Отказ в доступе к домашней сети только одной учетной записи пользователя в Windows

Question

Я хотел бы настроить гостевую учетную запись на моем ноутбуке, чтобы люди могли использовать ее у меня дома, включая обычный доступ в Интернет через мой маршрутизатор Wi-Fi, но не иметь доступа к общим дискам в моей локальной сети. У меня есть следующие акции диска:

• 2 компьютера с Windows 7, использующие домашнюю зону
• 1 сервер Linux с незащищенными общими ресурсами Samba

В настоящее время ноутбук работает под управлением XP, но я мог бы установить Windows 7 на него, если это необходимо.

В настоящее время ноутбук не видит компьютеры с Windows 7 (из-за домашней зоны), поэтому все, что мне нужно сделать, - это запретить ему доступ к общим ресурсам Samba для этой конкретной учетной записи пользователя XP.

Я не хочу защищать паролем общие ресурсы Samba для всех остальных, так как мне лень вводить пароль снова и снова при работе на моем обычном компьютере.

Какой самый простой способ добиться этого? Я полагаю, что установка домена (Windows или Samba) решит проблему, но для этого сценария это выглядит полным перебором. Какой-то персональный брандмауэр на ноутбуке с разными настройками для разных пользователей может быть другим, но я не знаю ни одного.

Благодарим за любую идею! :-)

Answer 1

Я все еще не смог найти способ ограничения доступа для каждого пользователя, поэтому решение, которое я использовал в итоге, состоит в том, чтобы создать 2 равных общих ресурса на сервере samba: оба указывают на один и тот же каталог диска, но один общий ресурс работает с один без пароля. Затем я запретил доступ к общему ресурсу без пароля через "hosts deny" в smb.conf.

Теперь я могу получить доступ к общим дискам без пароля на моем обычном компьютере и с паролем при работе на ноутбуке. У гостей нет пароля самбы, поэтому они должны оставаться вне дома.

Answer 2

Я бы занялся этим с точки зрения машин, на которых размещены акции. Просто добавьте 2/3 имен «хороших парней» на каждую акцию. Только не добавляйте гостя.

Затем, когда «Хорошие парни» пытаются получить доступ к общему ресурсу, они входят. На этом этапе им не нужно вводить пароль (только один раз при входе на свою машину).

Answer 3

Настройте две виртуальные локальные сети на вашем маршрутизаторе. Включите беспроводную защиту для одной из локальных сетей и направьте две Windows 7 и Linux-компьютер в эту локальную сеть, а компьютер XP - к другой.

Answer 4

Обзор Windows SteadyState.

Windows SteadyState включает в себя следующие функции, помогающие управлять общими компьютерами: Защита диска Windows - помогает защитить раздел Windows, содержащий операционную систему Windows и другие программы, от изменения без разрешения администратора. Windows SteadyState позволяет настроить защиту диска Windows таким образом, чтобы при перезагрузке удалялись все изменения, удалялись изменения в определенную дату и время или вообще не удалялись. Если вы решите использовать Windows Disk Protection для удаления изменений, любые изменения, сделанные общими пользователями, когда они вошли в систему на компьютере, будут удалены при перезагрузке компьютера. Пользовательские ограничения и настройки - пользовательские ограничения и настройки могут помочь улучшить и упростить пользовательский опыт. Ограничьте доступ пользователей к программам, настройкам, элементам меню «Пуск» и параметрам в Windows. Вы также можете заблокировать общие учетные записи пользователей, чтобы предотвратить сохранение изменений от одного сеанса к следующему. Диспетчер учетных записей пользователей - создание и удаление учетных записей пользователей. Вы можете использовать Windows SteadyState для создания учетных записей пользователей на альтернативных дисках, которые будут сохранять пользовательские данные и настройки даже при включенной защите дисков Windows. Вы также можете импортировать и экспортировать пользовательские настройки с одного компьютера на другой, экономя драгоценное время и ресурсы. Ограничения компьютера. Управляйте параметрами безопасности, параметрами конфиденциальности и многим другим, например запрещайте пользователям создавать и хранить папки на диске C и открывать документы Microsoft Office из Internet Explorer®. Расписание обновлений программного обеспечения - обновляйте свой общий компьютер последними обновлениями программного обеспечения и безопасности, когда это удобно для вас и ваших общих пользователей.

Описаны ограничения для пользователя в устойчивом состоянии

Ограничения дисков определяют, какие диски видны пользователю в «Моем компьютере». Вы можете выбрать опцию, чтобы скрыть все диски, показать все диски или выбрать конкретные диски, которые вы не хотите показывать пользователю. К ним относятся принтеры или съемные устройства хранения.

SteadyState Аккаунты и Профили

Создавать, изменять и удалять профили пользователей с помощью Windows SteadyState просто. Нет необходимости входить в учетную запись пользователя, редактировать реестр или манипулировать файлами или папками на жестком диске. Вы управляете всеми пользовательскими ограничениями прямо из главной консоли. Быстро назначьте высокий, средний или низкий уровень безопасности для каждого профиля пользователя.

Надеюсь, это поможет вам.