Recusando o acesso à rede doméstica apenas a uma conta de usuário no Windows

Question

Gostaria de configurar uma conta de convidado no meu laptop para que as pessoas possam usá-lo em minha casa, incluindo o acesso à Internet como de costume pelo meu roteador Wi-Fi, mas sem acessar os compartilhamentos de unidade na minha LAN. Eu tenho os seguintes compartilhamentos de unidade:

• 2 computadores com Windows 7 compartilhando uma zona de origem
• 1 servidor Linux com compartilhamentos Samba desprotegidos

O laptop está executando o XP, mas eu poderia instalar o Windows 7 nele, se necessário.

O laptop atualmente não vê os computadores com Windows 7 (devido à zona de origem), então tudo que eu tenho que fazer é impedir que ele acesse os compartilhamentos do Samba para essa conta de usuário do XP em particular.

Eu não quero proteger com senha os compartilhamentos do Samba para todos os outros, embora eu seja muito preguiçoso para digitar a senha repetidamente quando estiver trabalhando no meu computador normal.

Qual é a maneira mais fácil de conseguir isso? Eu acho que instalar um domínio (Windows ou Samba) resolveria o problema, mas parece um exagero total para este cenário. Algum tipo de firewall pessoal no laptop com configurações diferentes para usuários diferentes pode ser outro, mas eu não conheço nenhum.

Qualquer ideia seria muito apreciada! : -)

    

Answer 1

Ainda não consegui encontrar uma maneira de acessar a restrição por usuário, então a solução que usei no final é criar dois compartilhamentos iguais no servidor samba: Ambos apontam para o mesmo diretório de unidade, mas um compartilhamento trabalha withh e um sem senha. Em seguida, eu desaprovei o acesso ao compartilhamento sem senha para o laptop via "hosts deny" em smb.conf.

Agora posso acessar os compartilhamentos de disco sem uma senha no meu computador normal e com uma senha quando estiver trabalhando no laptop. Os convidados não têm a senha do samba, então precisam ficar de fora.

    

Answer 2

Eu lidaria com isso do ponto de vista das máquinas que hospedam as ações. Basta adicionar os 2/3 nomes dos "bons rapazes" em cada compartilhamento. Apenas não adicione o convidado.

Então, quando os "bons rapazes" tentam acessar o compartilhamento, eles entram. Eles não precisam fornecer uma senha nesse momento (apenas uma vez quando fazem logon em sua máquina).

    

Answer 3

Configure duas LANs virtuais no seu roteador. Ligue a segurança sem fio de uma das LANs e aponte suas duas janelas 7 e sua máquina linux para essa LAN, e aponte a máquina XP para a outra.

    

Answer 4

Visão geral do Windows SteadyState .

Windows SteadyState includes the following features to help you manage your shared computers: Windows Disk Protection – Help protect the Windows partition, which contains the Windows operating system and other programs, from being modified without administrator approval. Windows SteadyState allows you to set Windows Disk Protection to remove all changes upon restart, to remove changes at a certain date and time, or to not remove changes at all. If you choose to use Windows Disk Protection to remove changes, any changes made by shared users when they are logged on to the computer are removed when the computer is restarted. User Restrictions and Settings – The user restrictions and settings can help to enhance and simplify the user experience. Restrict user access to programs, settings, Start menu items, and options in Windows. You can also lock shared user accounts to prevent changes from being retained from one session to the next. User Account Manager – Create and delete user accounts. You can use Windows SteadyState to create user accounts on alternative drives that will retain user data and settings even when Windows Disk Protection is turned on. You can also import and export user settings from one computer to another—saving valuable time and resources. Computer Restrictions – Control security settings, privacy settings, and more, such as preventing users from creating and storing folders in drive C and from opening Microsoft Office documents from Internet Explorer®. Schedule Software Updates – Update your shared computer with the latest software and security updates when it is convenient for you and your shared users.

Restrições do usuário do estado estável descritas

Drive restrictions determine which drives are visible to the user in My Computer. You can select the option to hide all drives, show all drives, or select specific drives that you do not want exposed to the user. These include printers or removable storage devices.

Contas e perfis do SteadyState

It's simple to create, modify, and remove user profiles with Windows SteadyState. There's no need to log in to the user account, edit the registry, or manipulate files or folders on the hard drive. You control all user restrictions directly from the main console. Rapidly assign high, medium, or low security defaults to each user profile.

Espero que isso ajude você.