Newsgroup: it.comp.reti.locali
Titolo: P2P con WinXP Pro senza usare l'account 'GUEST'

Ciao a tutti! :-)
Vorrei sapere dove posso trovare documentazione sul modo in cui funziona
una rete paritetica con macchine WinXP Professional Sp1.
Ho una piccola LAN con sette PC in un ufficio.
Non c'e' un server di autenticazione, e quindi nemmeno un dominio: le
macchine sono tutte PC standard impostati sullo stesso gruppo di lavoro.
La classe IP e' la classica 192.168.0.x, dove .1 e' il gateway ICS, e ci
sono altre 6 macchine numerate da .2 a .7.
La condivisione delle risorse va bene, ed anche ICS, con i 7 PC che
navigano correttamente e ZoneAlarmPro che fa da contorno a tutto
proteggendo la rete dagli attacchi esterni.
Quello che mi interessa sapere e' questo: in una rete di questo tipo, e'
proprio necessario lasciare attivo l'account "GUEST", e senza password?
Lo chiedo perche' XP non me lo lascia cancellare (dice che non si puo'
eliminare un account incorporato), e se imposto una password per l'account
GUEST (o se lo disabilito) la rete cessa di funzionare a livello di
condivisione delle risorse, mentre funziona correttamente l'ICS.
Posso solo cambiare nome a GUEST e basta. Ora, dato che la piccola rete in
questione non e' in mano a gente propriamente avveduta, avevo qualche
dubbio sulla sicurezza... insomma, lasciare un account senza password!
Per ora ho messo il "tappo" con ZoneAlarm, ma cercavo documentazione in
materia.
In pratica: e' possibile fare in modo che le macchine accedano al gruppo
di lavoro (e quindi, alle risorse di rete) senza dover usare
necessariamente l'account GUEST?
L'ideale sarebbe controllare su ciascuna macchina l'accesso alle risorse,
in modo da specificare per ciascuna condivisione QUALI sono gli utenti
autorizzati ad accedervi, e con quale password.
In tal modo, una volta messo su il tutto, la rete continuerebbe a
funzionare esattamente come ora, tranne che nessuno potrebbe piu' accedere
"per caso" ;-)) a null'altro che a quello cui deve effettivamente
accedere.
Si puo' fare? :-)
Ho dato uno sguardo sulla KB, ma ho trovato solo articoli che trattano la
cosa in maniera troppo generica, senza rispondere al mio dubbio.
Ciao, e grazie per ogni eventuale info a riguardo! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Se vuoi rispondermi in E-Mail, occhio alla FREGATURA. ;-)

 autorizzati ad accedervi, e con quale password.
infatti è proprio così che devi fare.
in ogni macchina entri come amministratore ed inserisci gli utenti+password,
uguali dappertutto.
dopodiché in ogni macchina configuri l'accesso alle directories
stai un po' attento anche a condivisione e "protezione"

stai un po' attento anche a condivisione e "protezione"
Quindi, dovrei:
- Creare su ogni PC un "utente XP UserID/Pass" corrispondente al login
locale di ogni utente della rete, e quindi impostare l'utente locale come
accesso locale e TUTTI gli ALTRI come accessi solo da rete. OK.
- Specificare su ogni macchina quale utente di rete ha accesso a quali
risorse.
Su questo punto, sai illuminarmi?
Non so come impostare i permessi di accesso a livello utente... se vado
nella scheda "Condivisione" della singola risorsa, come assegni i diritti
a ciascun utente? Devo prima cancellare "Everyone" e poi importare i
singoli utenti?
Il fatto e' che "a naso" ho capito il da farsi, ma ho poca pratica in
questo particolare ambito... :-)
Puoi darmi qualche "dritta"? :-)
Ciao, e grazie ancora! :-)


 Puoi darmi qualche "dritta"? :-)
beh, in win2000 non è molto complicato (se si eccettua la mia personale
confusione mentale nei confronti di "condivisione" e "protezione")
entri come AMMINISTRATORE della macchina della quale devi impostare le
"aperture" all'esterno.
cerchi la directory
tastro destro sulla directory --> condivisione ... > sposta su "condividi
cartella"
dagli un nome corto (tipo cond_XXX) e le iniziali dell'ufficio
(metti anche un commento che dica circa che cosa stai condividendo)
poi click su "autorizzazioni"
e li dentro aggiungi / rimuovi utenti o gruppi di utenti
e imposti le autorizzazioni.
ti consiglio di tavanare sul TUO computer, prima di quelli degli altri.
magari chiedi a uno di quelli che "sanno troppo" ...
se hai problemi dovrai darti da fare anche con il TAB "protezione", in cui
devi all'incirca "duplicare" le stesse cose di cui sopra.
NON rimuovere SYSTEM e l'user principale di quel computer! :)
il minimo che devi dare ad un utente perchè possa guardare ed usare la
cartella sono queste tre cose:
lettura+esecuzione ; visualizzazione contenuto cartella ; lettura (questo
per una cartella = a "sola lettura" in win9x)
poi vedi tu cosa fare con modifiche e scrittura.
 * spero che qualcuno con le idee più chiare di me dia un'aggiustata a
quanto ho detto, se ci sono errori *

NON rimuovere SYSTEM e l'user principale di quel computer! :)
Faro' qualche prova... 
Nel frattempo... GRAZIE! :-)
Sei stato disponibilissimo. :-)
Ciao! :-)
