Como posso usar Icalcs para conceder acesso a uma máquina específica na rede?

0

Em um arquivo em lote, desejo usar o icacls para conceder acesso a todos os usuários (preferível) ou a um usuário específico em uma máquina remota. Atualmente, se eu conceder acesso ao usuário Joe, qualquer máquina na rede poderá alterá-lo se seu nome de usuário for Joe.

    
por Mark Deven 31.08.2018 / 18:08

1 resposta

1

any machine on the network can change it if their username is Joe.

Não - se o nome de usuário for Joe e , sua senha corresponderá à senha de Joe no seu computador. O nome de usuário é autenticado com uma senha.

No entanto, nada como esse existe para o nome do computador - as conexões SMB feitas pelos usuários não identificam a máquina, pelo menos não de maneira segura. (Embora o NTLM inclua o nome do computador, ele não é seguro - portanto, qualquer máquina na rede pode acessar seus arquivos simplesmente renomeando o computador.)

(Exceção: conexões SMB feitas por serviços do sistema em execução como NetworkService em um membro do computador do Active Directory usarão as credenciais do AD da máquina no lugar das credenciais do usuário.)

    
por 31.08.2018 / 18:55