Как назначить права на доступ по сети к других компьютерам не доменным юзерам?

Question

[squidw]

Домен, эникей в качестве "пользователь" в домене. На каждой клиентской машине, в тч и его есть локальный администратор %vasya%. При входе непосредственно на компьютере клиента с учетной записью локального админа %vasya% у юзера есть права локального админа.
Когда эникей со своего компа не вставая пытается обратится в формате \\%клиенсткий комп%\с$ и вводит юзера %клиенсткий комп%\%vasya% у него недостаточно прав. Как дать эникею права локального админа на клиентские компы чтобы не было подобных ситуаций, частично не достающих прав. Включать его в админы домена категорически не буду.

Answer 1

[Saboteur]

Создать еще одну группу
Добавить группу в локальные админы всех клиентских компов
Добавлять в группу нужных эникеев.

Но вообще странно - должно быть достаточно прав. Может C$ не расшарен?

Comments

[squidw]

он и не должен быть расшарен. Обращение идет напрямую к диску C:\ благодаря записи в формате C$, однако прав не хватает

[Saboteur]

Нет такого, как "напрямую к диску C: по сети"

C$ это тоже шара, только скрытая. и обычно шарится по умолчанию. Но политиками она может быть и не расшарена. Просто зайдите на комп, и проверьте что там раздается командой
net share

P.S. Скрытая шара просто не видна в списке, можно сделать любую шару такой, добавив доллар в конце
\\server\mysecretshare$

[squidw]

Saboteur: проверил вывод net share:
C$ C:\ Стандартный общий ресурс

[Saboteur]

То есть диск C расшарен. Можно проверить права шары, но по умолчанию локальной группе админов она должна быть доступна.
Добавьте какую-нить доменную группу в локальные админы, и эникейщиков в нее добавляйте.

Как вариант, может из-за wannacry вы поотключали самба, и теперь win8 и младше не хочет с этим дружить?
К другим шарам подключается?

[squidw]

Saboteur: нет не подключается к другим шарам если только обращаться \\%comp%\%disk%$. Для обычной шары \\%comp%\%share folder%\ понятное дело всё работает