Как создать общую папку в локальной сети с ограничениями?

Question

[yarotama]

Здравствуйте. Подскажите как можно создать общую папку с ограничениями в локальной сети.

Вводные данные: имеем n-ое кол-во ноутбуков на windows 10, один локальный сервер на windows server 2019.

На локальном сервере хотим создать общую папку с ограничениями по группам пользователей. Все рабочие ноутбуки личные и в основном люди работают в учетной записи Администратора (или под своиму уникальным именем, но с правами админа). Как я понимаю, для разграничения прав все учетные записи, которые будут участвовать в пользовании папки должны быть заведены на сервере, и иметь такие же имена и пароли. Когда я начал заводить учетные записи с правами админа на ноутбуках, столкнулся с проблемой, что доступ к папке не предоставляется. После того как я создал отдельно от админа учетку на ноутбуке доступ заработал. Объясните плиз как это работает? Получается нужно создавать отдельно от админовских учетные записи на каждом компьютере? Или можно как-то предоставить доступ к папке и уникальным учеткам с правами администратора на ноутах? Какие возможны еще пути решения?

Answer 1

[Дмитрий]

Заведите пользователей на сервере и сообщите пользователям их пары логинов с паролями

Comments

[Drno]

Дополню.
Потом подключите папку как сетевой диск, с созданными парами логинов/паролей

[yarotama]

Папку обязательно нужно добавить как сетевой диск чтобы появились запросы учетных данных?

[Дмитрий]

yarotama, не обязательно

[yarotama]

Какие настройки должны быть и где, чтобы при выборе общей папки нужно было вводить учетные данные?

Answer 2

[АртемЪ]

Тут есть варианты
1. Поднять домен - но вам это не нужно скорее всего.
2. Завести на сервере учетные записи всех пользователей, и дать им права на папку.
Чтобы подключится к сетевой папке пользователю нужно будет ввести имя и пароль существующего пользователя на сервере.

Как я понимаю, для разграничения прав все учетные записи, которые будут участвовать в пользовании папки должны быть заведены на сервере, и иметь такие же имена и пароли.

Скорее наоборот - чтобы подключится к сетевой папке нужно знать имя пользователя и пароль на сервере.

Получается нужно создавать отдельно от админовских учетные записи на каждом компьютере?

На компьютере ничего создавать не нужно. Создавать учетные записи нужно только на сервере.
А на компьютере у вас может быть какая угодно учетная запись - тут без разницы.

Comments

[yarotama]

Я внес имена пользователей на сервер вместе с их паролями. Сделал доступ, но он не предоставляется. Когда я на ноутбуке создаю учетную запись отдельную от первой (с правами админа), ввожу те же имена и пароли тогда доступ включается.

[АртемЪ]

Я внес имена пользователей на сервер вместе с их паролями. Сделал доступ, но он не предоставляется

Что значит внесли?

Например вам нужно создать на сервере папку которая будет доступна следующим пользователям - Иван, Анна, Петр.
Вы создаете на сервере учетные записи и задаете им пароли-

• пользователь Иван, пароль lQodPELf
  
• пользователь Анна, пароль Tb7y4XWP
  
• пользователь Петр, пароль MSM4QDIh
  

После чего сообщаете эти данные пользователям.
В результате пользователь Иван открывает сетевую папку, та спрашивает у него пароль - он вводит Иван, lQodPELf и подключается.
Что именно непонятно?

Когда я на ноутбуке создаю учетную запись отдельную от первой

У вас сетевая шара на ноутбуке? Ноутбук это сервер? Странно.

[yarotama]

В результате пользователь Иван открывает сетевую папку, та спрашивает у него пароль - он вводит Иван, lQodPELf и подключается.

У меня не запрашивает ввода данных. Может я что-то не подключил дополнительно. Выскакивает системное окно, что доступа нету обратитесь к администратору.

У вас сетевая шара на ноутбуке? Ноутбук это сервер? Странно.

Нет, у работников у всех ноутбуки. Сервер отдельно.

[АртемЪ]

У меня не запрашивает ввода данных.

Сервер в сети виден? Шара видна?
На сервере в центре управления сетями - дополнительные параметры общего доступа что стоит?

[yarotama]

Да, все видно.

Вот такие настройки:

[yarotama]

Вообще как-то странно, какие-то компы просят ввести учетные данные какие-то нет. Например, компьютеры с версией Windows 10 Pro высвечивают такую ошибку:



На некоторых компах есть пин-кодные входы (для учеток с Microsoft), и где-то даже через Hello. Может быть это тоже влияет.

Может быть какие-то настройки или фаерволы препятствуют?