Миллион лет уже висит у меня в браузере вкладка с инфой, как разграничить доступ к файлам и папкам в одноранговой сети windows. И я уже не помню, может подобный пост и писал, что бы оставить эту инфу на потом. В любом случае напишу, пригодится потом.
Пользователи:
User1,
User2,
User3,
User4
Компьютеры:
Computer1 интерактивно за ним работает User1,
Computer2 интерактивно за ним работает User2,
Computer3 интерактивно за ним работает User3,
Computer4 интерактивно за ним работает User4
Папки:
Folder2 – папка на компьютере Computer1 только для двух пользователей User1 и User2
Folder4 – папка на компьютере Computer1 только для четырёх пользователей User1, User2, User3 и User4
1. На всех компьютерах выключаем Simple File Sharing.
2. На всех компьютерах пользователи должны принадлежать только группе Users
3. Авторизируемся Администратором на компьютере Computer1 и
4. Создаём пользователей User2, User3 и User4 с такими же паролями как на компьютерах на которых они работают интерактивно.
5. Создаём группу Folder2 Users и добавляем в неё членов User1 и User2
6. Создаём группу Folder4 Users и добавляем в неё членов User1, User2, User3 и User4
7. Создаём в корне диска папку Data, а в ней две папки Folder2 и Folder4
8. С папки Data снимаем наследование NTFS прав доступа сохраняя унаследованные права, после чего для группы Users оставляем только Read&Execute, List Folder Contents, Read NTFS права.
9. Папке Folder2 добавляем NTFS права доступа Modify, Read&Execute, List Folder Contents, Read, Write для группы Folder2 Users
10. Папке Folder4 добавляем NTFS права доступа Modify, Read&Execute, List Folder Contents, Read, Write для группы Folder4 Users
11. Расшариваем папку Data оставив в правах только группу Authenticated Users, выдав ей Share права Full control
С компьютеров пользователей путь до папок общего пользования \\Computer1\Data
Источник Форум системных администраторов
