Отключение всех расшаренных папок в домене WIN2003?

Question

[nuzni]

Добрый день.

Помогите справиться с массоввым отключением сетевых папок в Домене.

Скриптов не нашел, кроме отключения «административных ресурсов» по принципу Admin$ C$ D$, но их отключать мне не требуется.


150 компов, я же похудею сильно, помогите )

Comments

[Илья Плотников]

Надеюсь, это не я навязал Вам эту дею? habrahabr.ru/blogs/sysadm/129271/#comment_4278788
Вообще я отключал саму возможность расшаривать папки через политику в AD для winXP pro. Сейчас к сожалению не вспомню как, давно не занимаюсь администированием win. Делал я это потому, что многие вирусы для распростарнения по сети использовал как раз расшаренные папки. При чем не только видимые, а даже чаще C$.

Answer 1

[korvindest]

Написал вам простенький батник, который будучи запущенным на компе удаляет все не скрытые шары. Батник должен запускаться от имени админа иначе не сработает.

::DropShares.cmd
@echo off&&cls&&goto :Begin

:DeleteShare
  set shareName=%~1
  :: если последний символ доллар то шару не трогаем, валюта еще пригодиться
  :: остальные удаляем
  if "%shareName:~-1%" NEQ "$" (   
    net share /DELETE %shareName%
  )
goto :EOF

:Main
  :: перебираем все шары доступные на компьютере
  for /F "tokens=1" %%f in ('net share') DO (
    if EXIST \\%COMPUTERNAME%\%%f (
      call :DeleteShare "%%f"
    )
  )
goto :EOF

:Begin
Call :Main

P.S.
Как всегда, очень прошу всех ненавистников языка CMD выражать свои эмоции на комментарии иначе цикл статей по Maven я унесу с собой в могилу.

Comments

[nuzni]

Спасибо вам огромное. Нет такие мозги нельзя закрывать минусами. элегантнейшее решение. На семерке правда не работает. Но у нас их пока и не так много. Вообщем вы сэкономили тучу калорий.
И кстати ненавистникам ЦэЭмДэ. Главное не инструмент а голова.

[korvindest]

Хм… этот скрипт я проверял именно на семерке и все работало при наличии разрешений админа при запуске скрипта.

Answer 2

[RuJet]

Если в принципе отключить, можно остановить сервис Сервер.
А потом спокойно отключить все доступы

Answer 3

[Aidos]

если буква диска Z то net use Z: /delete прописать на логон компам

Comments

[Илья Плотников]

Шара != сетевой диск

Answer 4

[nuzni]

Надеюсь, это не я навязал Вам эту дею
Вашу статью прочитал. Она вдохновила на то, что этот вопрос можно задать тут на хабре, а сам вопрос появился немного раньше вашей статьи.
Очень понравилась статья вчера. Отдам эту статью нашему «недоадмину», из-за которого мне(программисту) и дали найти или написать решение. Ему пройти по комбинату и руками переименовать переввести в домен машину, просидеть 30 минут легче, чем написать строку кода )