Newsgroup: it.comp.reti.locali
Titolo: Restrizione accesso a risorse tra PC in LAN (WinXP Pro sp2)

Salve ng
ho il seguente problema: dispongo di tre pc A, B e C con winxp pro sp 2;
A possiede risorse che desidero rendere condivise ad un account di B ma non
agli altri di B e a C (soprattutto non a C);
Ho già disabilitato la voce Opzioni cartella -> Visualizzazione ->
-> Avanzate -> Utilizza condivisione file semplice (Scelta consigliata),
solo che ora non riesco a capire come inculcare in winxp il concetto che 
l'utente
Pippo del pc B (192.168.0.2 per esempio) può accedere e gli altri no...
Nelle opzioni di condivisione di tali cartelle o hard disk che siano, trovo 
Everyone, Administrator, Administrators, System, Creator Owner ecc... ho 
visto che accetta account della macchina locale, ma come gli spiego che io 
voglio accedere con un account di una macchina della mia rete locale ??
L'unico modo che ho di accedere alle risorse al momento è di dire che tutti 
vi possano accedere ..
Thanx e spero di aver spiegato bene il problema..
__________________________
Se la so, rispondo sempre (quasi) 

voglio accedere con un account di una macchina della mia rete locale ??
Non puoi. Il sistema conosce solo i *suoi* utenti.
Creane uno come ho detto sopra e poi lavora con quello sui permessi
della share (e della directory) se sei su NTFS.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 della share (e della directory) se sei su NTFS.
Ho capito, cioč se voglio che pippo con pwd pluto di pc b lavori su pc a 
devo creare anche l'account pippo con pwd pluto nel pc a!
Grazie, ci proverň quanto prima. 

della share (e della directory se sei su NTFS).


 ha scritto nel messaggio 
news:chrvr1h2hp42gd43n...@4ax.com...

Mi introduco poiche' sto cercando di fare quello che dite ma i risultati 
sono scarsi....
Supponendo che C non debba vedere le cartelle messe in condivisione su A( 
che invece B puo' vedere), se io non creo un account per C su A , allora C 
sul pc A dovrebbe appartenere all'Accesso Anonimo e quindi essere fuori dal 
gruppo Everyone e quindi automaticamente non autorizzato...o sbaglio?
Dico questo perche' non riesco a capire come rintracciare su A l'utente C 
che non si logga ad A (ovvero C su A non ha un proprio account e neppure una 
password sul suo stesso pc C)
Grazie
Paolo 

che invece B puo' vedere)
Taglio il seguito perché mi serve un chiarimento: quando parli di A,
B, C ti riferisci alle macchine o agli utenti loggati?
Distingui nomi utente da nomi macchina, magari usa le minuscole per
gli uni e le maiuscole per gli altri.
Poi descrivi nuovamente la situazione.


 Grazie, ci proverò quanto prima. 
Esattamente: e' un caratteristica delle reti senza un server di dominio
(peer-to-peer - da non confondere col p2p internet per lo sharing dei
files): gli utenti che si vogliono abilitare all'accesso alle
risorse devono essere configurati sia sul client che sul server. Se vuoi
evitare cio', e fare... come pensavi di fare,  :-) ci vuole un server di
dominio che contenga utenti e password di tutti i client.
bye G.L.

 ha scritto nel messaggio 
news:dtv0s119mhlu8kjjm...@4ax.com...

Hai ragione:
allora con A, B, C mi riferisco a 3 utenti diversi, ognuno e' loggato con 
password come amministratore di 3 Pc diversi pc_A,pc_B,pc_C ed i 3 pc 
appartengono ad una Lan correttamente funzionante e su tutti gira Xp pro.
Partendo da questa situazione ho notato che appena metto una directory in 
condivisione sul pc_x, essa e' accessibile con pieno controllo da tutti, 
anche se essi non hanno un account sul pc_x e questo gia' mi suona strano 
perche' Everyone non ammette accesso anonimo.
Piu' in particolare, supponendo che C non debba vedere le cartelle messe in 
condivisione su pc_A(
che invece B puo' vedere), se io non creo un account per C su pc_A , allora 
C
sul pc_A dovrebbe appartenere all'Accesso Anonimo e quindi essere fuori dal
gruppo Everyone e quindi automaticamente non autorizzato...o sbaglio?
Quanto appena detto non accade sui miei pc.
Dico questo perche' non riesco a capire come rintracciare su pc_A l'utente C
che non si logga nel pc_A  sia nel caso in cui C su pc_A non ha un proprio 
account ma ha una
password sul suo stesso pc C sia nel caso in cui C abbia solo account su 
pc_c ma non password.
Se puo' essere utile nella soluzione del quesito, in passato su ogni pc era 
anche presente un account con password degli altri 2...magari esse rimangono 
nella cache......
Grazie
Paolo 

nella cache......
No, questo no.
Piuttosto, controlla che non ci siano state delle ridenominazioni
degli utenti, ovvero che l'utente "A" sia davvero "A" e non "C" con
nome visualizzato "A".


 connettesse.
Caspita! Nel pc_A compare Nome: Paolo , nel pc_b compare Nome : Paolo (!) , 
quindi  ho lo stesso nome (e password (!!!!) su entrambi....forse il 
problema e' qui
Posso solo dire che prima  sul pc_a il nome account era Paolo poi l'ho 
cambiato a Main con stessa password pero' lo vede ancora come A.
Come lo risolvo?
Pero' cio' non spiega perche' C, adm del pc_c puo'ancora entrare in A senza 
avere su pc_A il login.
Aspetto con ansia delucidazioni visto che sei molto pratico della mareria!!!
Grazie
Paolo 

avere su pc_A il login.
Ma lui che nome utente ha?
come viene visto connettersi da pc_a?


 account necessari.
Con questo ora si che comincio a capire le strutture!
Grazie per la dritta.
Dimmi se va bene.
Sul computer pc_A ho
Amministrators   : Paolo  (come deve essere)
Users : qui metto Second (amministratore del pc_B che su pc_A puo' accedere 
alle cartelle e che ha un regolare account anche su pc_A)
Guests : Guest e questo e' il gruppo a cui ho controllato appartiene Maria 
(quando accede al pc_A) che e' amministratore del pc_C che non deve accedere 
alle cartelle (solo ShareDocs) e che NON ha un account sul pc_A.
Alla luce di questo nelle cartelle condivise  di pc_A nella sezione 
Condivisione ho aggiunto Guest e gli ho negato il controllo totale e 
FUNZIONA!!!!
Domanda complicata:
avendo premesso che la situazione e':
pc_A  Admin :Paolo(+pw1)   Nome computer : Main      NESSUN ALTRO ACCOUNT
pc_B  Admin :Paolo(+pw uguale a quella su)  Nome computer : Second 
NESSUN ALTRO ACCOUNT
pc_C  Admin : Maria (no pw)  Nome computer : Third   NESSUN ALTRO ACCOUNT
risolto il problema dell'accesso di Maria sul pc_A (in cui appare come 
Guest) come detto su
nasce il quesito:
come mai Paolo di pc_B anche se non ha account su pc_A (anche se in passato 
ne aveva ed e' stato cancellato!) accede senza alcun problema a pc_A e 
viceversa (invertendo esattamente nella frase A con B) ?
Come posso controllare gli account vecchi e cancellati?
Qualora riuscissi a resettare tutti gli account effettivamente alla 
situazione descritta nella tabella di su eliminando quelli vecchi e 
"memorizzati", magari chiamandoli Paolo, Paoletto e Maria, in quale gruppo 
dovrei mettere Paoletto su pc_A (dove avrebbe regolare account insieme all 
admin Paolo) affinche' possa vedere le cartelle condivise e come dovrei 
sistemare Maria sul pc_A affinche' non veda le cartelle??
Spero di essere stato chiaro ma ne approfitto perche' vedo che hai una 
specifica competenza!!!
Grazie ancora
Paolo 

Dimenticavo:
nella situazione attuale descritta nella tabella dell'email precedente, sul 
pc_A nella sezione Sessioni compare l'utente del pc_B Paolo di Second e c'e' 
scritto Guest : No
Domanda : come faccio a sapere a quale gruppo appartiene costui?
Users per caso?
Perche' no Guest?
Paolo di Second attualmente (prima si) NON ha account su pc_A !!
Grazie ancora
Paolo 

sistemare Maria sul pc_A affinche' non veda le cartelle??
Se li metti entrambi nel gruppo "Users" va bene.
Dopo devi lavorare sulle ACL delle risorse che vuoi condividere
affinché entri solo chi è desiderato.
Non vuoi che Maria veda una cartella?
Togli "users" dai permessi e aggiungi Paolo e Paoletto.
Non la vedrà, mentre loro sì.


Users per caso?
Non c'è scritto guest perché quel nome utente ha un account (Paolo) e
una password valida per lo stesso account (Pw1).
Non è un guest, ma un utente regolare.
Tra gli Administrators, mi pare di capire.


 ha scritto nel messaggio 
news:25u5s1du5ftdqqsvc...@4ax.com...


Purtroppo l'albero e' venuto male provo a rifarlo
            Administrators
    Users        System
Guests 

Ultima domanda!
Come faccio a cancellare un Gruppo di lavoro creato
Ora ho MSHOME e HOMELAB, vorrei restare solo con HOMELAB.
Grazie ancora
Paolo 

                                        Guests
Non sono sicuro di avere capito quello che vuoi dire.
Abbiamo i vari gruppi che, in base al modello di sicurezza del sistema
operativo, si trovano su livelli diversi in quanto hanno accesso
sempre piů ristretto al sistema.
A grandi linee abbiamo Administrators e System che stanno al livello
piů alto, poi i Power Users, poi gli Users e infine i Guests.


Ora ho MSHOME e HOMELAB, vorrei restare solo con HOMELAB.
Individua le macchine che hanno come gruppo MSHOME e imposta HOMELAB.



ed Everyone dove si posiziona? Li comprende tutti?
Mi consiglieresti un buon libro di medio livello dove cominciare a farmi le 
ossa sull'amministrazione reti di piccola dimensione tipo lan....
Domandone finale:
Premessa
Sia sul primo che sul secondo pc che avevo chiamato pc_A e pc_B   PURTROPPO 
ho il nome utente uguale a Paolo come ho potuto constatare quando da questi 
apro sessioni su un altro pc vedendo sempre Utente : Paolo invece su 
Computer a volte appare l'Ip a volte Main o Second a seconda da quale 
accedo.
Questo e' in effetti il problema di fondo, anche diversificando le password 
tra i due pc_A e pc_B che hanno stesso nome dell'Admin (Paolo) non risolvo.
Infatti se voglio creare un account sul pc_B per far entrare Paolo del pc_A, 
vado su pc_B/Gestione computer/Utilita' sist/Utenti e gruppi/Users faccio 
nuovo utente, metto Paolo e la password e mi dice account gia' esistente 
(infatti l'Admin di pc_B e' anche Paolo ,con diversa password).
Domanda
C'e' modo di modificare il nome dell'Admin sul pc_B (tipo Paolo2) in modo 
che poi anche in Documents e setting e in Users ci sia Paolo2 e FINALMENTE i 
pc_A e pc_B abbiano DIVERSO nome o devo rimettere Xp nel pc_B per forza?
Le modifiche preferirei farle su pc_B lasciando Paolo per pc_A.
Utilizzando Domini la cosa e' piu' semplice?
Scusa per l'assillo ma vedo che sei molto 
preparato......sviolinata......comunque e' vero....
Ciao
Paolo

Utilizzando Domini la cosa e' piu' semplice?
Sì, perché gli utenti e le password si definiscono in un unico punto
(il dominio, appunto) e poi tutte le macchine fanno riferimento a quei
nomi utenti e password.
Ho letto il messaggio in posta: scrivi qui perché se no il discorso si
spezza ed è più difficile starci dietro.


 nomi utenti e password.
Ma i meccanismi rimangono uguali?
C'e' qualche guida on line che affronta il problema per un dominio da 
configurare...vorrei affrontare anche questo aspetto.
Posso sovrapporre ora tra loro un Workgroup gia' creato e un nuovo dominio 
insieme utilizzando questi 3 pc o e' meglio lasciar perdere?
Ultima finezza: ho letto che con le Power Tweak Xp che ho scaricato da 
Microsoft e' possibile mascherare
nella pagina di accesso iniziale (Welcome screen) le icone degli account non 
desiderati e lascire solo quelli effettivamente necessari.
Come si fa?
Hai un link dove e' spiegato?
Spero che almeno gli sforzi nell'aver accuratamente descritto i problemi e 
le soluzioni in questa serrata discussione possa essere di beneficio a 
quanti possano trovarsi nel mio stesso problema ed imparare a risolverlo.
Grazie infinite
Paolo 

desiderati
Per quanto so io su Tweak UI non c'č niente del genere.
Devi andare su
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
e aggiungere un DWORD con il nome dell'account che vuoi nascondere e
valore 0.


 ha scritto nel messaggio 
news:0edds19hbtd3c4b9k...@4ax.com...


Caspita sai tutto!!!
Lavori in Microsoft???
Funziona alla grande!!!
Allora mi permetto di farti un'altra...ultima ......domanda
Nella scheda di Protezione in cui si attivano le restrizioni, vado in 
avanzate.
Autorizzazioni contiene una specie di riepilogo con eventuali eredita'
Proprietario lo dice il nome e serve per rimettere le mani su tutto se 
qualcosa va storto.....
Autorizzazioni valide serve per testare le restrizioni per un determineto 
ente
Controllo a cosa serve????
Poteresti farmi un esempio di utilizzo?
Sembra molto simile a Autor. valide
Ciao
Paolo 

Controllo a cosa serve????
A controllare chi fa qualcosa sulle risorse.
Se tu abiliti il controllo per la lettura su un file, ogni utente che
ci accede genera un evento nel registro security.
Idem se abiliti il controllo sulla scrittura, sulla cancellazione etc.
Se vuoi qualche info in piů:
http://support.microsoft.com/?kbid=310399
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/4de972ea-50f9-492a-aacf-c0b7d0b8e096.mspx
