c $ acessível para todos os usuários do domínio

1

Nós usamos um sistema para nomear cada PC, nós usamos desta forma: cada estação de trabalho começa com WS seguido por um número. Então, o nome do PC 14 = WS14 e o número do PC 1 é WS01.

O que eu descobri agora é que quando eu tento (do PC WS15) acessar esse local \WS14\c$

Ele me mostrará todo o conteúdo disponível na unidade C: \ no outro PC. É possível que apenas administradores de domínio possam acessar essa unidade em vez de TODOS os usuários no domínio?

Eu vi esse método, mas ele será bloqueado para qualquer um. E essa não é a solução que estou procurando.

 Open the HKEY_LOCAL_MACHINE branch.
    Open the SYSTEM branch.
    Open the CurrentControlSet branch.
    Open the Services branch.
    Open the LanmanServer branch.
    Select the Parameters branch.
    Select Edit, New, DWORD (32-bit) Value. Vista & Windows 7 adds a new value to the Parameters key (If you have the key just check for correct value).
    Type AutoShareWks and press Enter. (You can leave this setting with its default value of 0.)

nota: não sei quais tags devo adicionar, sinta-se à vontade para sugerir uma edição.

    
por Rob 25.10.2012 / 13:51

2 respostas

5

Esse compartilhamento é chamado de compartilhamento Administrativo, e as permissões padrão só permitem que membros do grupo de Administradores locais acessem.

Então, você está logado com uma conta de administrador de domínio ou as permissões foram personalizadas em algum lugar ao longo do caminho.

    
por 25.10.2012 / 13:59
0

Você disse que todo mundo é um administrador local de seu próprio PC ... eles fazem login em seu PC como WSxx \ Administrator

Se sim, isso permite efetivamente passar para as outras máquinas como a conta de administrador nessa máquina. Daí o problema que você está enfrentando.

Seria melhor desabilitar a conta de administrador local padrão em todas as máquinas e, em seguida, criar uma conta única para você ter, por exemplo, WS01 \ WS01Admin.

Em seguida, faça com que seus usuários efetuem logon como DOMAIN \ Username (que tem apenas permissões de usuário de domínio) e cada vez que precisarem fazer algo como Administrador, podem elevar usando sua conta WS01 \ WS01Admin.

    
por 25.10.2012 / 14:24