windows 2k file permitions

mislja che oshte vednuj bjah postval za tozi problem, no reshenie ne mojah da namerja togava. stava vupros za slednoto:
imam mreja s 30-tina pc. 10 win2k i 20 win98. ima dc na win2k advanced server. na dc-to imam fajlov server, kojto iskam da premestja na drugo pc. v momenta na dc-to sa sharenati papki, kato vsjaka edna ima opredeleni useri, koito mogat da vlizat vutre. 10-te workstationa na 2k obache se logvat, ne kum domain-a, a kum localnoto pc, zashtoto osnovno programata s kojato backame vseki put kogato se startira pishe po registrite i trjabva user-a da e admin. zatova sum nastroil 2k-tata da imat obiknovemi userski accounti v dc-to, no da se logvat localno kato admiistratori. po tozi nachin vsichko vurvi, i pravata ot fajlovija server na dc-to sushto.
problema idva, kogato se opitam da premestja fajlovija server na drugo pc (pak 2k). drugoto pc si go logvam kum domejna. kogato share-na neshto sus prava 'everyone' - njama problemi, no kogato sharena neshto samo za opredeleni useri (kakto iskam), to tezi useri ot drugite workstationi na 2k ne mogat da go vidjat. vijdat go samo ako se lognat kum dc-to, no togava puk ne vurvi tazi programa, kojto osnovno polzvat, zashtoto ne sa admini v domejna (ne trjabva i da budat).
dano da sum objasnil vsichko kato horata.
njakakvi idei kak da stane vsicko tova?

Ако съм разбрал правилно за да работи въпросното приложение user-a който го стартира трябва да е локален администратор на машината. Логването в домейна не е пречка потребител от домейна да бъде локален администратор на машината от която се логва. Просто трябва да го добавиш в групата administrators , в която по default са Domain Admins.
Ако не искаш да правиш потребителите локални администратори на машините можеш да провериш какви ключове иска да пише приложението и да дадеш съответните права върху registry-то.
Но при всички положения използвай логване в домейна , а не локално...
След като имаш Домейн Контролер го ползвай по предназначение , а не само като файлов сървър.

znachi praveneto na userite localni administratori mi reshava problema, no ne se poluchava. znachi az polzvam samija built-in administartorski account, no toja backa kato administratorski samo kogato se logvam localno, kogato se logna ku dc-to veche ne sum administrator na localnata mashina. kak tochno da stane tova poslednoto?

Предполагам че пробваш от 2к машина защото при 98 не можем да говорим за администратори , локални или каквито и да е..

Явно не е присъединена към домейна машината/когато я присъединиш Domain Admins се адд-ват в Administrators на машината. Вземи да я join-неш в домейна
Righ Click на My Computer-->Properties-->Network Identification-->properties и алабала

lognat si e kompjuturut kum domain-a. user-a si e localen administrator, no logvajki se kum domajna ne bachka kato takuv. znachi po-podrobno:
sled kato instalna 2k-to (workstation-a) negovija administratorski account go rename-vam primerno na 'user1' i set-vam parola 'user1'. toj si ostava chlen na administrators na localnija konp. vuv dc-to dobavjam domain user 'user1' i setvam parola 'user1'. togava joinvam workstation-a kum dc-to. polzvajki user 'user1'. sled kato join-a veche workstation sled restarta se logvam kum local computer i user-a si e localen administrator. ako se logna kum domain-a obache sus sushtija tozi user 'user1' i parola 'user1' togava localno ne sum administrator, ne moga da pravja nishto. kogato sum lognat kum domain-a moga da stana localen admin samo ako tozi user go napravja administrator v domain-a, a az ne iskam da bude takuv.
ne znam tozi put dali beshe dostatuchno jasno!

mnogo slojno kopele mnogo slojno
vish kak stava nomera
start > settings > control panel > users and passwords > add > username domain (tova trea da e iasno :> demek trea da imash suzdaden nqkakuv takuv user v domaina) > other (administrators)
enjoy
tova e celata rabota

Абе приятел....
Логни се като локален администратор на машината и прибави домейнскиа юсер в administrators , толкова ли е сложно?!?!

Sunwind struva mi se che ne razbirash kakvo ti obqasnqava choveka:
V sluchaqa kogato se lognesh na mashina vkluchena v domain controler acaunta koito polzvash e s pravata koito mu dava domain controlera a ne s localnite prava..
V tozi slucha se pravi slednoto:
Za da ne davash administratorski prava na userite v/u celiqa domain a da mogat da rabotqat lokalno s administratorski prava trqabva da slojish grupova politika na domain controlera koqato da dava takiva prava na userite ot 2k mashinite v/u tehnite pc-ta...

Добрия Интернет струва пари!!!

Stana. Mersy

Много добре разбирам господин wireless провайдър какво ми обяснява човека.

Три пъти постнах какво е необходимо да се направи.
Ето пак:
1.Логваш се с локален администраторски акаунт на машината или с Domain Admin ако е машината е присъединена към домейна( в този случай Domain Administrators са членове на локалната група administrators на машината.
2. Добавяш domain user акаунта на потребителя в локалната група administrators на машината
3. Готово

"Za da ne davash administratorski prava na userite v/u celiqa domain a da mogat da rabotqat lokalno s administratorski prava trqabva da slojish grupova politika na domain controlera koqato da dava takiva prava na userite ot 2k mashinite v/u tehnite pc-ta..."


btw за да казваш как се прави нещо е необходимо да си го правил , а не да си мислиш че знаеш.

Групова политика за управление на локалните групи по машините в даден домейн няма и не може да има.

Ако си developе-нал такава политика си златен и заслужаваш аплодисменти

Управлението на локални групи става най-често със скриптове и чрез WMI

Мисля, че навремето във форума на Сетком ти бях обяснил на какво ниво са познанията ти по Уиндолс. Не мисля че е необходимо до го правя пак.

Това дето си го подчертал в червено може да го прочетеш внимателно и да го пробваш да видиш, че работи както ти е казал човека.

А трите точки дето си написал не е лошо да ги пробваш на машина която е домаин мембер, а не домеин контролер за да видиш че не става.


Добрия Интернет струва пари!!!

Ти току що разби Майкрософт и ни обясни че това което те казват са пълни глупости (нещо, което винаги съм подозирал)! Освен това ти ми обогати познанията по груповата политика на висоти неподозирани дори от хората които са измислили груповата политика в Майкрософт! Но - каквото повикало, такова се обадило (изключвам Sunwind, явно се е объркал като е решил да отговори) - тъп въпрос, тъп отговор, че и с претенции... Иначе дерзайте, използвайте Windows като каменна брадва и се чудете защо нещо не е като хората! Аз съм почти сигурен, че колегата горе дори и DHCP сървър не е сложил, за да може да обикаля като ошашавен да раздава адреси и да пише маски...

Всъщност, постинга е за клуб "Не правете като тях, да не станете за смях!"

ПС, Моля те, кажи ми къде и ка точно да направя това:

"Za da ne davash administratorski prava na userite v/u celiqa domain a da mogat da rabotqat lokalno s administratorski prava trqabva da slojish grupova politika na domain controlera koqato da dava takiva prava na userite ot 2k mashinite v/u tehnite pc-ta..."

Иванец ти ли си бе разбирачев? Що не пишеш вече в сетком? Или пак си си сменил ника? Я кажи тука защо си сменяш ника всеки месец? За да не се излагаш ли?

Това дето си го подчертал в червено може да го прочетеш внимателно и да го пробваш да видиш, че работи както ти е казал човека.

А трите точки дето си написал не е лошо да ги пробваш на машина която е домаин мембер, а не домеин контролер за да видиш че не става.

Пробвам го на 1500 машини , все "домаин мембери" по два пъти в месеца и всеки път става



Кой човек е казал бе пич?

Ти тва на какво го пробва? На някой Access Point ли? Или на някой Layer седемнайсе switch с VLAN-ове
Ей те колко си компетентен: btw в този форум Иванеца е "alexandro"
[линк]

А в този си пост Иванеца разяснява какво е бъдещето на интернета в България мухаахахаха:
[линк]

Ami ne znam dali sum VLAN manqak, no ako na tebe ti se naloji da administrirash nqakolko mreji s duljina 10km i ti shte stanesh VLAN manqak bez da spomenavam za hilqadite drugi problemi koito porajda duljinata na mrejata..
Osven tova VLAN tehnologiata e budeshteto na interneta v bulgaria i nastoqashteto v zapadnite durjavi bez nego e nevuzmojno da se osushtestvi chista sreda za prenos na danni blagodarenie na arp poisoning-a suzdavan ot vsqaka stancia v mrejata...


И освен това обяснява за възможностите на Layer 3 комутаторите:

Osven tova pri VLAN po mac addres layer 3 komutatora pritejava pulen monitoring na tova koqa stancia kakvo se opitva da napravi i prez koi port idvat arp reqestite.. Nali se seshtash che oshte pri purvia opit da go napravish v firma s po visoko nivo na sigurnost administratora shte razbere, a pet min po kusno shte si bezraboten !!


А в тези теми бивши негови колеги пишат за Иванеца

Четете и се радвайте....

[линк]

Ivanec : MAC adresite po putia se gubeli, hahahahha
ti veche pochna da se sheguvash s horata, te pitat seriozno a ti im razkazvash vicove, kato naprimer che 500 metra ti durji huba sus hubavo utp/ftp
ili che se gubiat mac adresite: )) vurviat si te po kabela, i izvednuj - hop, zagubiat se :) Interesno, shte triabva potursia niakoi mac adres da ne e padnal ot niakoi kabel

pantera: az misleh otdavna sa otminali horata koito se podlugvat na ivaneca :)) toi i za tova si e smenil i nicka, da mu vruzva s novia nick, che sus staria veche sichki go biaha razkonspirirali :)
I da vnimavash ako si pusnesh 500 M UTP, zaduljitelno da e Belden ili neshto takova, te sa nai iakite kabeli :) Estestveno obache proveri po uplatnenieto da ne bi da ima niakude dupki, zashtoto ako ima i e goliama dupkata moje da izpadat ot tam mac adresite !!!
Daje kato kupuvash kabela gi pitai horata dali ot tozi kabel ima shans da padat MACovete :) toi ivan taka si kupuva kabelite, ti kvo mislish
i zatova si zima FTP, shtoto ima i folio koeto pazi dopulnitelno ot izpadane na MAC adresi po putia




Oleleeee :))) Ivaneca otnovo udivliava publikata s negovata tupotia :)
ot meseci ne biah vlizal, no kato vleznah niama kak da nemoga da razlicha che alexandro e Ivan :)
prostooo samo toi moje da pishe takiva biseri .
Da ne govorime che e i 'Administrator' i to ne samo na 'Windows' ami i na 'Linux' :)
s tezi poznania ivanec, samo nai mnogo da zabludish niakoi chovek che neshto razbirash , ti veche 2-ma si zabludil de

И на края
Драги ми господин всезнащ инсталатор от квартална кабеларка и изгонен от Сетком (защо ли!?) ,

Не си ти човека , който ще ми обяснява колко са ми познанията по "Уиндолс"

Има си хора за тази работа

Ай със здраве и си гледай "комутаторите" по покривите в Красна поляна да не се намокри някой и да почнат да се сипят MAC адреси от него

Както ви казах вече си оправих проблема. Съжалявам че моя постинг става повод за ваши си спорове, но то си е ваша работа. Може и да беше балъшки въпроса, но нали в края на краищата форумите са за това. При положение че научих нещо ново значи си е заслужавало. Аз не претендирам със велики знания, затова и питам.
А на колегата горе ще отговоря, че имам DHCP сървър.
Благодаря пак.

sry, че се намесвам така. от началото си казвам, че познанията ми по win не са големи. но имам тъп, та тъп въпрос.

тая програмка, дето иска админски права ...
1. кой идиот я е написал (оффтопик)
2. е не може ли да се run-ва с админски права от user? нещо като setuid(), suid ... да речем или window-ското "run as" ? така че да не се налага юзера да е админ? защото съгласете се, че даже локален администратор да дадеш на някой, който не му трябва е пълна дивотия

Microsoft Certified Double Clicker

Ха ха оператора в компютърен клуб нещо май се засегна!
Щом ще цитираме и аз мога.

Тема:
Как да се сложи под Линукс Default GW kogato e v razlichna podmreja ot IP addressa

Написано от Sunwind
Няма значение дали под Win или MacOS или VAX...
212.5.150.68 не е в една и съща подмрежа с 212.5.148.1/255.255.255.224. Т.е. няма как да се видят без router
Не може да слагаш за Default Gate на машина адрес от друга подмрежа бе човек
Когато маската ти е 255.255.0.0 както вероятно си я сложил под Windows стават в една мрежа и се виждат


Написано от etg foruma na setcom

Sunwild, ама ти въобще не си в час по тия въпроси.
Прочети пак последното изречение от предишния ми постинг, и се замисли върху него, преди да продължиш да даваш акъл. И явно въобще не осъзнаваш ситуацията, след като даваш такъв пример с DTAG i SPNET, тука не става въпрос за подобно нещо. Не знам какво работиш, но ако си администратор на някоя фирма - горко и. Тука вече трима човека ти казват, че не си прав, според теб и от УНАКС не са прави, поне някакви съмнения трябваше да възникнат у тебе досега.
Ето три примера как да се направи настройката, след това питай FOX007 да работят:
1. Ако се ползва команда "route":
route add -host 212.5.148.1 eth0
route add default gw 212.5.148.1
2. Ако се ползва команда "ip"
ip route add default via 212.5.148.1 dev eth0 onlink
3. Може и без да се посочва default gateway, но не е за предпочитане, защото в мрежата може да има повече от един gateway към Интернет, и тогава ще възникнат проблеми:
route add default eth0

Написано от Sunwind

Da , tova e ARP request. Namira go naistina.
Az sym neveja
Taka e kolegi , vqrno e , spiram s vsichko i se izvinqvam personalno na etg.
Bye i vsichko dobro.


Тема как да шерна МП3 да се слуша без да се копира.

Написано от Sunwind
Ima takyv advanced permision kato Taverce folder/Execute , mojesh da setnesh samo nego

Da vazmojno e no na windows nqma kak da stane vijte da kajem na broodwar.com ima klipove koito moje da gi gledash samo bez da mojesh da gi savevash ili downloadvash :) neznam kak e napaveno no zna4i e vuzmojno

Написано от Sunwind
Abe tochno za windows ti govorq. Properties na object-a-->Security-->Advanced-->Edit i ima 15 advanced permision-a . S kombinaciq m/u tqh stava tva koeto iskash

Napisano ot alexandro
He he v toja forum samo lameri li ima????
Za kakvi permisoni govorite vuobshte na "NTSF" NTFS kato ako dadesh read permision vseki moje da si kopira kakvoto si iska..

toofy problema ti se reshava samo po edin metod i toi e s windows media server na tvoita mashina ima go v windows 2000 server ili v windows NET server.
1 Variant e da davash link kum directno slushane na mp3 s media player. mms://ipaddres/neshto.mp3
2 Variant pravish si java aplet koito polzva media player plugin i playva bez da moje da se seifva muzikata..


Написано от Sunwind
Eto pich:

[линк]

Ako ne ti e iasno neshto , pitai...
I e dobre da pochetesh malko predi da se izlagash.
Za da stanesh MCSE e dobre da znaesh kakvo znachi NTFS. Ti probval li si da vzemesh i edin izpit ot sedemte MCP?
Mersi za butilkata no nqmam nujda da me cherpish , svyrzvam dvata kraia nqkak....

Napisano ot alexandro
Za Sunwind:
Ako bqah na tvoe mqasto shtqah da si skusam diplomata za MSCE ili pone da sedna da vzema oshte 5 izpita do MSCA i ne na posledno mqasto tova na koeto uchi praktikata nikakva diploma ne moje da te nauchi..


Написано от Sunwind
Daam skysah ia. Moia e greshkata. Permision-a bachka. Samo che s prilojeniq. T.e. *.exe failove
Advanced Permisioni na faila:

Execute
Read Atributes
Read extended Atributes
Read Permisions

Po tozi nachin samo se izpylnqva , ne mojesh da kopirash.


Добрия Интернет струва пари!!!

Аре спрете да си ги мерите, МНОГО моля. Или продължете на бележки.
То остана сега да почнeте да си мерите и капацитета на линиите и кой по - добре можел да флуди.


Microsoft Certified Double Clicker

Аутокад 2000 може да се подкара под рестриктед юзър, само желание да има човек...

Оператора в компютърен клуб сега ще ти филтрира някои сървъри , сещаш се кои.

Когато греша си го признавам , вярно е за разлика от теб.
Когато пишеш простотии е добре да ги провериш.
Важното е , че нужните хора разбраха що за стока си , не само в Сетком ами и тук.

Аиде дерзай по покривите

Nachi ako iskah da pusnesh nesto pod druga acct v win nt/2k i t.n. shift+desen buton vurhu prolijenieto i i nai gore v conetksnoto menu ima Run As..
Inache sko imash resurce kit she namerish gui i conzolna forma na predpolagam dobre poznatoto ti SU

uspeh