Como você define uma pasta compartilhada para solicitar uma senha toda vez que é acessada?

Question

Cenário:

• Computador público com scanner conectado.
• Computadores clientes com 'Meus Documentos \ Documentos Digitalizados' compartilhados, mas protegidos por senha.
• O computador público tem um atalho para a pasta de documentos digitalizados de cada usuário.
• No computador público, o usuário digitaliza um documento e cria um arquivo na área de trabalho.
• O usuário move o arquivo digitalizado da área de trabalho para a pasta compartilhada privada.

Pergunta:
Como configuro a pasta compartilhada para que ela solicite a senha sempre que for acessada?
Pontos de bônus: Como faço para definir permissões na pasta compartilhada para redefinir após X minutos de inatividade. Em outras palavras, em vez de pedir uma senha toda vez, peça uma senha se X minutos se passaram desde o último acesso.

Usamos os clientes do Windows Server 2008 e do Vista. Obrigado.

    

Answer 1

Você está fazendo isso muito complicado em nome de tentar ser "simples". O que você vai acabar é algo que funciona mal.

Basta que os usuários efetuem login no "computador público" com seu nome de usuário / senha de domínio e concluam isso. Se você estiver preocupado com a possibilidade de os perfis de roaming chegarem ao "computador público", use a política de grupo para permitir somente perfis locais. Se você está preocupado com a consistência da experiência do usuário no PC, use o processamento de políticas de grupo de loopback para impor algumas configurações consistentes de aparência e comportamento.

    

Answer 2

Não sei se suas exigências exatas são possíveis, mas criar uma solução alternativa para esse cenário não deve ser muito difícil.

Eu escreveria um script curto, provavelmente com AutoIT (*) que perguntaria ao usuário por nome de usuário / senha e computador solicitado, conecte-se a esse sistema com as credenciais fornecidas, copie todos os arquivos digitalizados da área de trabalho, exclua-os localmente e desconecte-os. Rápido e fácil.

(*) Os scripts VB também são possíveis, e até arquivos em lote realmente rápidos, mas não são tão confortáveis, sem nenhuma GUI para usuários finais.

    

Answer 3

Não tenho certeza se há uma maneira de fazer isso além de alterar a vida padrão de um ticket do Kerberos, mas isso afetará muito mais do que apenas a pasta compartilhada. Talvez transportar os arquivos via FTP ou SCP para um servidor de arquivos seria uma opção melhor? Não tem certeza de como sua infraestrutura está configurada, por isso isso pode não ser uma opção.