Menolak akses ke jaringan rumah hanya ke satu akun pengguna di windows

3

Saya ingin mengatur akun tamu di laptop saya sehingga orang dapat menggunakannya di rumah saya, termasuk akses internet seperti biasa melalui router wifi saya, tetapi tidak mengakses share drive di LAN saya. Saya memiliki share drive berikut:

  • 2 komputer Windows 7 berbagi zona rumah
  • 1 server Linux dengan share Samba yang tidak dilindungi

Laptop saat ini menjalankan XP, tetapi saya dapat menginstal Windows 7 jika perlu.

Laptop saat ini tidak melihat komputer Windows 7 (karena zona asal), jadi yang harus saya lakukan adalah menjaganya agar tidak mengakses saham Samba untuk akun pengguna XP tertentu.

Saya tidak ingin melindungi kata sandi saham Samba untuk semua orang lain karena saya terlalu malas untuk mengetik kata sandi berulang kali ketika bekerja di komputer biasa saya.

Apa cara termudah untuk mencapai ini? Saya kira menginstal domain (Windows atau Samba) akan menyelesaikan masalah, tetapi sepertinya terlalu banyak membunuh untuk skenario ini. Beberapa jenis firewall pribadi pada laptop dengan pengaturan yang berbeda untuk pengguna yang berbeda mungkin merupakan hal lain, tetapi saya tidak tahu.

Setiap ide akan sangat dihargai! :-)

windows networking network-shares domain samba Adrian Grigore
sumber

Jawaban:

1

Saya akan mengatasi ini dari sudut pandang mesin yang menjadi tuan rumah bagi saham. Cukup tambahkan 2/3 nama 'Orang Baik' di setiap bagian. Hanya saja, jangan menambahkan tamu.

Kemudian ketika 'Orang Baik' mencoba dan mengakses berbagi, mereka masuk. Mereka tidak perlu memberikan kata sandi pada saat ini (hanya sekali ketika mereka masuk ke mesin mereka).

Guy Thomas
sumber
Kedengarannya bagus, tetapi apa yang sebenarnya Anda maksud dengan "menambahkan nama-nama Orang Baik di setiap bagian"? Bagaimana cara kerjanya di Samba? Tautan ke tutorial atau manual yang menggambarkan ini akan bagus.
Adrian Grigore,
Saya dapat memulai Anda dengan mengatakan klik kanan folder yang ingin Anda bagikan, lalu pilih properti. Anda sekarang ingin tab berbagi. Ketika Anda mengklik 'Tambah' Anda dapat memilih 'Orang Baik itu nama panggilan saya untuk mereka yang ingin Anda akses. Yang saya tidak tahu adalah bagaimana menambahkan pengguna Samba.
Guy Thomas
Maaf, tetapi sepertinya Anda salah memahami pertanyaan itu. FYI: Samba adalah perangkat lunak Linux yang dapat menyediakan layanan file dan cetak untuk klien windows. Tidak ada pengguna samba untuk diatur dalam skenario saya. Hanya ada pengguna windows. Saya minta maaf karena tidak membahas lebih lanjut di sini, tetapi jika Anda tertarik, Anda dapat membaca lebih lanjut tentang Samba di wikipedia: en.wikipedia.org/wiki/Samba_%28software%29
Adrian Grigore
1

Saya masih tidak dapat menemukan cara untuk mengakses pembatasan berdasarkan per pengguna, jadi solusi yang saya gunakan pada akhirnya adalah membuat 2 bagian yang sama pada server samba: Keduanya menunjuk ke direktori drive yang sama, tetapi satu bagian bekerja denganh dan satu tanpa kata sandi. Selanjutnya, saya melarang akses ke bagian tanpa kata sandi ke laptop melalui "hosts deny" di smb.conf.

Sekarang saya dapat mengakses share drive tanpa kata sandi di komputer biasa dan dengan kata sandi saat mengerjakan laptop. Para tamu tidak memiliki kata sandi samba, jadi mereka harus tetap keluar.

Adrian Grigore
sumber
0

Atur dua LAN virtual pada router Anda. Nyalakan keamanan nirkabel untuk salah satu LAN dan arahkan dua windows 7 Anda dan mesin linux Anda ke LAN itu, dan arahkan mesin XP ke yang lain.

Justin Drury
sumber
-1

Ikhtisare dari Windows SteadyState .

Windows SteadyState mencakup fitur-fitur berikut untuk membantu Anda mengelola komputer bersama: Perlindungan Disk Windows - Bantu melindungi partisi Windows, yang berisi sistem operasi Windows dan program lain, agar tidak dimodifikasi tanpa persetujuan administrator. Windows SteadyState memungkinkan Anda untuk mengatur Perlindungan Disk Windows untuk menghapus semua perubahan saat restart, untuk menghapus perubahan pada tanggal dan waktu tertentu, atau untuk tidak menghapus perubahan sama sekali. Jika Anda memilih untuk menggunakan Perlindungan Disk Windows untuk menghapus perubahan, setiap perubahan yang dibuat oleh pengguna bersama saat mereka masuk ke komputer dihapus ketika komputer dihidupkan ulang. Pembatasan dan Pengaturan Pengguna - Pembatasan dan pengaturan pengguna dapat membantu meningkatkan dan menyederhanakan pengalaman pengguna. Batasi akses pengguna ke program, pengaturan, item menu Mulai, dan opsi di Windows. Anda juga dapat mengunci akun pengguna bersama untuk mencegah perubahan dipertahankan dari satu sesi ke sesi berikutnya. Manajer Akun Pengguna - Membuat dan menghapus akun pengguna. Anda dapat menggunakan Windows SteadyState untuk membuat akun pengguna di drive alternatif yang akan mempertahankan data dan pengaturan pengguna bahkan ketika Perlindungan Disk Windows dihidupkan. Anda juga dapat mengimpor dan mengekspor pengaturan pengguna dari satu komputer ke komputer lain — menghemat waktu dan sumber daya yang berharga. Pembatasan Komputer - Kontrol pengaturan keamanan, pengaturan privasi, dan banyak lagi, seperti mencegah pengguna membuat dan menyimpan folder di drive C dan dari membuka dokumen Microsoft Office dari Internet Explorer®. Jadwalkan Pembaruan Perangkat Lunak - Perbarui komputer Anda bersama dengan pembaruan perangkat lunak dan keamanan terbaru saat nyaman bagi Anda dan pengguna bersama Anda.

Pembatasan Pengguna Steady State dijelaskan

Pembatasan drive menentukan drive mana yang terlihat oleh pengguna di Komputer Saya. Anda dapat memilih opsi untuk menyembunyikan semua drive, menampilkan semua drive, atau memilih drive tertentu yang tidak ingin Anda akses ke pengguna. Ini termasuk printer atau perangkat penyimpanan yang dapat dilepas.

Akun dan Profil SteadyState

Sangat mudah untuk membuat, memodifikasi, dan menghapus profil pengguna dengan Windows SteadyState. Tidak perlu masuk ke akun pengguna, mengedit registri, atau memanipulasi file atau folder pada hard drive. Anda mengontrol semua batasan pengguna langsung dari konsol utama. Menetapkan default keamanan tinggi, sedang, atau rendah dengan cepat untuk setiap profil pengguna.

Semoga ini bisa membantu Anda.

Chris
sumber
Saya pikir Anda salah memahami postingan saya. Saya bertanya bagaimana cara menolak akses ke jaringan DRIVE, sementara SteadyState digunakan untuk mengunci komputer yang dibagi di antara pengguna yang berbeda. Kecuali tentu saja itu juga dapat mengontrol jaringan yang memiliki akun tamu yang memiliki akses, tetapi itu tidak disebutkan dalam teks yang Anda kutip.
Adrian Grigore
Untuk membuat "akun tamu" seperti yang Anda minta, saya pikir kondisi mapan mungkin melakukan semua yang Anda minta. Seperti yang dapat Anda lihat dari tautan yang disediakan, Anda dapat memilih opsi untuk menyembunyikan, menampilkan, atau memilih drive tertentu yang tidak ingin Anda akses ke pengguna.
Chris
Ya, tapi saya tidak bertanya bagaimana menyembunyikan drive lokal. Saya bertanya bagaimana menyembunyikan share jaringan. Itu sesuatu yang sangat berbeda.
Adrian Grigore