Как настроить доступ к сетевой папке только одному пользователю?

Question

[Владислав Филатов]

Здравствуйте!
Прошу помочь по следующему вопросу.
Ситуация следующая:
имеем доменная сеть, Windows Server 2008 R2 и сеть вне домена. В доменной сети есть расшаренная папка. Из сети вне домена имеется доступ к папке в домене по учетной записи домена. В сети вне домена 10 ПК.
Доступ необходим только 4 пользователям.
Необходимо ограничить количество подключений к папке от имени пользователя!

Допустим есть учетка Петр Иванов - pivanov
Сам Петр уже подключился к папке.
Но вот второе подключение с этими же учетными данными с другого ПК должно быть запрещено.

Запрет должен быть именно по учетке!

Comments

[hint000]

Штатными средствами винды такое ограничение не предусмотрено.
Не с той стороны решаете задачу. Пётр Иванов бегает с одного ПК на другой и вводит свой пароль?
Или же Пётр Иванов всем желающим сообщает свой пароль и все пользуются?

[Владислав Филатов]

hint000, Петр может пересесть за другой ПК и по идее не должен войти пока не закроет сессию на первом ПК.
Либо Петр может дать свою учетку, допустим Николаю. Николай входит под учеткой Петра, и пока Николай работает, Петр по идее не может войти в папку.
Вот такая схема)

Answer 1

[hint000]

Посмотрите здесь https://www.google.com/search?q=powershell+get+fil...
Идея в том, чтобы скриптом получать пользовательские сессии на расшаренной папке. Этим же скриптом рвать сессии, если у пользователя их больше одной. Скрипт придётся написать самостоятельно.
Это не будет запретом подключения, но можно запускать скрипт каждую минуту, и двойные подключения будут отключаться. Минус в том, что пользователь может за минуту успеть открыть или скопировать какой-нибудь файл.
Т.е. от злонамеренных действий не спасёт.

Comments

[Владислав Филатов]

Неозвученная цель:
Есть программа Консультант Плюс, лицензии у неё конкурентные. Лицензий мало. Пользователей много.
Входа по логину/паролю у программы нет. Каких-то пулов лицензий тоже.

Запускается Консультант из расшаренной папки. Если пользователей в домене я могу ограничить политиками,
то вот как поступить с пользователями, которые не в домене?

Поэтому я обратился с таким неординарным вопросом.

[hint000]

Владислав Филатов, можно дать доступ к Консультанту через RDP. У этого варианта свои минусы, но вдруг вам подойдёт. По крайней мере, RDP позволяет ограничить пользователя одной сессией. Плюс настройки завершения неактивной сессии через определенное время.

[Владислав Филатов]

hint000, точно! Спасибо! буду курить в эту сторону

Answer 2

[vreitech]

не, это так не работает.
те пользователи, у которых должен быть доступ к этой папке, должны подключаться по учётной записи, у которой есть к этой папке доступ, а те пользователи, у которых не должно быть доступа к этой папке, должны подключаться по учётной записи, у которых нет доступа к этой папке. это, так сказать, необходимый минимум.
а в идеале у каждого пользователя должна быть своя учётка, а доступы организуются добавлением соответствующих пользователей в соответствующие группы и выдачей доступа соответствующим группам к соответствующим папкам.
а "второе подключение должно быть запрещено" - от лукавого. если даже и найдёте что-то, с помощью чего это можно реализовать, то сами же и взвоете, когда тот, кому не надо, наконец подключиться, а тот, кому надо при этом потеряет доступ, потому что второе подключение запрещено.

Comments

[Владислав Филатов]

Это понятно.
Из сети вне домена, пользователи не подключаются к сети в домене в принципе. У них своя сеть и т.д.
Просто в сети в домене есть папка к которой им необходим доступ. Но надо ограничить количество подключений. Просто если сделать всего лишь одну учетку, то они все ей смогут пользоваться, а этого не надо.

[vreitech]

Владислав Филатов, сделайте не одну, а две учётки.

[Владислав Филатов]

vreitech, вы видимо не до конца понимаете суть. Дело не в количестве учеток. А в количестве сессий от одной учетки

Answer 3

[nApoBo3]

Зачем вообще такие выкрутасы? Создайте отдельные учётки.

Comments

[Владислав Филатов]

вы видимо не до конца понимаете суть. Дело не в количестве учеток. А в количестве сессий от одной учетки

[nApoBo3]

Владислав Филатов, я понял суть вопроса, это костыль и так делать не надо какими бы средствами этого не удалось бы достичь.

[Владислав Филатов]

nApoBo3, почему вы решаете стоит ли мне пользоваться костылями?

[nApoBo3]

Владислав Филатов, я не решаю как вам делать, это решаете только вы, но так делать не следует. Я лично не хотел бы работать после человека который внедряет подобные решения в рабочих инфраструктурах.