Como acessar as pastas do servidor de uma conta usando credenciais de outra conta

Question

Estamos executando o Windows Small Business Server 2011 (que é realmente o Server 2008 R2) em uma rede de domínio do Windows com clientes do Windows 7 em uma configuração de escritório. A pasta Meus Documentos local de cada usuário em seus PCs de domínio foi redirecionada para apontar para uma pasta no servidor.

Isso significa que temos uma pasta no servidor que contém as pastas Meu documento de todos. Esta pasta pode ser mapeada por pessoas que conhecem o endereço.

Existe um computador com Windows 7 em uma sala de conferência. Queremos fazer login nesse computador (perfil local ou móvel) com um perfil específico (por exemplo, nome de usuário: conferenceroom). Nós então queremos mapear a pasta contendo todas as pastas Meus Documentos para que o usuário possa 1) navegar pela lista de pastas Meus Documentos para encontrar a correta e 2) APENAS poder abrir / acessar a pasta e seu conteúdo se eles colocam as credenciais desse usuário específico (ex: eles só podem acessar a pasta Meus Documentos do USER01 se eles souberem a senha do Windows USER01).

Nosso objetivo final é que um usuário entre na sala de conferência, faça login no PC com a conta de usuário conferenceroom, navegue até a unidade mapeada, navegue para a pasta Meus Documentos de um usuário específico (normalmente o próprio) e, em seguida, seja solicitado insira seu nome de usuário e senha antes que eles possam acessar a pasta e seu conteúdo. Isso permitiria aos usuários acessar FACILMENTE seus próprios documentos ao fazer uma apresentação sem precisar fazer o login como eles mesmos e depois ajustar / instalar os aplicativos do computador (não usamos perfis móveis).

Também queremos que a máquina NÃO armazene em cache as credenciais e force os usuários a fazer o login na pasta toda vez. Dessa forma, se um usuário simplesmente fechar sua pasta, ele "desconectará" a pasta compartilhada.

ATUALIZAÇÃO:

Colocamos o computador em seu próprio grupo de trabalho (mas ainda conectado à rede via cabo Ethernet) e depois mapeamos a unidade com as pastas em questão. Em seguida, fomos solicitados a inserir a senha de administrador do domínio para finalizar o mapeamento da unidade. Depois disso, fomos solicitados a inserir as credenciais do usuário quando precisávamos acessar cada pasta. No entanto, não conseguimos fazer com que o Windows 7 esquecesse as credenciais, para salvá-las. Não verificamos se a reinicialização ou simplesmente o logoff faria com que o Windows esquecesse as credenciais.

    

Answer 1

A única maneira de fazer isso sem script é fazer um atalho para cada usuário para o comando

runas.exe /user:<domainname>\<username> "windows.exe <uncpathname>"

ou seja,

Arquivos de Mary.lnk - > %código% Arquivos de Steve.lnk - > %código% Arquivos de Bob.lnk - > runas.exe /user:ourdomain\mary "windows.exe \fileserver\mary$"

Para que isso funcione corretamente, tanto o computador da sala de conferência quanto o servidor de arquivos devem estar associados a um domínio dentro da mesma árvore, embora possa funcionar se eles estiverem na mesma forrest.