рабочих станциях, в то время как в подавляющем количестве случаев было достаточно иметь один шаринг, одну точку доступа ко всем ресурсам. А машанина обычно показывала отсутствие правил распределения ресурсов.


    MCPIT: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor
    28 июля 2010 г. 10:47
    Отвечающий
  • Сервер находиться на удаленном сайте.
    psix
    28 июля 2010 г. 10:55