TWed2k - 軟體求助討論區 - [求助]區域網路權限設定?

badcat
銀驢友〔初級〕

壞喵

．積分： 541
．精華： 3
．文章： 837
．收花： 3874 支
．送花： 982 支
．比例： 0.25
．在線： 3330 小時
．瀏覽： 62312 頁
．註冊： 7263 天
．失蹤： 195 天

#1 : 2006-9-23 09:14 PM 全部回覆	送花 (0) 送出中...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

一. "\\電腦名稱（電腦ip）\\資料夾$" 的用法:
目前小弟使用的方法也是用 $，但中間加一堆雜七雜八的字符，最後面再加一個 $ 符號。

ex: \\speed\自用的資料夾jsdv7987234jsdkmfgasdg698234h5$

這樣就會很難猜。

然後建立一個 "自用的資料夾.lnk" 捷徑，裏頭的目標變成 "\\speed\自用的資料夾jsdv7987234jsdkmfgasdg698234h5$"
(P.S. 注意！上面的字串本應連成一行，但是可能會被論壇切掉換行！)
這樣既可讓別人不易猜到，自己又可透過這個「捷徑」方便自己使用。(你總不會願意每次打一堆亂七八糟的字符吧？)

二. 不同的遠端帳戶登入「網路共享資料夾」的問題:

> speed 說道:
> 主要是你使用的電腦，作業系統以XP為例
> (以下略...)

小弟也是用 Windows XP Pro，但若照 speed 兄所說的增加「本機帳戶」 (譬如帳戶 speed , 密碼: 123):，從區域網路的另一台電腦登入時，登入 speed 跟 123 密碼並無法成功。
如果小弟想用 Windows XP Pro 增加「遠端帳戶」，在 Windows XP Pro 下似乎不能新增「遠端帳戶」，難道一定得用 Windows Server 2000 等版本 + Active Directory 才能設定遠端登入帳號嗎？
非得設定「遠端帳戶」才能夠設定不同帳戶的「網路共享資料夾」存取權限嗎？還是有更簡單的方法？

不知 speed 兄能否把在使用「網路共享資料夾」時的「帳號權限及登入」問題說明清楚？
畢竟用「帳戶：密碼」的方法還是比用 $ 符號來的安全！

小弟的目標
1. 網路用簡易的「工作群組」(WORKGROUP) 即可設定「不同的帳戶(家人)」用「不同的權限」存取「網路資料夾」，不需架構特殊的 Windows Server 作業系統及 Active Directory。
2. 不同的人從遠端登入不同的帳戶時，可進入「不同的網路資料夾」: (私人的網路資料夾)
可設定遠端電腦登入「不同帳戶」時，可登入「不同的網路資料夾」。這樣每一個人各擁有自己的資料夾，就不會互相干擾！(我用我的網路資料夾，而你用你的。)
3. 大家可共用一「網路公開共享資料夾」，全家可靠它在網路上相互交換資料。(這個比較簡單，Windows XP 基本上就內建了這種「無差別」的網路共享法！)
4. 加分項目是同一「網路資料夾」，用「不同的帳號」登入時，可獲得「不同的權限」。(像「我的網頁」，我可以「可讀寫」該資料夾，但別人設成僅供下載資料。)(非必要選項)

-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRRU9vBl3yhBVZiD/EQLwewCg9gWZPwxOq4fBqAYbZBYbOrfO6SoAnivk
h0S3Yodb/TkN3CxQzO6rUVfW
=EoJX
-----END PGP SIGNATURE-----

[badcat 在 2006-9-23 10:02 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

badcat
銀驢友〔初級〕

壞喵

．積分： 541
．精華： 3
．文章： 837
．收花： 3874 支
．送花： 982 支
．比例： 0.25
．在線： 3330 小時
．瀏覽： 62312 頁
．註冊： 7263 天
．失蹤： 195 天

#2 : 2006-10-2 07:42 PM 全部回覆	送花 (0) 送出中...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

一. 本機帳號密碼和遠端帳號密碼一致的安全性問題：

> speed 兄說道:
> 1.在B、C 的登入的帳號密碼需與在A電腦所設一致，
> (以下略...)

A電腦的「網路共享資料夾」的「帳號密碼」非得和B 本機電腦的「帳號密碼」一致嗎？
這樣 A電腦的「網路管理者」就會知道 B 電腦的「本機帳號密碼」。這樣會有安全上的疑慮！(怕「網路管理者」會到 B 本機電腦登入，偷看 B 電腦的本機資料)

所以是否可讓 B 電腦的「本機帳戶密碼」和 B 電腦登入到 A 電腦的網路資料夾的「遠端帳戶密碼」不同？(縱使帳戶一樣，至少密碼也最好能不同！)
這樣可以避免「本機電腦帳戶密碼」外洩的疑慮！

小弟因「唯二」的第二台電腦掛了！所以無法做 speed 兄的實驗，所以無法證實所述，尚請見諒。(µ

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

badcat
銀驢友〔初級〕

壞喵

．積分： 541
．精華： 3
．文章： 837
．收花： 3874 支
．送花： 982 支
．比例： 0.25
．在線： 3330 小時
．瀏覽： 62312 頁
．註冊： 7263 天
．失蹤： 195 天

#3 : 2006-10-2 07:45 PM 全部回覆	送花 (0) 送出中...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

感謝 speed 兄的回答！

一. 本機帳號密碼和遠端帳號密碼一致的安全性問題：

> speed 兄說道:
> 1.在B、C 的登入的帳號密碼需與在A電腦所設一致，
> (以下略...)

A電腦的「網路共享資料夾」的「帳號密碼」非得和B 本機電腦的「帳號密碼」一致嗎？
這樣 A電腦的「網路管理者」就會知道 B 電腦的「本機帳號密碼」。這樣會有安全上的疑慮！(怕「網路管理者」會到 B 本機電腦登入，偷看 B 電腦的本機資料)

所以是否可讓 B 電腦的「本機帳戶密碼」和 B 電腦登入到 A 電腦的網路資料夾的「遠端帳戶密碼」不同？(縱使帳戶一樣，至少密碼也最好能不同！)
這樣可以避免「本機電腦帳戶密碼」外洩的疑慮！

小弟因「唯二」的第二台電腦掛了！所以無法做 speed 兄的實驗，所以無法證實所述，尚請見諒。(等小弟有新電腦時再實驗了！我等.....)

二. \\電腦名稱（電腦ip）\\c$ 網路資料夾分享問題：

> 陽だまり寫到:
> 不，當電腦的權限設定預設時
> \\電腦名稱（電腦ip）\\c$
> 是直接對你電腦的c槽做最大權限的使用這樣
> 所以window的登入帳號不設密碼是件很危險的事

不！不！不！小弟的意思是：
使用非系統碟 C: 的磁碟子目錄。
例如: 建立一個 "D:\自用的資料夾\"
網路共享名稱為：自用的資料夾jsdv7987234jsdkmfgasdg698234h5$
從遠端網路取用時： \\speed\自用的資料夾jsdv7987234jsdkmfgasdg698234h5$
嫌取用麻煩時，建立一個網路捷徑即可！捷徑名稱可簡短，如「自用的資料夾」，而其內的目標名稱就是上面一長串的字符，也只有你自己知道啊！

這樣：
1. 不用 C: 系統碟，更不用 C:\ 根目錄。
2. 不用 D:\ 根目錄，而是自建一個 D:\自用的資料夾\

雖不比「帳號：密碼」系統來的安全，至少比直接分享 C:\ 系統碟根目錄來的安全吧？

-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRSECdRl3yhBVZiD/EQJhaQCeMImezn4KBoSizGzbDH4OKwx6rv0AoP2E
0Ct+XZLt0L3LIhYW2WYo24Hk
=1k34
-----END PGP SIGNATURE-----

[badcat 在 2006-10-2 08:17 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

badcat
銀驢友〔初級〕

壞喵

．積分： 541
．精華： 3
．文章： 837
．收花： 3874 支
．送花： 982 支
．比例： 0.25
．在線： 3330 小時
．瀏覽： 62312 頁
．註冊： 7263 天
．失蹤： 195 天

#4 : 2006-10-4 10:36 PM 全部回覆	送花 (0) 送出中...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

A電腦的「網路共享資料夾」的「帳號密碼」非得和B 本機電腦的「帳號密碼」一致嗎？

> speed 兄說道：
> 在A電腦設立B的帳戶，B電腦使用在A電腦開的帳戶權限，可以享用到A電腦的資源，當然，B電腦admin身份帳號未必要用這組，如果不怕登入麻煩的話

先澄清二點：
B 電腦的「本機帳號密碼」是指：在 B 電腦前輸入鍵盤的實體操作，就是一般的「本機登入」，這裡預設為 123:abc，具有 admin 權限，是由「B 使用者」所「私人擁有」。
A 電腦的「網路共享資料夾」登入是指：B 電腦透過網路登入到 A 電腦的「網路共享資料夾」，就是一般的「網路登入」這裡預設為 456:def，權限大小端看 A 電腦的「網路管理者」設定。(以下簡稱「網管」)
(「本機」即是在該電腦面前的操作，而不是透過「網路」操作)

情況一：當 B 電腦的「本機帳號密碼」 (123:abc) 得和 A 電腦「網路共享資料夾」的「網路登入」帳號 (123:abc) 一致時，才能登入成功。
這樣 A 電腦的「網管」就「會」知道 B 電腦的「本機帳號密碼」123:abc (admin 權限)。這樣「會」有安全上的疑慮！
那 A 電腦的「網管」，若走到 B 電腦的鍵盤前面登入 123:abc (admin 權限)，就可以把 B 電腦資料看光光。

情況二：當 B 電腦的「本機帳號密碼」 (123:abc) 可和 A 電腦「網路共享資料夾」的「網路登入」帳號 (456:def) 不同時，就能登入成功。
A 電腦的「網路共享資料夾」登入密碼是 456:def 是 --> 「B 使用者」和 A 電腦的「網管」共同知道的。(因為是 A 電腦「網管」幫 B 電腦的使用者所開設的「網路共享資料夾」。)
那 A 電腦的「網管」，最多只知道 A 電腦的「網路共享資料夾」中「網路登入帳號密碼」為 456:def (給 B 電腦透過網路登入時用的)。

> speed 兄說道：
> 權限問題，然而除了上述admin帳號未必是登入A電腦用的帳號之外，B電腦選擇共享的資料夾也同樣有所選擇，不開共享資料夾沒事，要開共享資料夾就設好權限，這是相對的，若考慮區網間檔案"交流共享"的話，已非是網路管理者偷不偷看的問題了
沒錯，既然是 A 「網管」幫你建立的「網路資料夾」，當「B 使用者」在使用 A 電腦的「網路共享資料夾」，心裏就得知道，自然最少是 B 使用者和 A 網管會看到該目錄的內容，傳輸資料時自然會知道隱私分寸。(其它人正常情況下應該看不到)

情況三：當 B 電腦的「本機帳號密碼」 (123:abc) 可和 A 電腦「網路共享資料夾」的「網路登入」帳號 (123:def) 不同時，就能登入成功。(帳號相同 123，但密碼不同)
這其實是「情況二」的變化型，只是為了讓 B 使用者不用再記憶新的「帳號」，只需記憶新的「網路密碼」，是為了方便「B 使用者」使用，實際上還是跟「情況二」的情況差不多，安全性也接近。因為 A 網管只知道「本機帳號」123，但仍然不知道 B 電腦的「本機密碼」abc，自然無法到 B 電腦前登入 123:abc (admin 權限)。

那小弟的問題就是：
speed 兄先前所說的辦法就是情況一：B 使用者可以用「本機帳號密碼」 123:abc 在 Windows XP 「網路共享資料夾」登入 123:abc 成功。
Q1. 那「情況二」及「情況三」是否也可以在 Windows XP 「網路共享資料夾」登入成功嗎？還是只會得到「拒絕存取權限」，怎樣設定也不會成功？
Q2. 那「情況二」及「情況三」可以成功的情況下，要如何實做成功？(還是只要「情況一」的稍做修改即可？)

P.S. 小弟之前的試驗是在 Windows XP Pro 版下，情況一、二、三統統會得到「拒絕存取權限」，怎樣設定也不會成功！所以才會有「難道非得用 Windows Server 2000 等版本 + Active Directory 才能設定「遠端登入帳號」成功嗎？」

如果 speed 兄有興趣的話，可否給小弟釋疑一下？(若看小弟的敘述，speed 兄會一頭霧水的話，那就不敢麻煩了，連我自己都感覺好像敘述的很複雜？笑！)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRSPF5hl3yhBVZiD/EQKqkgCfdBu78Qw6Ih6xk9GLDwCCR40rwv4AoPBi
BJqzmhinHN1/77p98QHDy4AS
=0pCJ
-----END PGP SIGNATURE-----

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

badcat
銀驢友〔初級〕

壞喵

．積分： 541
．精華： 3
．文章： 837
．收花： 3874 支
．送花： 982 支
．比例： 0.25
．在線： 3330 小時
．瀏覽： 62312 頁
．註冊： 7263 天
．失蹤： 195 天

#5 : 2006-10-5 03:26 PM 全部回覆	送花 (0) 送出中...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

不愧是 speed 兄，三言二語就把小弟打發掉了！(這是讚美！笑！)
看來小弟我得好好訓練一下將文章簡約化的能力！(二笑！)

> rainwen 兄說道：
> 還有XP的帳號如果密碼為空白時是無法登入網芳的

可能我的問題在這裡，因為我有帳號卻沒設密碼，也許是因為這樣才無法網路登入成功？(不確定！)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRSSypxl3yhBVZiD/EQKc1gCeKmqix1vPxng/0oRv85JpEb1O+eAAn2ar
cc4ZgeYRUfx6LHQ6D270oMmN
=vIE/
-----END PGP SIGNATURE-----

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆