в нашем магазине 25 клиентов, у всех работает win 7. У каждого из них есть D: / Samples, который периодически обновляется путем синхронизации с сервером win.
Процесс синхронизации может быть выполнен путем отправки обновления с сервера или синхронизации каждого клиента вручную с каждого ПК (получение с сервера).
Однако каждый клиент не может делиться / синхронизировать образцы контента друг с другом из-за риска вируса ... (мы были заражены неприятным вирусом, который распространяется по локальной сети), поэтому разрешение «разрешить запись всем» исключено ..
из-за этого мы хотели бы ограничить доступ для записи D: / Samples на всех 25 ПК к одной машине с Windows Server 2008 ...
Таким образом, только сервер имеет право записывать папки с образцами для всех клиентов, он должен быть доступен только для чтения или, что еще лучше, быть невидимым для других 24 клиентов. Но каждый клиент также имеет доступ к образцам сервера в качестве только для чтения для целей синхронизации
Я новичок в разрешении Windows, и это все еще сбивает меня с толку ... Я прочитал руководство в активном каталоге, но думаю, что не вижу там своего дела ... так что это активный каталог, что мне нужно, или это можно сделать через другие средства?
Изменить: извиняюсь за непонятность, я добавил больше деталей
Я пытался нарисовать схему [IMG]http://i957.photobucket.com/albums/ae55/deny_winarto/tempFileForShare_zps0jwjgiby.jpg[/IMG]
S = сервер A и B = клиенты
Старый метод разрешения общего доступа, который позволяет всем писать (внизу) Вызвал вирус для распространения среди клиентов, поэтому сейчас мы пытаемся ограничить доступ на запись. Спасибо
Является ли сервер с D: \ Samples тем же сервером, на котором вы хотите иметь доступ для записи? Если это так, установите разрешения NTFS, чтобы разрешить запись, и установите разрешения для общих ресурсов, чтобы разрешить только чтение. Разрешения на доступ к ресурсам - это наиболее ограничивающий из двух типов разрешений. Разрешения на общий доступ не влияют на локальный доступ, только удаленные клиенты
Если D: \ Samples находится на одном сервере, и вы хотите, чтобы другой «сервер» имел доступ на запись ... Разрешения были разработаны с учетом специфики пользователя, а не машины. Вы можете дважды предоставить общий доступ к каталогу D: \ Samples: сначала указать имя «Samples» и предоставить общий доступ к perms. Все = Читать. Имя второго общего ресурса "SamplesWrite $" perms SomeGroup = Write. Доллар в имени общего ресурса скрывает общий ресурс от просмотра пользователями, которые не должны знать о нем. С server2 используйте UNC \ server1 \ SamplesWrite $.
![http://i957.photobucket.com/albums/ae55/deny_winarto/tempFileForShare_zps0jwjgiby.jpg[/IMG]](http://i957.photobucket.com/albums/ae55/deny_winarto/tempFileForShare_zps0jwjgiby.jpg[/IMG]){kind=link}