Newsgroup: it.comp.os.win.xp
Titolo: Rendere inaccessibile risorsa del computer

Ciao a tutti,
ancora un dubbio...
E' possibile rendere inaccessibile un disco  rigido (su cui non è
installato il S.O.) accedendo fisicamente alla macchina, se non per
l'utente admin, ma che sia accessibile, con precisi permessi, da rete?
Mi spiego meglio: ho una rete con una macchina principale su cui gira Xp
Pro e un disco condiviso con cartelle 'ad hoc' per gli altri tre utenti
che si collegano via lan; ognuno di loro accede ad una cartella
personale e basta...
Non vorrei che, accedendo fisicamente alla macchina principale, qualcuno
potesse ficcanasare dove non dovrebbe...
Non so se sono stato chiaro... lo spero ;-)
Grazie sempre 
Alb

*Numbifer*  scrisse:

Ci sono tantissimi programmi adatti all'uopo. Puoi crittografare cartelle e 
file con un free favoloso [AxCrypt] oppure nasconderle [anche una 
partizione, ecc] con un semplice combinazione di tasti [Hyde Folders XP] 
oppure crittografare addirittura l'intero HD [PGP freeware 6.02 Disc]
Consiglio AxCrypt e HF XP e vivi felice :-D
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')

 qualcuno potesse ficcanasare dove non dovrebbe...
[CUT]
Ciao, ma hai provato a negare il permesso di accesso a questi utenti a quel 
disco? Tasto dx, proprieta', protezione: li metti solo ad esempio il tuo 
utente. In questo modo dovrebbero avere accesso negato. Infatti la 
combinazione delle autorizzazioni condivisione e file system serve proprio a 
questo scopo. A meno che non siano utenti con diritti amministrativi sulla 
macchina, allora il discorso cambia e non hai molto da fare.
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups
 

 utente. In questo modo dovrebbero avere accesso negato.
Ciao,
ma se seguo la tua indicazione o quella di Zio Fitzcarraldino II°, cioč
nego il permesso di accesso o crittografo tutto, da rete le cartelle che
sono in questo hard disk restano accessibili agli utenti specifici? 
E' questo il problema che ho... il contenuto del disco deve essere
accessibile da rete, dove ogni cartella č accessibile solo da singoli
utenti, non dovrebbe esserlo dalla macchina dove č fisicamente
installato l'hard disk...
Non  so se sono riuscito a spiegarmi... 
Grazie sempre
Alb

 installato l'hard disk...
[CUT]
Ciao, proviamo a fare un esempio pratico. Hai tre pc: PC1 che ospita dellle 
cartelle cartelle condivise; e i due client PC2 e PC3. Ora tu crei sul PC2 
un utente User2 e sul PC3 user3. Sul PC1 crei gli stessi utenti (user2 e 
user3, con le stesse password). E poi crei un utente user1, non 
amministratore, che accede localmente (nessuno di questi deve sapere le 
credenziali degli utenti Admin). Ora tu su PC1 hai l'HD in questione, 
diciamo D:, nel quale ci sono due cartelle Folder2 e Folder3. A Folder2 puo' 
accedere solo User2 da rete: allora fai tasto dx, Proprieta', 
Autorizzazioni, e li ci metti solo User2 con il tipo di accesso che vuoi 
(sia a livello condivisione che NTFS; aggiungi anche il tuo utente con 
diritti amministrativi). Stessa cosa sulla cartella Folder3 per User3. 
Invece sul disco in generale rimuovi User1 dalle permission. Cosi' dovresti 
ottenere quello che vuoi: gli utenti accedono da rete solo alle proprie 
cartelle. Mentre l'account che si logga localmente non riesce ad accedere al 
disco in questione. Spero di essere stato chiaro. Se non lo sono stato, o ho 
tralasciato qualcosa, dimmi pure dov'e' il dubbio.


o ho tralasciato qualcosa, dimmi pure dov'e' il dubbio.
Ok... č esattamente questo... :-)) Io ho provato, credo, a fare lo
stesso ragionamento tuo... perň se clicco tasto dx sull'unitŕ E:,
Condivisione mi dŕ IPE$ e mi dice che č solo per scopi amministrativi...
e non posso fare nulla... e qui mi sono bloccato. E' probabile che
sbagli qualcosa...
Grazie
Alb

 amministrativi... e non posso fare nulla... e qui mi sono bloccato.
[CUT]
Ciao, le unita' di un computer sono condivise come condivisioni 
amministrative di default; volendo puoi anche rimuovere tali condivisioni; 
qui viene spiegato come:
HOW TO: Creare e disabilitare condivisioni amministrative in Windows XP.
http://support.microsoft.com/kb/314984/it
Comunque anche senza disabilitarla (infatti possono accedervi solo gli 
amministratori, quindi potresti anche lasciarle inalterate), puoi cliccare 
in basso in quella finestra su Nuova Condivisione e condividere il disco 
dandogli un nome e assegnando i permessi nella finestrella che si aprira'. 
Cosi' sara' visto dagli utenti in risorse di rete. ma se ho interpretato 
male la tua situazione, ti conviene condividere singole cartelle piuttosto 
che tutto l'hd.
P.S.: hai disabilitato vero la Condivisione Semplice File?


 P.S.: hai disabilitato vero la Condivisione Semplice File?
Ovviamente...  ;-) e settate tutte le cartelle con permessi NTFS...
Comunque, ora non mi resta che fare un po' di prove...
Grazie ancora
Alb