У меня есть компьютер XP Pro, работающий как сервер Quickbooks. Я заметил, что любой пользователь в домене может получить доступ к компьютеру через \\quickbooks\c$. Я просмотрел группу локальных администраторов на сервере quickbooks, и там нет группы, в которую мог бы входить любой пользователь домена. Я проверил доступ на всех своих машинах с Windows Server 2008, и они работают должным образом (пользователи домена не могут получить доступ к общему ресурсу c $). Это только один компьютер позволяет им.
Я не могу найти никаких намеков на то, почему он разрешает доступ всем. Есть идеи, где еще я могу проверить?
Наверное, не имеет отношения к разрешениям домена. Вам нужно просто отключить административный общий ресурс c $ и установить соответствующие разрешения для любых других общих ресурсов, которые у вас есть.
Ссылка на отключение административных общих ресурсов.
Я не пробовал, но обычно нахожу там приличную информацию.
Какая у вас версия XP? SP3 отключает доступ к административному общему ресурсу по сети.
Вы можете включить его, выполнив очень простые шаги, перечисленные здесь:
Но вкратце, если вы хотите отключить это поведение по умолчанию (XP SP2 и более ранние версии разрешают такой доступ), вам следует обновить эту машину XP до SP3.
РЕДАКТИРОВАТЬ: Учитывая шумиху по поводу этого конкретного решения, я должен прояснить, что ЕСЛИ ПОЛЬЗОВАТЕЛИ ДОМЕНА МОГУТ ДОСТУП К АДМИНИСТРАТИВНЫМ АКЦИЯМ ПО СЕТИ, это потому, что у них есть разрешение на это. Где-то по пути одному или всем пользователям были даны разрешения на доступ к нему. Административные общие ресурсы ($) должны быть доступны только для учетных записей уровня администратора. Период.