Общая папка Windows Server 2012 без активного каталога

Question

Мне очень трудно понять, как эффективно настроить общий доступ к папкам в Windows Server 2012. У меня есть четыре сервера, все расположены в центре обработки данных. Каждый сервер имеет два подключения к сети Ethernet, одно для доступа через Интернет, а другое - для подключения четырех к локальной сети для передачи данных и доступа к данным SQL. Один из серверов - мой выделенный резервный компьютер. Я настроил общий доступ к папкам на этом сервере, но не знаком с правами пользователей и с тем, как правильно их настроить.

-У меня нет активного каталога или любого другого типа управления пользователями. Единственные пользователи, настроенные на этих серверах, - это администратор, который может войти и внести изменения. Все остальное обрабатывается другими приложениями (пользователи SQL Server, пользователи ASP.NET для веб-сайта и т.д.)

-Я хочу, чтобы моя общая папка была доступна только серверам в локальной сети и не была доступна через Интернет случайным людям

-Мне нужен полный доступ на чтение / запись к общей папке на всех машинах.

С этим сказал, что я не очень администратор компьютера. Я учусь на ходу и знаю достаточно, чтобы настроить все для того, что нам нужно. Представьте, что все серверы работают независимо и не связаны с контроллером домена или чем-то еще. Я просто нажал на IP-адреса нужных мне сервисов. Все серверы имеют одинаковую учетную запись администратора, но я предполагаю, что серверы видят их как разные, так как они отображаются как имя_компьютера \ имя_пользователя. Любая помощь будет принята с благодарностью.

Answer 1

Хорошо, на самом деле у меня было одинаковое имя пользователя на всех машинах, но изначально я не мог заставить его работать. Когда мне предложили ввести имя пользователя и пароль для доступа к общему ресурсу, я вводил имя_компьютера \ имя_пользователя и получал сообщение об ошибке, что пользователь не существует на локальном компьютере. Когда я ввел только имя пользователя, все работает нормально.

Что касается ограничения общего доступа только моей локальной сетью; Из того, что я могу сказать, если я просто изменю правила брандмауэра на порту 445, чтобы принимать соединения только с IP-адресов других моих серверов, я должен выполнить задачу ограничения моих общих ресурсов в локальной сети.

Answer 2

• Настройте локального пользователя на сервере.
• Настройте общий ресурс и предоставьте этому локальному пользователю необходимые разрешения (для общего ресурса и для общей папки с файлами).
• Когда вы переходите к общему ресурсу с других компьютеров, вам нужно будет использовать логин / пароль учетной записи пользователя, которую вы добавили на сервер.

Повторите эти действия для каждого сервера, на котором вы хотите настроить общий ресурс.

В зависимости от того, как вы получаете доступ к этому общему ресурсу, вам может потребоваться указать имя сервера в качестве "домена", в который вы входите (то есть: имя пользователя «Server1/User1»).