Как по человечьи настроить сеть в винде, Хоть не по электронике вопрос, но решил обратиться Опции

[jorikdima]

Который год хочу себе настроить сеть в винде и не могу. Наконец то дошли руки.
Ситуация следующая. Есть домашний комп, ноут, рабочий комп.
Между ноутом и домашним компом организовал сетку, и настроил общий доступ и инет, причем так, что как с ноута все файлы видны на компе, так и с компа все видно и доступно на ноуте. Тут особых проблем не возникает, так как кроме меня дома никто ни на домашний комп ни на ноут не влазит, и скрывать особо нечего.
Но ситуевина меняется когда я с ноутом прихожу на работу. Там я подключаю его в общую сетку и ... меня видят все и могут взять/положить все. А хотелось бы, чтоб из всей сетки рабочей наноут мог бы заходить тока я со своего рабочего компа. А именно, чтобы при входе на рабочем комае в Сетевое окружение и выбора среди компьютеров там своего ноута, меня бы спрашивали имя пользователя и пароль. Причем имя пользователя я бы вводил равное названию учетной записи на ноуте, ну и соответствующей ей пароль. Следовательно кроме меня на работе на мой ноут никто бы не вошел, так как логин и пароль знаю тока я.
Как это сделать?
Сеть организована и дома и на работе как рабочая группа, а не как домен. Не врубаюсь я во все это, но на всякий случай говорю.
С рождения с сетями не дружу!
Спасибо.

[?ELF]

Который год хочу себе настроить сеть в винде и не могу. Наконец то дошли руки.

Ничего сложного в этом нет. Но, недостаточно информации для полного ответа.

1) Компы и ноут под виндой? (похоже, что "да")
2) Файловая система на ноуте NTFS или FAT32?
3) Версия винды какая (W9X,NT-подобная)?
4) Если NTFS, то какие права выставлены на доступ к "шарам"? "Всем" full-доступ на "корень" (весь диск)?
5) Разрешена ли учётная запись "гостя"?

---
Предварительные ответы.

1) Самое лучшее и стандартное - заблокировать учётку "Guest".
2) Выполнить RUN gpedit.msc -> "Параметры безопасности" -> "Локальные политики" -> "Параметры безопасности"
и проверить параметры:
- "Сетевой доступ: модель совместного доступа и безопасности для локальных учётных записей" ===> Guest
- "Сетевой доступ: Разрешать анонимный доступ к общим ресурсам" ===> COMCFG, DFS$
(можно добавить $ADMIN, $IPC для удобства full-доступа с домашнего компа)

Если выставлены эти значения, и при запрещённой учётке "Guest", доступ к общим ресурсам будет предоставляться только
для разрешённых локальных юзеров и в соответствии с правами доступа, заданными на конкретный ресурс (весь диск, папка, принтер и т.п.) на вкладке "Свойства" -> "Безопасность" (если ФС - NTFS).

---
P.S. если в свойствах "Сетевого подключения" уберёте "галку" с чекбокса "Служба доступа к файлам и принтерам сетей Microsoft", то Ваш комп не будет виден при просмотре "Сетевого окружения", но Вы сами сможете лазить по сетке куда угодно без проблем.

---
Ещё один способ (ИМХО, лучший) "спрятать" комп в сетке, добавить эту запись в Registry

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"Hidden"=dword:00000001

Сообщение отредактировал ?ELF - Apr 29 2007, 16:46