Newsgroup: it.comp.os.win.win2000
Titolo: E, dopo Kg di documentazione letta,

rieccomi al punto di partenza... sigh.
Scusate ma ho letto tutto il leggibile e non riesco
a risolvere il mio problema, che e' il seguente:
- Windows 2003 server
- Pc Windows 2000 client collegato al server come membro del dominio Active
  Directory.
Quando dal client entro in esplora risorse, io *non voglio* che il client si
veda le cartelle condivise tipo "stampanti" e ancora peggio NON DEVE
poter vedere la "Directory" dove sotto ci sono i vari "builtin",
"computers",
"Domain controllers", "users", ecc ecc...
Il client voglio che veda SOLO ED ESCLUSIVAMENTE la cartella da
me creata e condivisa solo a lui. E basta :)
Se lo sapete, per favore ditemi come posso fare perche' mi sta venendo
un gran mal di testa :)
Grazie



Ti avevo già risposto:
attivando la visualizzazione Avanzata in Utenti e Computer di Active
Directory, devi modificare il permesso ACL sull'oggetto di Active
Directory che non vuoi far vedere agli utenti. Se vuoi nascondere una
determinata OU, neghi all'utente il permesso Read oppure gli neghi il
List Contents.
Ciao
Memmo


Hai ragione. Sono bollito, mi ero messo a legger gli articoli
e invece mi avevi gia' dato la soluzione.
Grazie infinite per la pazienza :)

 Memmo
Ciao Memmo,
ho fatto come mi hai consigliato e adesso in effetti se clicco sulle
cartelle condivise mi da "accesso negato"...
Pero' me la fa vedere, esiste un modo per nascondere le cartelle
di altri utenti e far vedere solo quella relativa all'utente che
esegue il browsing delle risorse di rete... ?
Grazie mille



Se neghi all'utente il Read, la risorsa non dovrebbe comparire nemmeno
in elenco.
Ciao
Memmo


Ti faccio un esempio :
per evitar incasinamenti, ho creato un gruppo con il nome di
GruppoProva .
Poi sono andato nelle proprieta' di condivisione di SYSVOL ,
che e' una delle condivisioni che si posson vedere, ho aggiunto
il nome GruppoProva ed ho negato *tutto*, da controllo completo
in giu'.
E difatti, se ci clicco mi dice Accesso Negato, tuttavia il nome
SYSVOL compare nella lista.
Questo non e' un gran problema, pero' se volessi che proprio non
venisse fuori nemmeno il nome, dici che non basta negar l'accesso
tramite gruppo ma occorre proprio anche togliere quel "Everyone
read" che ho visto e' di default dall'installazione di Windows... ?



Aggiungo che sto parlando di gestione delle risorse di AD usando lo
snap-in di Utenti e Computer di Active Directory e non del classico
modo di condivisione/protezione cartelle da Esplora Risorse applicando
le ACL agli utenti e ai gruppi.
Ciao
Memmo


Capito.
Allora forse non e' stata una grande idea, quella di eseguire
quest'operazione
da "gestione computer" -> "condivisioni" -> "proprieta' ", eh...?
Volevo anche ringraziarti per quei link su come configurare il server
di certificati ecc ecc che mi avevi postato qualche sabato fa, mi sono stati
utilissimi.
Grazie ancora.



Non farlo, Sysvol è un'importante cartella di sistema per la
propagazione delle repliche e delle Group Policies!
Come ho già scritto, tutto quello che ti serve per pubblicare le
risorse di AD è nello snap-in di Utenti e Computer di Active
Directory. Purtroppo c'è (e forse hai anche tu) ancora confusione tra
"pubblicazione delle risorse di AD" e pure condivisioni utilizzando il
browsing di rete. Spero che quest'ultimo sparirà, ma dovrebbe di pari
passo sparire il Netbios over TCP/IP.
Ho scritto alcuni post sull'argomento in questo NG.
Ciao
Memmo


Si. Parecchia confusione, direi, eppure ne ho letto, di roba.
Diciamo che la confusione potrebbe ridursi nel momento in
cui riuscissi a documentarmi meglio sul funzionamento dettagliato
dei vari protocolli, anziche' limitarmi a cercar di conoscere
l'utilizzo degli strumenti di gestione.
Ma la materia e' vasta, e il tempo a disposizione sempre inferiore
a quel che si vorrebbe :)

 passo sparire il Netbios over TCP/IP.
Pero scusa, pensandoci bene, io posso usare lo snap-in di Utenti e Computer
di Active
Directory per evitare che, durante il browsing della rete, vengan visti
oggetti come
i computer, domain controllers, ecc ecc.
Ma se voglio che durante il browsing della rete non vengano viste cartelle
come
la SYSVOL ad esempio, devo intervenire sulle proprieta' di condivisione da
esplora risorse, oppure esiste qualcosa dentro lo snap-in di Utenti e
Computer di Active
Directory anche per quello... ?
Oppure non si puo' proprio fare a meno che la cartella SYSVOL venga vista
nel
browsing... ? E' questo che non mi e' chiaro...

SYSVOL compare nella lista.
Meglio non lavorare su sysvol, e' necessaria per il buon funzionamento
di active directory.
Se vuoi nascondere una directory condivisa basta metterci un $ alla
fine, per esempio una directory condivisa col nome datiugo$ non viene
mostrata in risorse di rete, ma nulla ti vieta di mapparla ad ugo con
uno script al logon.
Ciao
-- 
Francesco

La sysvol, come ti hanno già spiegato altri, è necessaria così com'è per
scaricare le policy di dominio e non va toccata.
Se vuoi puoi invece lavorare su un altro aspetto, per esempio spostarla
dalla posizione di default (sul disco di sistema del domain controller) su
un altro volume isolandola.
Se poi stai facendo un lavoro di securizzazione della tua infrastruttura,
ti consiglio per un'analisi completa senza incamponirsi su specifici
argomenti questo (se non l'hai già letto):
http://www.nsa.gov/snac/win2k/
ps
da testare prima di implementare, chiaramente...
ciao
Danny ha scritto:




-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it