---

Meget simpelt spørgsmål. Jeg har prøvet længe nu men jeg kan ikke få det til
at fungere.

Jeg har netop konverteret til NTFS og vil gerne sætte en delt mappe sådan at
kun én bruger kan få adgang fra lokalnettet og alle brugere kan få adgang
lokalt fra computeren.

Men først og fremmest forstår jeg ikke de nuværende indstillinger. I
"sharing"-fanen står everyone til full control og i "security"-fanen står
den ønskede bruger til de ønskede rettigheder. Men det virker ikke. Hvorfor?

--
Jacob Jensen
E-mail: jacob@etlivmedsle.dk
Hjemmeside: www.etlivmedsle.dk

---

"Jacob Jensen" <omo@adslhome.dk> skrev i en meddelelse
news:450b17e1$0$2084$edfadb0f@dtext02.news.tele.dk...
> Meget simpelt spørgsmål. Jeg har prøvet længe nu men jeg kan ikke få det
> til at fungere.
>
> Jeg har netop konverteret til NTFS og vil gerne sætte en delt mappe sådan
> at kun én bruger kan få adgang fra lokalnettet og alle brugere kan få
> adgang lokalt fra computeren.
>
> Men først og fremmest forstår jeg ikke de nuværende indstillinger. I
> "sharing"-fanen står everyone til full control og i "security"-fanen står
> den ønskede bruger til de ønskede rettigheder. Men det virker ikke.
> Hvorfor?

Har du fjernet brugeren fra gruppen "Brugere"?

Flemming Nielsen

---

> Har du fjernet brugeren fra gruppen "Brugere"?

Brugeren er medlem af gruppen "administrators" på min maskine.

Jacob

---

"Jacob Jensen" <omo@adslhome.dk> skrev i en meddelelse
news:450bb405$0$84030$edfadb0f@dtext01.news.tele.dk...
>> Har du fjernet brugeren fra gruppen "Brugere"?
>
> Brugeren er medlem af gruppen "administrators" på min maskine.

Share skal sættes til kun at gælde den ene bruger på lokalnettet. Shares
gælder ikke for dem der logger på lokalt.

Flemming Nielsen

---

> Share skal sættes til kun at gælde den ene bruger på lokalnettet. Shares
> gælder ikke for dem der logger på lokalt.

Det er jeg med på, men hvorfor er det et problem at den står til "everyone"?

Jacob

---

"Jacob Jensen" <omo@adslhome.dk> skrev i en meddelelse
news:450c8845$0$2092$edfadb0f@dtext02.news.tele.dk...
>> Share skal sættes til kun at gælde den ene bruger på lokalnettet. Shares
>> gælder ikke for dem der logger på lokalt.
>
> Det er jeg med på, men hvorfor er det et problem at den står til
> "everyone"?

Fordi det er den mindst restektive regel der gælder, og da den ønskede
bruger også er medlem af gruppen everyone, har han fuld kontrol.
Administratorer er også medlemmer af gruppen everyone

Flemming Nielsen

---

> Fordi det er den mindst restektive regel der gælder, og da den ønskede
> bruger også er medlem af gruppen everyone, har han fuld kontrol.
> Administratorer er også medlemmer af gruppen everyone

Jeg tror jeg bliver misforstået her. Brugeren kan jo /ikke/ åbne mappen.
Selvom everyone har "full control" under "share".

Jacob

---

"Jacob Jensen" <omo@adslhome.dk> skrev i en meddelelse
news:450d1db7$0$84015$edfadb0f@dtext01.news.tele.dk...
>> Fordi det er den mindst restektive regel der gælder, og da den ønskede
>> bruger også er medlem af gruppen everyone, har han fuld kontrol.
>> Administratorer er også medlemmer af gruppen everyone
>
> Jeg tror jeg bliver misforstået her. Brugeren kan jo /ikke/ åbne mappen.
> Selvom everyone har "full control" under "share".

Ja, jeg har misforstået dig. Jeg har lige læst hele tråden, og ser at du
udtrykker dig helt klart. Min fejl.

Fejlen ligger i at du fjerner Everyone gruppen.

NOTE: Security can only be set in an NTFS partition. If you remove the
Everyone group from the NTFS permissions, the file or folder is inaccessible
over the network.

http://support.microsoft.com/?kbid=290403

Flemming Nielsen

---

> Fejlen ligger i at du fjerner Everyone gruppen.

Jeg har sat "everyone full control" i "permissions" i "sharing"-fanen. Så
det er ikke derfor.

Jacob

---

"Jacob Jensen" <omo@adslhome.dk> skrev i en meddelelse
news:450e3c72$0$84012$edfadb0f@dtext01.news.tele.dk...
>> Fejlen ligger i at du fjerner Everyone gruppen.
>
> Jeg har sat "everyone full control" i "permissions" i "sharing"-fanen. Så
> det er ikke derfor.

Du skriver, at du har fjernet Everyone gruppen fra Security, og det er
derfor du ikke kan tilgå mappen

NTFS permissions er security. Hvis du fjerner Everyone gruppen fra Security,
kan mappen ikke tilgås via netværk, uanset hvad Sharingpermissions er sat
til.

Flemming Nielsen

---

> NTFS permissions er security. Hvis du fjerner Everyone gruppen fra
> Security, kan mappen ikke tilgås via netværk, uanset hvad
> Sharingpermissions er sat til.

Jeg har troet at du har ment "permissions" under "sharing"-fanen indtil nu.
Den knap hedder jo "permission".

Jeg troede at "security"-fanen var "generel"-adgangskontrol (overordnet
adgang til objektet) og at permissions i "sharing"-fanen så kunne bruges til
at begrænse disse på netværket.

Vil det sige at for at bare én bruger skal have adgang over netnærket så
skal ALLE have adgang (også lokalt)? Det lyder da helt forkert.

Jacob

---

"Jacob Jensen" <omo@adslhome.dk> skrev i en meddelelse
news:450f1484$0$84040$edfadb0f@dtext01.news.tele.dk...
>> NTFS permissions er security. Hvis du fjerner Everyone gruppen fra
>> Security, kan mappen ikke tilgås via netværk, uanset hvad
>> Sharingpermissions er sat til.
>
> Jeg har troet at du har ment "permissions" under "sharing"-fanen indtil
> nu. Den knap hedder jo "permission".
>
> Jeg troede at "security"-fanen var "generel"-adgangskontrol (overordnet
> adgang til objektet) og at permissions i "sharing"-fanen så kunne bruges
> til at begrænse disse på netværket.
>
> Vil det sige at for at bare én bruger skal have adgang over netnærket så
> skal ALLE have adgang (også lokalt)? Det lyder da helt forkert.

Permissions under Sharing sætter du til kun at give adgang til den bruger
der skal tilgå mappen gennem netværket og ikke andre. Dem der logger på
lokalt, vil altid have adgang til en delt mappe eller drev.

Flemming Nielsen

---

Jacob Jensen wrote:
> Jeg har netop konverteret til NTFS og vil gerne sætte en delt mappe
> sådan at kun én bruger kan få adgang fra lokalnettet og alle brugere
> kan få adgang lokalt fra computeren.
>
> Men først og fremmest forstår jeg ikke de nuværende indstillinger. I
> "sharing"-fanen står everyone til full control og i "security"-fanen
> står den ønskede bruger til de ønskede rettigheder. Men det virker
> ikke. Hvorfor?

Husk altid at skrive hvilken Windows version(er) du arbejder med.

Den bruger, der skal have adgang til den delte mappe, er han "kendt"
på den maskine, hvorfra mappen deles?

Hvis det er en af de nyere Windows versioner, så har du muligheden
for at se "effective permissions" / "gældende tilladelser" for en bestemt
bruger eller gruppe på en delt resource som f.eks. en fil eller folder.
Det kan ofte give et hint om, hvad der kan være galt... Du finder
denne funktion under "Egenskaber" --> "Sikkerhed" --> "Avanceret"
--> "Gældende tilladelser".

I øvrigt: En god håndregel siger, at man aldrig skal give tilladelser
direkte til brugere, kun til grupper. Ellers kan det hurtigt blive
meget uoverskueligt og svært at styre.

-E.G.

---

> Husk altid at skrive hvilken Windows version(er) du arbejder med.

WinXP Prof. SP 2

> Den bruger, der skal have adgang til den delte mappe, er han "kendt"
> på den maskine, hvorfra mappen deles?

Ja. Jeg har oprettet en bruger på min maskine med brugernavn og password
magen til det som brugeren har på sin egen maskine.

> Hvis det er en af de nyere Windows versioner, så har du muligheden
> for at se "effective permissions" / "gældende tilladelser" for en bestemt
> bruger eller gruppe på en delt resource som f.eks. en fil eller folder.
> Det kan ofte give et hint om, hvad der kan være galt... Du finder
> denne funktion under "Egenskaber" --> "Sikkerhed" --> "Avanceret"
> --> "Gældende tilladelser".

Der er hak i samtlige felter.

> I øvrigt: En god håndregel siger, at man aldrig skal give tilladelser
> direkte til brugere, kun til grupper. Ellers kan det hurtigt blive
> meget uoverskueligt og svært at styre.

Ja det ved jeg, men nu var det kun lige for at få det til at virke. Der er
kun tale om én enkelt bruger her.

Jacob

---

Jacob Jensen wrote:
>> Husk altid at skrive hvilken Windows version(er) du arbejder med.
>
> WinXP Prof. SP 2
>
>> Den bruger, der skal have adgang til den delte mappe, er han "kendt"
>> på den maskine, hvorfra mappen deles?
>
> Ja. Jeg har oprettet en bruger på min maskine med brugernavn og
> password magen til det som brugeren har på sin egen maskine.
>

Hvis brugeren er logget ind LOKALT på sin egen maskine, så er
det dér, han er bruger. Og så hjælper det ikke noget, at du laver
en anden lokal bruger konto på DIN maskine, som har det samme
brugernavn og password. Det er stadig 2 forskellige brugere.

-E.G.

---

> Hvis brugeren er logget ind LOKALT på sin egen maskine, så er
> det dér, han er bruger. Og så hjælper det ikke noget, at du laver
> en anden lokal bruger konto på DIN maskine, som har det samme
> brugernavn og password. Det er stadig 2 forskellige brugere.

Hvad skal jeg så gøre?

Jacob

---

Jacob Jensen wrote:
>> Hvis brugeren er logget ind LOKALT på sin egen maskine, så er
>> det dér, han er bruger. Og så hjælper det ikke noget, at du laver
>> en anden lokal bruger konto på DIN maskine, som har det samme
>> brugernavn og password. Det er stadig 2 forskellige brugere.
>
> Hvad skal jeg så gøre?
>

Øh... (røde ører) Jeg har lige fået "læst og påskrevet" af en kammerat.

Problemet er, at jeg er lidt "miljøskadet" af at have arbejdet med
maskiner i Domæner. Jeg har ikke rigtigt nogen praktisk erfaring
med Arbejdsgrupper. Så derfor er det svar jeg gav dig nok ikke
helt korrekt. Du er faktisk på rette spor mht. fremgangsmåden.

Det ville være bedst om der var én eller anden her i gruppen med
god erfaring på dette felt, som kunne springe ind fra højre og
bidrage lidt...

Men i mangel af bedre: Kan brugeren "se" din maskine fra sin
egen? Er han i samme arbejdsgruppe?

-E.G.

---

> Problemet er, at jeg er lidt "miljøskadet" af at have arbejdet med
> maskiner i Domæner. Jeg har ikke rigtigt nogen praktisk erfaring
> med Arbejdsgrupper. Så derfor er det svar jeg gav dig nok ikke
> helt korrekt. Du er faktisk på rette spor mht. fremgangsmåden.

Ok. Ja der er tale om arbejdsgrupper her. Jeg forstår simpelthen ikke
hvorfor det ikke virker.

> Det ville være bedst om der var én eller anden her i gruppen med
> god erfaring på dette felt, som kunne springe ind fra højre og
> bidrage lidt...

Helt enig :)

> Men i mangel af bedre: Kan brugeren "se" din maskine fra sin
> egen? Er han i samme arbejdsgruppe?

Ja, ja. Og hvis jeg sætter "everyone full control" under "security" så kan
brugeren godt komme ind. Så forbindelsen er tip-top. Det er noget med
tilladelserne.

Jacob

---

Jacob Jensen wrote:
>> Men i mangel af bedre: Kan brugeren "se" din maskine fra sin
>> egen? Er han i samme arbejdsgruppe?
>
> Ja, ja. Og hvis jeg sætter "everyone full control" under "security"
> så kan brugeren godt komme ind. Så forbindelsen er tip-top. Det er
> noget med tilladelserne.
>

I mine (stadig lidt røde) ører lyder det som om at du har share
delen på plads. Husk at der kan sættes NTFS tilladelser såvel på
mappen som på de filer, der ligger i den. Har du prøvet at checke
brugerens "gældende tilladelser" helt nede på én af filerne i folderen?

-E.G.

---

> I mine (stadig lidt røde) ører lyder det som om at du har share
> delen på plads. Husk at der kan sættes NTFS tilladelser såvel på
> mappen som på de filer, der ligger i den. Har du prøvet at checke
> brugerens "gældende tilladelser" helt nede på én af filerne i folderen?

Folderen er tom lige nu.

Jacob

---

Jacob Jensen wrote:
>> I mine (stadig lidt røde) ører lyder det som om at du har share
>> delen på plads. Husk at der kan sættes NTFS tilladelser såvel på
>> mappen som på de filer, der ligger i den. Har du prøvet at checke
>> brugerens "gældende tilladelser" helt nede på én af filerne i
>> folderen?
>
> Folderen er tom lige nu.
>

Nu bliver jeg lidt forvirret! Men det kan være alderen...
Du skrev:

> Og hvis jeg sætter "everyone full control" under "security" så kan
> brugeren godt komme ind. Så forbindelsen er tip-top. Det er noget
> med tilladelserne.

Hvad er det helt præcis, som brugeren ikke kan? Prøv at
give en step-by-step beskrivelse.

Brugeren kan komme ind, siger du, men til hvor? Det er vel til
den folder, som du har lavet et share på, eller hur?
Men hvis denne folder ikke indeholder noget som helst, så er der
jo li'som ikke noget at hente.... Kan/skal han kunne oprette filer?

-E.G.

---

> Hvad er det helt præcis, som brugeren ikke kan? Prøv at
> give en step-by-step beskrivelse.

Scenarie 1:

Hvis jeg sætter "everyone full control" under "security"-fanen og "everyone
full control" under "sharing"-fanen så kan brugeren klikke på mappen og se
indholdet.

Scenarie 2:

Hvis jeg fjerner "everyone full control" under "security"-fanen og tilføjer
brugeren selv istedet (med full control) og stadig har "everyone full
control" under "sharing"-fanen så kan brugeren ikke se indholdet af mappen.

> Brugeren kan komme ind, siger du, men til hvor? Det er vel til
> den folder, som du har lavet et share på, eller hur?
> Men hvis denne folder ikke indeholder noget som helst, så er der
> jo li'som ikke noget at hente.... Kan/skal han kunne oprette filer?

Lige nu er jeg gået helt ned på det simpleste niveau og vil blot gerne have
at brugeren kan klikke på mappen og se indholdet (mappen er tomt ligenu).

Når det virker så kan jeg gå videre. Det her må være noget af det mest
simple man overhovedet kan gøre :) Derfor er det så irritererende at jeg
ikke kan finde ud af det.

Jacob

---

On Fri, 15 Sep 2006 23:15:11 +0200, "Jacob Jensen" <omo@adslhome.dk>
wrote:

>Meget simpelt spørgsmål. Jeg har prøvet længe nu men jeg kan ikke få det til
>at fungere.
>
>Jeg har netop konverteret til NTFS og vil gerne sætte en delt mappe sådan at
>kun én bruger kan få adgang fra lokalnettet og alle brugere kan få adgang
>lokalt fra computeren.
>
>Men først og fremmest forstår jeg ikke de nuværende indstillinger. I
>"sharing"-fanen står everyone til full control og i "security"-fanen står
>den ønskede bruger til de ønskede rettigheder. Men det virker ikke. Hvorfor?

Først lidt styr på det overordnede.
OS ? windows XP pro/home eller ?

XP-Pro, kører du med simpel fildeling sat til ?

Idet jeg går ud fra at det er XP-pro og du ikke har simpel fildeling
sat til, kunne et bud værer:

Share tilladelsen sætter du til den bruger der skal have adgang fra
netværket (Du bør lave en gruppe til ham/hende og bruge denne gruppe
istedet for)

Sikkerheds tilladelsen sættes til gruppen brugere.

/Hans

---

> Først lidt styr på det overordnede.
> OS ? windows XP pro/home eller ?

Windows XP Pro SP 2

> XP-Pro, kører du med simpel fildeling sat til ?

Nej. Det er slået fra.

> Idet jeg går ud fra at det er XP-pro og du ikke har simpel fildeling
> sat til, kunne et bud værer:

....det er korrekt

> Share tilladelsen sætter du til den bruger der skal have adgang fra
> netværket (Du bør lave en gruppe til ham/hende og bruge denne gruppe
> istedet for)
> Sikkerheds tilladelsen sættes til gruppen brugere.

Ok. Men hvorfor virker det så ikke nu hvor share-tilladelsen står til
"everyone full contron" og sikkerhedstilladelsen står til (bla.a.) brugere.

Jacob

---

On Sat, 16 Sep 2006 13:39:03 +0200, "Jacob Jensen" <omo@adslhome.dk>
wrote:

>> Først lidt styr på det overordnede.
>> OS ? windows XP pro/home eller ?
>
>Windows XP Pro SP 2
>
>> XP-Pro, kører du med simpel fildeling sat til ?
>
>Nej. Det er slået fra.
>
>> Idet jeg går ud fra at det er XP-pro og du ikke har simpel fildeling
>> sat til, kunne et bud værer:
>
>...det er korrekt
>
>> Share tilladelsen sætter du til den bruger der skal have adgang fra
>> netværket (Du bør lave en gruppe til ham/hende og bruge denne gruppe
>> istedet for)
>> Sikkerheds tilladelsen sættes til gruppen brugere.
>
>Ok. Men hvorfor virker det så ikke nu hvor share-tilladelsen står til
>"everyone full contron" og sikkerhedstilladelsen står til (bla.a.) brugere.
Den brugerkonto du forsøger at tilgå med fra netværket er ikke
oprettet på maskinen ?

Men hvad mener du med "virker ikke" ?

Hvordan tester du ?
Bruger du "andre computere" og så browser dig frem til sharet derfra ?
Hvordan er du logget ind på den maskine du forsøger at få forbindelse
fra ?

/Hans

---

> Den brugerkonto du forsøger at tilgå med fra netværket er ikke
> oprettet på maskinen ?

Jo den er. Med det samme password som på brugeren egen maskine.

> Men hvad mener du med "virker ikke" ?

Brugeren kan ikke se indholdet af mappen som jeg har delt.

> Hvordan tester du ?

Om brugeren kan se indholdet af mappen som jeg har delt.

> Bruger du "andre computere" og så browser dig frem til sharet derfra ?

Nej, jeg kører \\ip og så browser jeg mig frem fra det vindue som kommer op.

> Hvordan er du logget ind på den maskine du forsøger at få forbindelse
> fra ?

Hvad mener du helt konkret?

Jacob

---

On Sat, 16 Sep 2006 17:01:49 +0200, "Jacob Jensen" <omo@adslhome.dk>
wrote:

>> Den brugerkonto du forsøger at tilgå med fra netværket er ikke
>> oprettet på maskinen ?
>
>Jo den er. Med det samme password som på brugeren egen maskine.
Med det samme/rigtige brugernavn på begge maskiner ?
Jeg ved det lyder dumt, men jeg kender jo ikke dit setup, nogle folk
har bare deres maskine til at starte op og så taster de måske et
password, brugernavnet intereserer dem ikke, de får skrivebord og er
tilfreds. Dvs. de aner ikke hvilket brugernavn de kører i.

>> Men hvad mener du med "virker ikke" ?
>
>Brugeren kan ikke se indholdet af mappen som jeg har delt.
Har du kontrolleret at rettighederne på indholdet i den delte folder
er som du ønsker ?

>> Hvordan tester du ?
>
>Om brugeren kan se indholdet af mappen som jeg har delt.
>
>> Bruger du "andre computere" og så browser dig frem til sharet derfra ?
>
>Nej, jeg kører \\ip og så browser jeg mig frem fra det vindue som kommer op.
Fint, det er en brugbar metode.

>> Hvordan er du logget ind på den maskine du forsøger at få forbindelse
>> fra ?
>
>Hvad mener du helt konkret?
brugernavn/password der er blevet brugt til at logge ind på maskinen
(som er identisk med den konto der har tilladelse på den maskine du
vil dele fra).

/Hans

---

> Med det samme/rigtige brugernavn på begge maskiner ?

Ja

> Jeg ved det lyder dumt, men jeg kender jo ikke dit setup, nogle folk
> har bare deres maskine til at starte op og så taster de måske et
> password, brugernavnet intereserer dem ikke, de får skrivebord og er
> tilfreds. Dvs. de aner ikke hvilket brugernavn de kører i.

Det er klart. Jeg har været inde og tjekke brugernavnet på maskinen. Og
password'ene er ens.

> Har du kontrolleret at rettighederne på indholdet i den delte folder
> er som du ønsker ?

Lige nu er der intet indhold. Jeg har en tom mappe som jeg prøver at tilgå
(se indholdet af)

> brugernavn/password der er blevet brugt til at logge ind på maskinen
> (som er identisk med den konto der har tilladelse på den maskine du
> vil dele fra).

Brugeren logger ind på sin maskine med brugernavn og password. Jeg har både
prøvet "classic logon (win2000 look)" og så den nye "welcome screen".

Jacob