Andere gebruikers in een werkgroep rechten geven

[Bocky Wocky]

Als Administrator in een domein ben ik gewend mijn schijven te kunnen delen en rechten

te geven aan andere personen binnen het domein.

Bij een downgrade naar een werkgroep blijkt dat ineens niet meer te kunnen.

Ik kan wel schijven delen als zijnde "full control" of "read only" voor iedereen,

maar niet voor speciale personen in onze werkgroep.

Ik ben dus verplicht als ik iets open zet voor pietje,

dat het gelijk voor jantje ook open staat!

Daarnaast heb ik nu ook de optie "change" niet meer <img src="/ubbthreads/images/graemlins/frown.gif" alt="" />

Kan dit echt niet anders?

Wij gebruiken WinXP Pro.

 

B.W.

 

[Tonskidutch]

als je alle gebruikers met naam en groepindeling hebt toegevoegd aan de gebruikers dan kan dat zeer zeker...

 

soms laat windroos bij het zetten van rechten voor een directory (map_X) alleen de hoofdgroepen zien,,, als je dan op toon gebruikers/namen klikt krijg je alle aangemelde gebruikers van de workgroup en eventueel domain te zien... nu kun je een enkele het recht geven op de directory toegang te hebben..

 

maar je kunt nog veel meer instellen met het instellen van shares / mappen delen en met security / beveiliging..

 

dat is echter soms ingewikkeld, dus probeer het heel eenvoudig en doorzichtig te houden...

 

cheers

[Bocky Wocky]

Het gaat niet om andre gebruikers op mijn pc, maar om andere gebruikers van een andere pc in onze werkgroep.

Vertel mij dan maar es hoe dit moet.

Binnen en domeinstructuur..no problem, maar in een werkgroep is dat anders. Of zie ik iets over het hoofd?

 

[Tonskidutch]

Niet dat ik het verschil niet ken tussen domainleden en workgroup-leden maar de methode om shares te maken in een workgroup is niet veel anders...>

 

echter

 

je moet op elke PC een gebruiker hebben aangemaakt (alle gebruikers dus) / ik heb een netwerk van 25 gebruikers draaien en op alle pc's zijn 25 gebruikers aangemaakt /

dat is een hele hoop werk en een hoop instellingen natuurlijk

 

daarna is het de vraag of je een PC middels het Lan lid maakt van het domain of van een workgroup... kan in principe maar een zijn..

eigenschappen netwerk / networkidentity / this PC is member of a domain OF this PC is member of a workgroup.

 

indien een van beiden gekozen is kun je shares maken op basis van de standaard gebruikers groepen zoals:

poweruser

user

backupoperators

etc...

 

maar er staat ook midden onder add / toevoegen een checkbox check names... > namen weergeven daar kan een share per aangemelde persoon worden gevonden...

 

piet is lid van powerusers

klaas is lid van powerusers

share op c:/bestanden/kostencalculatie

toevoegen piet

 

resultaat klaas is weliswaar ook poweruser maar komt er niet aan...

 

Toch ???

 

of begrijp ik je niet helemaal?

 

cheers

[Bocky Wocky]

Gebruikers aanmaken op een alle andere pc's is geen oplossing. Zelfs de paswoorden moet dan synchroon lopen.

Dit kwam ik tegen in de nieuwgroepen van Microsoft:

 

PC's die in een workgroup zitten kennen alleen lokale gebruikers. Er is in

een workgroup geen gedeelde gebruikers-informatie. Het gedrag dat jij zou

willen krijg je in een Domain: daar bestaat er één centrale "database" van

gebruikers, en die kan je dan rechten geven of ontnemen op alle PC's en

servers die tot dat domain behoren.

 

Je hebt de keuze uit 2 mogelijke oplossingen:

 

1) Installeer een domain. Dat lost je probleem op, maar stelt je voor een

pak nieuwe problemen. Voor een domain heb je een Windows Server nodig

(Windows 2000 Server of de nieuwe Windows Server 2003). Je hebt een

server-machine nodig. Je moet leren hoe domain security in mekaar zit, hoe

DNS werkt, enz. enz. Allemaal vrij complexe materie als je er niet mee

vertrouwd bent.

 

2) Maak op élke PC in je workgroup dezelfde gebruikersaccounts aan, en zorg

ervoor dat accounts en paswoorden synchroon zijn op al die PC's. Dat kan je

helaas alleen handmatig: je moet het dus zelf doen, en als je het wachtwoord

van een gebruiker op 1 PC verandert, zal je het op alle PC's voor die

gebruiker moeten gaan veranderen. Als je dan rechten toekent, dan kan je

gewoon de locale account gebruiken.

 

Dit was bij Win 98 dus beter geregeld <img src="/ubbthreads/images/graemlins/frown.gif" alt="" />

groet,

B.W.

[Tonskidutch]

tja nummer twee dan maar, van de uitleg die je gevonden had (was ook wat ik bedoelde en naar ik meen geschreven heb)...

 

kijk ik weet niet wat je verder nog draait,

maar een exchangeserver als je die hebt zou je ook nog kunnen helpen... (zal wel niet he?)

 

weet je win98 was wel makkelijker maar de veiligheid liet ten opzichte van w2k met ntfs te wensen... dus ja het kost ook meer beheer en management van alle PC'tjes.

 

 

overigens met de server 2002 of 2003 zul je zeker geen weiniger beheer hebben...

(ook roaming profiles zoals het trots onder windroos heet gaat toch geheit mis en je blijft instellen)

 

get yourself a novell fileserver or a linux redhat

 

cheers