Newsgroup: it.comp.reti.locali
Titolo: [LUUUUNGO]Problemi di autorizzazioni(?!)

Anticipatamente ringrazio anche quelli che si sono presi il cavolo di 
leggere questa e-mail.
Ho una LAN composta da 2 computer con XP SP2. Il problema sono sicuro che 
non dipenda dal tipo di rete (attualmente e' una WLAN) perche' ho provato 
tutte le combinazioni possibili immaginabili, anche togliere il 
collegamento internet e collegare i due PC tramite cross, quindi penso che 
sia un problema di impostazioni.
Vengo al punto:
I due PC fanno parte dello stesso gruppo di lavoro, si pingano, entrambi 
vedono l'esistenza dell'altro, ma non possono vedere le cartelle 
condivise uno dell'altro. Per essere piu' chiari: vado su risorse di 
rete=>Tutta la rete=>Rete di Microsoft Windows=>Mshome e vedo i due 
computer: Accio e Fenice. Se sono su accio e clicco su fenice mi arriva il 
messaggio:impossibile accedere a \\Fenice. L'utente potrebbe non disporre 
delle autorizzazioni necessarie blablabla. La stessa cosa viceversa.
La cosa che piu' mi fa innervosire che fino a qualche tempo fa anche da 
accio era possibile accedere alle cartelle condivise di fenice, ma non 
viceversa, poi stupidamente sono andato a toccare qualcosa che ora non 
ricordo e ho messo i computer nella stessa situazione.
Ho disabilitato firewall, antivirus, ho dato accesso dalla rete al 
compuer specificato ad Everyone, ma non e' servito.
Sono giorni che cerco su internet e leggo il vostro newsgroup alla ricerca 
di una soluzione. Qui di seguito riporto l'elenco delle condivisioni ed 
autorizzazioni di fenice, spero di avere una risposta. Ho come 
l'impressione che sia una cosa stupida, ma che io lo sia di piu'.
Non posso fornire l'elenco completo dei servizi attivi perche' l'elenco 
non viene esportato, ma elenco quelli che potrebbero entrare:
Accesso di rete non si avvia(ci ho provato per disperazione)
Archiviazione protetta avviato
Browser di computer avviato
Client DHCP avviato
Connection Manager di Accesso remoto avviato
Connessioni di rete avviato
Helper NetBios di TCP/IP Avviato (ovviamente e' avviato il NetBios per 
TCP/IP)
Manutenzione collegamenti distribuiti client Avviato
Messanger avviato
NLA avviato
RPC Avviato
Server Avviato
Windows Firewall/Condivisione connessione internet non avviato
Workstation avviato
Assegnazione diritti utente:
Accedi dalla rete al computer specificato	ASPNET
Accesso come processo batch	SUPPORT_388945a0,ASPNET,VUSR_FENICE
Accesso come servizio	Everyone,SERVIZIO DI RETE,ASPNET
Accesso locale	Guest,Administrators,Users,Power Users,Backup Operators
Acquisizione proprietà di file o altri oggetti	Administrators
Aggiunta di workstation al dominio
Agire come parte del sistema operativo
Arresto del sistema	Administrators,Users,Power Users,Backup Operators
Arresto forzato da un sistema remoto	Administrators
Aumento della priorità di pianificazione	Administrators
Backup di file e directory	Administrators,Backup Operators
Blocco di pagine in memoria
Caricamento/rimozione di driver di periferica	Administrators
Consenti accesso tramite Servizi terminal	Administrators,Utenti 
desktop remoto
Creazione di file di paging	Administrators
Creazione di oggetti condivisi permanentemente
Creazione di oggetti token
Creazione di profilo del singolo processo	Administrators,Power Users
Creazione di profilo delle prestazioni del sistema	Administrators
Creazione oggetti globali	Administrators,INTERACTIVE,SERVIZIO
Debug di programmi	Administrators
Esecuzione operazioni di manutenzione volume	Administrators
Generazione di controlli di protezione	SERVIZIO LOCALE,SERVIZIO DI RETE
Gestione file registro di controllo e di protezione	Administrators
Ignorare controllo incrociato	Everyone,Administrators,Users,Power 
Users,Backup Operators
Impostazione account computer ed utente a tipo trusted per la delega
Modifica dei valori di ambiente firmware	Administrators
Modifica dell'orario di sistema	Administrators,Power Users
Nega accesso al computer dalla rete	SUPPORT_388945a0
Nega accesso come processo batch
Nega accesso come servizio
Nega accesso locale	SUPPORT_388945a0,ASPNET
Nega accesso tramite Servizi terminal	ASPNET
Rappresenta un client dopo l'autenticazione 
ASPNET,Administrators,SERVIZIO
Regolazione limite risorse memoria per un processo	SERVIZIO 
LOCALE,SERVIZIO DI RETE,Administrators
Rimozione del computer dall'alloggiamento	Administrators,Users,Power 
Users
Ripristino di file e directory	Administrators,Backup Operators
Sincronizzazione dei dati dell'Active Directory
Sostituzione di token a livello di processo	SERVIZIO LOCALE,SERVIZIO 
DI RETE
Opzioni di protezione
Accesso di rete: condivisioni alle quali è possibile accedere in modo 
anonimo	COMCFG,DFS$
Accesso di rete: consenti conversione anonima SID/nome	(Non applicabile)
Accesso di rete: consenti l'accesso libero agli utenti anonimi	Attivato
Accesso di rete: modello di condivisione e protezione per gli account 
locali	Solo Guest: gli utenti locali effettuano l'autenticazione come 
Guest
Accesso di rete: named pipe a cui è possibile accedere in modo anonimo 
COMNAP,COMNODE,SQL\QUERY,SPOOLSS,LLSRPC,browser
Accesso di rete: non consentire l'archiviazione di credenziali o di 
profili Passport .NET per l'autenticazione di rete	Disattivato
Accesso di rete: non consentire l'enumerazione anonima degli account SAM 
Attivato
Accesso di rete: non consentire l'enumerazione anonima di account e 
condivisioni SAM	Attivato
Accesso di rete: non memorizzare il valore hash di LAN Manager al prossimo 
cambio di password	Disattivato
Accesso di rete: percorsi del Registro di sistema ai quali è possibile 
accedere in modo remoto 
System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control\Print\Printers,System\CurrentControlSet\Control\Server 
Applications,System\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP 
Server,Software\Microsoft\Windows 
NT\CurrentVersion,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control\Terminal 
Server,System\CurrentControlSet\Control\Terminal 
Server\UserConfig,System\CurrentControlSet\Control\Terminal 
Server\DefaultUserConfiguration
Accesso interattivo: funzionamento rimozione smart card	Nessuna operazione
Accesso interattivo: non richiedere CTRL+ALT+CANC	Non definita
Accesso interattivo: non visualizzare l'ultimo nome utente 
Disattivato
Accesso interattivo: numero di accessi precedenti da memorizzare nella 
cache (nel caso in cui il controller di dominio non sia disponibile)	10 
accessi
Accesso interattivo: richiedi smart card	Non definita
Accesso interattivo: richiesta autenticazione controller di dominio per 
effettuare lo sblocco della workstation	Disattivato
Accesso interattivo: richiesta cambio password prima della scadenza	14 
giorni
Accesso interattivo: testo del messaggio per gli utenti che tentano 
l'accesso
Accesso interattivo: titolo del messaggio per gli utenti che tentano 
l'accesso	Non definita
Account: limitare l'uso locale di account con password vuote all'accesso 
alla console	Attivato
Account: rinomina account amministratore	Administrator
Account: rinomina account guest	Guest
Account: stato account Administrator	(Non applicabile)
Account: stato account Guest	(Non applicabile)
Arresto del sistema. Cancella il file di paging della memoria virtuale. 
Disattivato
Arresto del sistema. Consente di arrestare il sistema senza effettuare 
l'accesso.	Attivato
Client di rete Microsoft: aggiungi firma digitale alla comunicazione 
client (se autorizzato dal server)	Attivato
Client di rete Microsoft: aggiungi firma digitale alla comunicazione 
client (sempre)	Disattivato
Client di rete Microsoft: invia password non crittografata per la 
connessione ai server SMB di terzi	Disattivato
Console di ripristino di emergenza. Consente la copia di dischi floppy e 
l'accesso a tutte le unità e cartelle	Disattivato
Console di ripristino di emergenza. Consente l'accesso di amministrazione 
automatico.	Disattivato
Controller di dominio: consenti agli operatori dei server di pianificare 
le operazioni	Non definita
Controller di dominio: disabilitazione cambio password account computer 
Disattivato
Controller di dominio: requisiti di accesso al server LDAP	Non 
definita
Controller di dominio: rifiuta cambio password account computer	Non 
definita
Controller di dominio: validità massima password account computer	30 
giorni
Controllo: arresto del sistema immediato se non è possibile registrare i 
controlli di protezione	Disattivato
Controllo: controllo accesso oggetti di sistema globale	Disattivato
Controllo: controllo utilizzo dei provilegi di backup e di ripristino 
Disattivato
Crittografia di sistema: utilizza algoritmi FIPS compatibili per 
crittografia, hash e firma	Disattivato
DCOM: restrizioni accesso computer nella sintassi Security Descriptor 
Definition Language (SDDL)	Non definita
DCOM: restrizioni avvio computer nella sintassi Security Descriptor 
Definition Language (SDDL)	Non definita
Membro di dominio: aggiunta crittografia o firma digitale ai dati del 
canale protetto (quando possibile)	Attivato
Membro di dominio: aggiunta crittografia o firma digitale ai dati del 
canale protetto (sempre)	Attivato
Membro di dominio: aggiunta firma digitale ai dati del canale protetto 
(quando possibile)	Attivato
Membro di dominio: richiesta chiave di sessione avanzata (Windows 2000 o 
versioni successive)	Disattivato
Oggetti di sistema. Potenzia le autorizzazioni predefinite degli oggetti 
di sistema globale (ad esempio, i collegamenti simbolici)	Attivato
Oggetti di sistema: non richiedere differenziazione tra maiuscole e 
minuscole per sottosistemi diversi da Windows	Attivato
Oggetti di sistema: proprietario predefinito per gli oggetti creati dai 
membri del gruppo Administrators	Creatore oggetto
Periferiche: consenti il disinserimento senza dover effettuare l'accesso 
Attivato
Periferiche: è consentita la formattazione e l'espulsione dei supporti 
rimovibili	Administrators
Periferiche: funzionamento installazione driver privo di firma digitale 
Avvisa ma consenti installazione
Periferiche: limita accesso al CD-ROM agli utenti che hanno effettuato 
l'accesso locale	Disattivato
Periferiche: limita accesso al disco floppy agli utenti che hanno 
effettuato l'accesso locale	Disattivato
Periferiche: non consentire agli utenti di installare i driver della 
stampante	Disattivato
Protezione di rete. Protezione sessione minima per client basati su NTLM 
SSP (incluso l'RPC protetto)	Nessun minimo
Protezione di rete. Protezione sessione minima per server basati su NTLM 
SSP (incluso l'RPC protetto)	Nessun minimo
Protezione di rete: imponi disconnessione al termine dell'orario di 
accesso	Disattivato
Protezione di rete: livello di autenticazione di LAN Manager	Invia 
risposte LM e NTLM
Protezione di rete: Requisiti per la firma client LDAP	Nessuno
Server di rete Microsoft: aggiungi firma digitale alle comunicazioni (se 
autorizzato dal client)	Disattivato
Server di rete Microsoft: aggiungi firma digitale alle comunicazioni 
(sempre)	Disattivato
Server di rete Microsoft: disconnetti automaticamente i client al termine 
dell'orario di accesso	Attivato
Server di rete Microsoft: periodo di inattività richiesto prima di 
sospendere la sessione	15 minuti

Dimenticavo di dire che quando modifico il criterio locale Accedi dalla 
rete al computer specificato mi da l'errore impossibile salvare database 
criterio locale.
Adesso non ricordo quali, ma anche altri criteri locali mi danno questo 
errore.