Eu tenho um computador XP Pro atuando como um servidor Quickbooks. Percebi que qualquer usuário no domínio pode acessar o computador via \quickbooks\c$ . Procurei no grupo Administradores local no servidor de quickbooks e não há nenhum grupo do qual qualquer usuário de domínio faria parte. Verifiquei o acesso em todas as máquinas do Windows Server 2008 e elas funcionam como esperado (os Usuários do Domínio não podem acessar o c $ share). É só esse computador que está permitindo isso.
Não consigo encontrar qualquer sugestão de por que está permitindo o acesso de todos. Alguma idéia de onde mais posso verificar?
Provavelmente não tem nada a ver com permissões de domínio. Você deve apenas desabilitar o compartilhamento administrativo c $ e definir permissões apropriadas em quaisquer outros compartilhamentos que você tenha.
Link para desativar os compartilhamentos administrativos
Eu não tentei, mas geralmente encontro informações decentes lá.
Qual versão do XP você está executando? O SP3 desativa o acesso de compartilhamento administrativo pela rede.
Você pode ativá-lo seguindo as etapas muito simples listadas aqui:
Mas, resumindo, se você quiser desabilitar esse comportamento por padrão (o XP SP2 e antes permitir esse tipo de acesso), você deve atualizar essa máquina XP para o SP3.
EDIT: Dado o alvoroço sobre esta solução particular, devo deixar claro que os usuários de domínio podem acessar ações ADMINISTRATIVAS através da rede, é porque eles têm permissão para fazê-lo. Em algum lugar ao longo do caminho, um ou todos os usuários receberam as permissões para acessar isso. Os compartilhamentos administrativos ($) devem ser acessados apenas por contas de nível Administrador. Período.