查看單個文章
舊 2007-03-14, 08:38 AM   #4 (permalink)
rezard 帥哥
長老會員
 
rezard 的頭像
榮譽勳章
UID - 5875
在線等級: 級別:41 | 在線時長:1895小時 | 升級還需:37小時級別:41 | 在線時長:1895小時 | 升級還需:37小時級別:41 | 在線時長:1895小時 | 升級還需:37小時級別:41 | 在線時長:1895小時 | 升級還需:37小時級別:41 | 在線時長:1895小時 | 升級還需:37小時級別:41 | 在線時長:1895小時 | 升級還需:37小時
註冊日期: 2002-12-08
住址: 夢幻之島福爾摩沙
文章: 4595
精華: 0
現金: 258 金幣
資產: 25680236 金幣
預設

引用:
作者: smallear 查看文章
....
我將file-server要分享的資料夾設為分享後 設定讓poweruser 權限的使用者使用
並在file-server上增加了1組帳號 user 權限為poweruser

然後到內網其中一台電腦 winxp 建立一個網路磁碟機(X 並用user的帳號登入

也可以使用裡面的檔案,但是當我把此電腦重開機後,卻出現網路磁碟機無法連上的訊息
....
依據小弟所知:網芳Server上開放給工作群組電腦使用,有設定帳號密碼,用戶端以「網路磁碟機」方式連結時,其設定在Client上的帳號密碼無法被完整儲存(就算有打勾),以致於重新開機會連不上網路磁碟機。

如果小弟記得沒錯的話,帳號可以儲存,密碼則會被開機後Logon的用戶端本機使用者的密碼所取代。所以當初小弟辦公室這邊遇到類似問題時,都採用「不安全」的解決方法,就是把需要連線至該網路磁碟機的用戶端開機Logon的密碼都設成與Server分享出來的資料夾密碼一致,比如Server分享的帳號密碼分別是allusers、allpass,A1用戶端預設登入使用者John,密碼設成allpass;A2用戶端預設登入使用者Mary,密碼設成allpass。以前述方式通常在開機第一時間就能連到網路磁碟機。

如果要針對分享出來的資料夾進行不同權限的分享設定,就用前述方法設定二組不同的帳號密碼,不同單機用不同的帳號密碼來做區隔。只是單一單機要都可以使用二組不同權限,還是得重新連結至該網路磁碟機,比較麻煩。

回歸原點,本來在安全機制的設計上,無論是遠端或本機登入,系統均應認證使用者身份,再根據身份進行授權。Win XP為了方便,系統安裝完成的預設歡迎模式,以一位使用者帳號+空密碼的方式自動登入至桌面,與原來Win 2K Pro不同(按Alt+Ctrl+Del登入)。這樣取巧變通對家庭環境或許是OK的,但在企業環境上卻埋下很多不安的變數。

樓主大大的問題,如果使用在任一單機連網時即接受該環境的認證、授權、存取控制,比如架設微軟Domain,大概就不會發生了。
__________________
【詠螢】
的歷流光小,飄颻弱翅輕。恐畏無人識,獨自暗中明。
[IMG][/IMG]
rezard 目前離線  
送花文章: 127322, 收花文章: 3952 篇, 收花: 21079 次
回覆時引用此帖