Ograničen pristup šeranom folderu na umreženim računalima

TUTORIALI, primjeri poboljšanja Windowsa, tips and tricks i savjeti u Windows XP operativnom sistemu, rješavanje problema u Windowsima.
Locked
User avatar
IvanC
Administrator
Posts: 592
Joined: Tue Sep 20, 2005 9:54 am
Contact:

Ograničen pristup šeranom folderu na umreženim računalima

Post by IvanC » Mon May 29, 2006 5:39 pm

Ograničen pristup šeranom ( share ) folderu na umreženim računalima tj. dozvola samo određenom računalu da pristupa šeranom folderu

SITUACIJA:
Imate cca desetak računala u 10 ureda ( u ovom tutoru ih označavam sa PC-1, PC-2, PC-3, PC-4....PC-10 ) koji su umreženi u mrežu i rade u istoj Workgroup ( Radnoj grupi )
Vi ste Administrator ( radite na računalu PC-1 ) i želite isto tako da koristite računalo PC-2 jer želite šerati neke foldere (može i particije ) ali da drugi korisnici ostalih računala ne mogu pristupati tim šeranim folderima.
Sva računala ili barem ona dva koja Vi želite korisititi na sebi imaju instaliran Windows XP.

Radna grupa za sva računala je npr: Office
U ovom slučaju problem leži u radnoj grupi. Mana ( ili nedostatak ) šeranja foldera u radnim grupama na uobičajen način, kod umreženih računala.

S obzirom da nemam tako veliku mrežu, dotično sam isprobao na mreži od dva PC-a ali mislim da je postupak isti.

NAPOMENA: Želim razjasniti neke stvari.

Šeranje foldera na više PC-a ( sa instaliranim WinXP ) nije problem ako pristupate sa računala koja imaju identične nazive accounta i passworde.
Ako je tako onda je dovoljno da na ta dva računala postavite administratorske accounte i iste passworde i riješili ste problem pristupa šeranim folderima.
Svi drugi koji imaju drugačije nazive accounta ili passworde neće moći pristupiti šeranim folderima.
Dakle ako su PC-1 i PC-2 sa identičnim nazivima accounta + password ( npr: ADMIN + sys ), isti mogu pristupiti šeranim folderima na računalu PC-1 i PC-2.
Dok za razliku ostala računala PC-3, PC-4, ....PC-10 imaju drugačije nazive accounta i passworde ( bilo koji od ovoga ) neće moći pristupiti šeranim folderima.

NO, ako su nazivi accounta različiti za svako računalo i paswordi ( iz bilo kojih razloga ) onda nastaje problem riješavanja gore navedene želje.
E, i to se može ali na malo kompliciran način a i nije baš tako kompliciran.

RIJEŠENJE PROBLEMA:
Uzmimo da su nam računala PC-1 i PC-2 sa instaliranim WinXP

Konfiguracija PC-1 ( Vašeg osnovnog računala na kom radite i na kom će te šerati folder ili particiju, na koji želite pristupati sa PC-2 )

Account1:Admin1 ( administratorske ovlasti )
Passw:pass1
Workgroup: Office

Account2:Korisnik1 ( ograničene ovlasti )
Passw:BaKa1
Workgroup: Office

Konfiguracija PC-2 ( Vašeg drugog računala na kom radite i sa kojega želite pristupati na PC-1 na šerani folder )

Account1:Admin2 ( administratorske ovlasti )
Passw:pass2
Workgroup: Office

Account2:Korisnik2 ( ograničene ovlasti )
Passw:BoBo2
Workgroup: Office

Ostala računala: PC-3, PC-4......PC-10
Account: svaki za sebe
Passw: svaki za sebe
Workgroup: Office

Sada imamo predodžbu konfiguracije pretpostavljenih accounta i passworda za računala, nama su najvažnija PC-1 i PC-2.

Što smo uradili?
Iskonfigurirali smo naša dva računala na taj način da smo na svakom računalu otvorili po dva accounta ( administratorski i korisnički ) sa različitim imenima i passw.

Zašto po dva accounta?
pa i nismo morali ali ja sam uzeo najgoru situaciju. Recimo da ste Vi administrator, a kolega korisnik Vaših računala a ne želite mu dati sve ovlasti, već samo pristup šeranim folderima.
.........KRAJ KONFIGURACIJE Accounta

Sada idemo dalje na podešavanje dozvola ( permission ) na računalu PC-1 za šerane foldere tj. dodavanje računala koja će moći pristupiti šeranim folderima. ( naravno Vi ne želite dati svima tu dozvolu već samo računalu PC-2 )

Mi dakle trebamo dozvoliti pristup sa računala PC-2 i to samo osobi koja pristupa preko accounta pod nazivom Korisnik2 i koji ima passw BoBo2, u stvari to je naše drugo računalo na kojem radimo i želimo kada smo u uredu broj2 na prvom katu zgrade, da možemo pristupiti šeranom folderu na našem računalu PC-1 koje se nalazi u uredu broj1 u podrumu ;-) da ne šetamo.

Sada se pokazuje, zašto smo otvarali po dva accounta na svakom računalu ( admina i korisnika ) jer će mo morati otvoriti i treći account na računalu PC-1
Da bi mogli pristupati šeranom folderu sa PC-2 moramo na računalu PC-1 otvoriti identičan naziv accounta + password da bi funkcioniralo.
( E sada će se naći oni koji će reći a što ako hoću 5 računala da imaju pristup šeranom folderu ) pa onda morate otvoriti 5 identičnih accounta na PC-1 :-( Čudno, ali je tako.

Dakle na PC-1 idemo otvoriti kroz Control Panel novi account pod nazivom Korisnik2 i dodijeliti mu ograničene ovlasti a uz to postaviti password BoBo2

Sada naš PC-1 ima slijedeću konfiguraciju:

Account1:Admin1 ( administratorske ovlasti )
Passw:pass1
Workgroup: Office

Account2:Korisnik1 ( ograničene ovlasti )
Passw:BaKa1
Workgroup: Office

Account3:Korisnik2 ( ograničene ovlasti ) Ovo je u stvari identičan naziv i passw. za osobu istog accounta na PC-2
Passw:BoBo2
Workgroup: Office
..............................

Sada je sve priređeno za podešavanje dozvola šeranom ( share ) folderu
Potrebno je da znate zabraniti ili dodavati dozvole, ako ne znate kako pogledajte temu: viewtopic.php?t=105

U koraku 6 ( navedenog linka i tutoriala ) potrebno je dodati naš novo-kreirani Account3 : "Korisnik2" na PC-1
Podesimo mu dozvole ( permission ) i ovim smo riješili pristup šeranom folderu sa računala PC-2 za osobu koja koristi account "Korisnik2"

Nadam se da nisam zakomplicirao objašnjenje i da sam u pravu.
Ako netko misli da ima grešaka ili nešto nije kako treba, ili želi dodati jednostavnije riješenje, neka puca.

Ovaj tutor isproban je na dva umrežena računala.
Administrator foruma
IvanC

Locked