Newsgroup: it.comp.os.win.win2000
Titolo: Autorizzazioni a condivisione cartella

Ciao a tutti,
ho un problema con i permessi di accesso alla
condivisione di una cartella:
La cartella e' condivisa su un Windows 2003 server,
ha i permessi per l'utente Danny regolarmente creato in Active Directory.
Ora, io sto facendo una prova senza far appartenere il pc
(un client XP professional) al dominio di Win 2003,
e vorrei dare da DOS un comando del tipo "net use h:
\\server\cartellacondivisa"
Succede che se il computer lo rendo membro del dominio, mi esegue
correttamente il comando e mi connette la lettera h alla cartella
condivisa.
Se invece il computer non e' membro del dominio, mi chiede di inserire
una username e password validi per quella cartella.
Si connette SOLO se inserisco come username l' Administrator (e relativa
password).
Perche' ?
Che permessi devo dare all' utente Danny su quella cartella, piu' di quelli
che gia' gli ho dato ? (controllo COMPLETO sia in condivisione che
sui files)
Come mai se rendo il client parte del dominio allora funziona, e invece
se non e' parte del dominio non accetta neppure username e password di Danny
?
Grazie a chi sapra' darmi qualche indicazione

Grazie a chi sapra' darmi qualche indicazione
Perchè ti stai scontrando con la normale logica di amministrazione di
un dominio Windows. Detto in due parole, un dominio è un insieme di
macchine (server e workstation) che centralizzano il controllo di
utenti, password e computer in un unico database condiviso, riposto in
server particolari chiamati Domain Controller. Questi server
particolari gestiscono l'accesso e i permessi di accesso alle risorse
condivise nella rete. 
Se il tuo computer non è membro del dominio (o le tue credenziali
utente non appartengono a nessuno registrato nel dominio), dunque è
fuori al contesto di sicurezza specifico del dominio (un dominio viene
anche definito un "security boundary"), non viene autorizzato dal
Domain Controller e rimane un perfetto sconosciuto. Con l'appartenza
al dominio si crea un trust, un contratto fiduciario, fra il database
del dominio e il database locale della macchina (e, per estensione,
fra l'Administrator del dominio che accosente ad usare le risorse del
dominio all'Administrator locale della workstation).
Ciao
Memmo

 utente non appartengono a nessuno registrato nel dominio),
si, ma in questo caso io gli fornisco credenziali (username e password)
dell'utente Danny che e' registrato nel dominio, o meglio che e'
stato inserito come user in Active Directory.
Tuttavia, se il computer non e' membro del dominio, le uniche
credenziali accettate sono username e password dell' Administrator.
Non e' possibile fare in modo che accetti anche le credenziali di
uno user il cui computer non sia per forza membro di tale dominio ?



Devi farlo nel modo in cui, ad esempio, Windows XP Home può interagire
con un dominio. Ossia XP Home è in un workgroup con lo stesso nome
Netbios del dominio e l'utente loggato combacia (come username e
password) all'utente presente regolarmente in Active Directory. Non è
il massimo, ma riesci ad accedere alle risorse di rete.
Ciao
Memmo


Grazie mille, hai ragione tu, non e' decisamente il massimo, anche perche'
e' un po' difficile che il nome del dominio sia "WORKGROUP" e per andare
a modificare il gruppo del client tanto vale farlo appartenere al dominio.