Права доступа к сетевым ресурсам?

[fargus]

Локальный компьютер.ОС Windows XP pro(rus).Три пользователя:1-уч.зап."Администратор"(пароль) и 2 пользователя с уч.зап."Опытные пользователи".Подключили компьютер к локальной сети.Так вот выход в локалку возможен только от Администратора.С другой учётной записью войти в локальную сеть не получается.Приходится другим пользователям ждать,когда Администратор войдёт в сеть,затем только другие пользователи могут ею пользоваться со своего рабочего стола.

Возможно ли предоставить "опытным пользователям"права выхода в сеть со своего рабочего стола?

[oia]

fargus
подробнее что за сеть ?

[SergikS]

Тоесть доступ в локальную сеть есть только при входе с учетной записью Администратор?

[fargus]

oia:
подробнее что за сеть ?

Обыкновенная локальная сеть на микрорайоне по выделенной линии через сетевую карту.(Не знаю какая ещё нужна информация)

SergikS:
Тоесть доступ в локальную сеть есть только при входе с учетной записью Администратор?

Да.

[Hrusha]

Что понимается под фразой войти в локальную сеть?
Нет сетевых дисков, нет доступа к серверу, или в сетевое окружение не заходит?

[fargus]

Hrusha:
Что понимается под фразой войти в локальную сеть?

Не запускается сетевое подключение.Вот если у вас в папке"сетевые подключения"есть модемные подключения(dial-up),то клик по подключению и устанавливается соединение через модем и выходите в интернет.Если скопировать ярлык этого подключения на рабочий стол пользователя с правами"опытный пользователь,указать,что соединение используется всеми ползователями компьютера,или даже им одним(с паролем),то данный пользователь может выходить в интернет со соего рабочего стола,под своей учётной записью.
А в конкретном случае в этой же папке"сетевые подключения" есть значёк"подключение по локальной сети" и это пдключение запускается только с учётной записью"Администратор".Вопрос в том как сделать,чтобы пользователь с правами"опытный пользователь"мог запускать "подключение по локальной сети" со своего рабочего стола.

Hrusha:
Нет сетевых дисков, нет доступа к серверу, или в сетевое окружение не заходит?

Доступ к серверу и выход в сетевое окружение возможен только после подключения по локальной сети(проще говоря через сетевую карту)

[Hrusha]

Не понимаю зачем включать и выключать подключение по локальной сети. Зашел администратором включил подключение по локальной сети, затем зашел опытным пользователем и подключение по локальной сети должно работать.

[gluon]

А как сконфигурирована политика:
(gpedit.msc ->) конфигурация пользователя -> административные шаблоны -> сеть -> сеть и удаленный доступ к сети -> запретить включение и отключение подключения по локальной сети ?

[Gr@nd@d]

Сообщение от Hrusha

Не понимаю зачем включать и выключать подключение по локальной сети. Зашел администратором включил подключение по локальной сети, затем зашел опытным пользователем и подключение по локальной сети должно работать.

Возможно сетевые службы по умолчанию просто остановлены, а включать их имеет право только админ.
Тогда либо включить службы автоматом, либо в политике безопасности дать право опытным на включение служб.

[AndreyN]

"Сетевые службы" нужны для доступа на локальный комп из вне, а как я понял Вам как раз наборот надо, наружу. Из вышесказанного не совсем понятно зачем отключать сетевое подключение. Разъяснение причин этого и описание ручных заперенастроек, которые возможно производились с компом, поможет найти решение проблемы.

[fargus]

Сообщение от Hrusha

Не понимаю зачем включать и выключать подключение по локальной сети. Зашел администратором включил подключение по локальной сети, затем зашел опытным пользователем и подключение по локальной сети должно работать.

Всё правильно,но нужно,чтобы Администратор был на месте.Тут небольшое пояснение:компьютер один,а поьзуются им несколько человек,в частности дети.Вот чтобы из детского любопытства(а что это за кнопочка?или в твикере полазить и т.д.)не рухнула система и ввёл разделение на пользователей.А им нужна сеть,сетевые игры,с друзьями пообщаться,музыка,фильмы и т.д.
-----------------------------------------------------
Папа, папа, а что такое "Format C Complited" ???
-----------------------------------------------------

Сообщение от gluon

А как сконфигурирована политика:
(gpedit.msc ->) конфигурация пользователя -> административные шаблоны -> сеть -> сеть и удаленный доступ к сети -> запретить включение и отключение подключения по локальной сети ?

У меня так:
(gpedit.msc ->) конфигурация пользователя -> административные шаблоны -> сеть ->сетевые подключения->запретить использование общего доступа к подключению Интернета в сети DNS-домена- параметр не задан.

Gr@nd@d:
Возможно сетевые службы по умолчанию просто остановлены, а включать их имеет право только админ.
Тогда либо включить службы автоматом, либо в политике безопасности дать право опытным на включение служб.

Как включить сетевые службы атоматом,или ещё лучше в политике безопасности дать право"опытным пользователям" на включение служб?

Сообщение от AndreyN

"Сетевые службы" нужны для доступа на локальный комп из вне, а как я понял Вам как раз наборот надо, наружу. Из вышесказанного не совсем понятно зачем отключать сетевое подключение. Разъяснение причин этого и описание ручных заперенастроек, которые возможно производились с компом, поможет найти решение проблемы.

Ситуация:сетевое подключение включено,у Вас на диске есть расшаренная папка.Вы работаете на компе и в этот момент кто-нибудь начинает скачивать с Вашего компьютера файл.Комп начинает сильно тормозить и ссответственно не работа,а мучение.
По ручным перенастройкам:отключено удалённое изменение реестра,удалённЫй помошник,удалённый доступ.(ОС стоит уже около года,поэтому не поню,что ещё отключал.Но сеть работает нормально)

[KomatoZo]

fargus:
у Вас на диске есть расшаренная папка.Вы работаете на компе и в этот момент кто-нибудь начинает скачивать с Вашего компьютера файл.Комп начинает сильно тормозить и ссответственно не работа,а мучение

Маленькое отступление: поставьте себе ФТП сервер с ограничениями качаемого траффика. А то получается, что жгут на шею поставили, чтобы кровь из носа не текла.
Если не помните, что именно отключали, то проще всего снести. Иначе ищите на technet.microsoft.com описание служб, включенных по умолчанию.

fargus:
Как включить сетевые службы атоматом,или ещё лучше в политике безопасности дать право"опытным пользователям" на включение служб?

Давать "опытным" пользователям что-бы то ни было не рекомендую - фиг потом обратно отберете, да и наворотят они такого, что мало не покажется. Насчет "как включить службы, чтобы автоматом запускались": не понял вопроса. На всякий случай даю стандартную процедуру:
Правой кнопкой на "мой компьютер" - управление компьютером (или запуск compmgmt.msc). Потом находите Services And Application -> Services (не помню как по-русски, но я думаю найдете)
Ищете свои многострадальные службы, когда находите - double click на них. Ставите startup type на automatic и жмете Ok. Все. Или я что-то не так понял?

[fargus]

KomatoZo:
поставьте себе ФТП сервер с ограничениями качаемого траффика. А то получается, что жгут на шею поставили, чтобы кровь из носа не текла.

По поводу постоянного подключения сети-это как пример ответа на вопрос AndreyN
(можно по другому:чтобы не доставали по ICQ,по чату,для большей безопасности...)
FTP-сервер,это конечно дело.Только все у кого такие были всё позакрывали.Трафик между сегментами сети кусается даже если с тебя скачивают файл.Так,что проще отключить сеть.

KomatoZo:
Если не помните, что именно отключали, то проще всего снести.

Сносить систему->очень много данных,настроек сохранять.

Так,что автозапуск это пока единственный способ,но у него есть недостаток:при перезагрузке закрываются запущенные приложения.Пока попробую всё же так сделать.
(Про жгут и многострадальные службы вообще интересно.Но говорят бумага всё терпит.)
А так Вы всё правильно поняли.

[KomatoZo]

fargus:
Так,что проще отключить сеть

Поставьте файрволл, который может переключаться между двумя сохраняемыми конфигурациями:
1) все закрыто
2) все открыто
Это лучше чем слубы трогать.

fargus:
но у него есть недостаток:при перезагрузке закрываются запущенные приложения

Напишите скрипт, который запускает все необходимые службы. Наводка: команда net start <service name> запускает службу

fargus:
(Про жгут и многострадальные службы вообще интересно.Но говорят бумага всё терпит.)

Не совсем понял о чем речь. Я в чем-то был не прав? Возможно, обидел? Поверьте, не хотел.
=)

[fargus]

KomatoZo
Переключения в файрволе также управляется Администратором.

Если писать скрипт,то я ведь не знаю какими именно программи пользовался юзер до перезагрузки,а данные куда денутся от этих программ?
--------------

KomatoZo:
Поверьте, не хотел

[KomatoZo]

fargus:
Переключения в файрволе также управляется Администратором.

Зависит от файрволла. Можно попробовать поискать нужный.

fargus:
Если писать скрипт,то я ведь не знаю какими именно программи пользовался юзер до перезагрузки,а данные куда денутся от этих программ?

Так скрипт как раз нужен для того, чтобы рестартовать сервисы без перезапуска компутера. И даже без выхода из сеанса.

[fargus]

KomatoZo
Про скрипт понял.Но по его содержанию боюсь знаний не хватит.Но всё же попробую.

[KomatoZo]

Да простой script.bat
содержимое а-ля:
net start <service1>
net start <service2>
....
ну и так далее =)

[gluon]

fargus:
У меня так:
(gpedit.msc ->) конфигурация пользователя -> административные шаблоны -> сеть -> сетевые подключения->запретить использование общего доступа к подключению Интернета в сети DNS-домена- параметр не задан.

быть такого не может, это компьютерная ветвь
нужно

конфигурация пользователя -> административные шаблоны -> сеть -> сеть и удаленный доступ к сети -> Способность подключать и отключать подключения по локальной сети

в XP при установках по умолчанию это могут делать только админы, собственно в описании политики всё сказано

[fargus]

gluon:
быть такого не может

Дейсвительно не может.Не там смотрел.По умолчанию не задана.Включил всё заработало.Сеть включается и выключается с рабочего стола пользователей.