TWed2k - 軟體求助討論區 - [求助]區域網路權限設定?

主題: [求助] [求助]區域網路權限設定? [打印本頁]

發表人: black0927 時間: 2006-9-20 10:08 AM 主題: [求助]區域網路權限設定?

困擾我很久的問題在這請教大家
家中是用 ADSL+集線器上網的我想要把我抓的影片MP3分享給全家人

我個人是用兩台電腦 A電腦上網打資料聽音樂  B電腦作工用(抓東西轉檔測試軟體燒錄 TV OUT 等等..)
之前都是把整個硬碟分享存取檔案都沒有什麼問題

不過現在問題來了小弟弟有了新電腦姐姐搬回家住..
他們也想要看我抓的電影聽我抓的音樂但我可不想給他們看到我抓的a片...........

怎麼樣才可以讓我ab電腦完全存取檔案姐弟兩個人只能存取我指定的資料夾呢?

我知道把檔案移到共用就好了 ... 事情有那麼好解決我就不會上網問喇

我是用eMule抓檔案我不想檔案移來移去一個影片就要700多mb  假若移檔就不能分流了..

eMule下載後都會自動分類到個別資料夾  我只要分享 mp3 還有電影這兩個資料夾給他們兩姊弟用
ab電腦又可以完全存取..

請問要怎麼設定麻煩各位高手給小第一點答案吧

發表人: 陽だまり 時間: 2006-9-20 11:04 AM

題外話
只要打
\\電腦名稱（電腦ip）\\c$（或者d$等對方有的磁碟槽）
就能進入到別人的hd裡神遊這樣

ps：把你要移進的那個資料夾也加入分流不就好了

發表人: speed 時間: 2006-9-20 11:35 AM

主要是你使用的電腦，作業系統以XP為例

1.統一工作群組
2.建立使用者帳號、密碼，家人每人一組，如權限相同也可共用一組
3.此時你登入時會有好幾個帳號在開機畫面，為避免登入麻煩，設定登入系統的預設帳號
執行 control userpasswords2 ,指定好你的登入帳號後，將上方的核取方塊取消(必須輸入使用者名稱……那行)按下確定後會再確認密碼，下次開機會自動以這個帳號登入，另外個別在其它電腦也作好個別的帳號自動登入
4.開啟檔案總管，資料夾選項/檢視，使用"簡易檔案共用"的核取方塊取消
5.在你想分享的資料夾按右鍵、共用、設權限、使用者……，把不分享的共用去掉，尤其是有些設成整個磁碟分享的更要去掉
6.這樣他們在網芳上連到你的電腦可看得到的資料夾會如你所設而有所不同，也依權限的設定(檢視、唯讀、寫入)可作不同的使用

無關emule, 只作區網檔案分享

發表人: 陽だまり 時間: 2006-9-20 12:06 PM

小弟覺得蠻奇怪的
不知為啥到xp要將control userpasswords2給隱藏起來
找了很久都找不到這個頁面

發表人: 陽だまり 時間: 2006-9-20 12:34 PM

補充一下這樣

可以在登入的時候加入批次檔
net△use△x:△\\另一台電腦\分享資料夾名稱△密碼△/US
ER:另一台電腦\帳號

這樣就表示將另一台電腦的分享資料夾當作本機的x槽來用這樣

翻了一下google試出來的答案，還有其他功能可自行翻閱

ps：△是空格

發表人: wugen 時間: 2006-9-20 10:20 PM

引用:

陽だまり寫到:

題外話
只要打
\\電腦名稱（電腦ip）\\c$（或者d$等對方有的磁碟槽）
就能進入到別人的hd裡神遊這樣

ps：把你要移進的那個資料夾也加入分流不就好了

這些是可以關掉的

發表人: wei31 時間: 2006-9-21 04:52 PM

設定資料夾共用(權限),再設定檔案NTFS安全性(權限),應該是這樣

發表人: fishwater 時間: 2006-9-22 11:17 PM

我覺得... black0927.....意思是想把同個資料夾的檔案作分享....有些是可以被存取,有些是不行..是嗎?!

個人有個最簡單的方法,不過容易破功....
1.把你的 XX 片全部設成隱藏檔案
2.把自己要存取這些檔案的電腦,Enable 顯示所有資料夾和檔案

一般電腦預設都是看不到隱藏檔案的,所以只要你家人不去Enable 顯示所有資料夾和檔案,那些檔案就只有你個人能看到囉!
不過一個不小心他們開啟了.....那就大家要一起分享 XX片了!

所以最好的方法還是設定多個帳號多個權限多個分享資料夾,eMule可以設定分享資料夾要那一些,把那些都加進去應該就沒困擾了!

發表人: rainwen 時間: 2006-9-23 08:06 PM

只要將A片的共用資料夾名稱後面加個"$"，在網芳中就看不到
要連進去時只要打"\\x.x.x.x\A片$"就可以了

除非你家人知道確實的路徑名稱，不然是找不到門路進去的
也不用設繁複的權限設定

[rainwen 在 2006-9-23 08:08 PM 作了最後編輯]

發表人: badcat 時間: 2006-9-23 09:14 PM

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

一. "\\電腦名稱（電腦ip）\\資料夾$" 的用法:
目前小弟使用的方法也是用 $，但中間加一堆雜七雜八的字符，最後面再加一個 $ 符號。

ex: \\speed\自用的資料夾jsdv7987234jsdkmfgasdg698234h5$

這樣就會很難猜。

然後建立一個 "自用的資料夾.lnk" 捷徑，裏頭的目標變成 "\\speed\自用的資料夾jsdv7987234jsdkmfgasdg698234h5$"
(P.S. 注意！上面的字串本應連成一行，但是可能會被論壇切掉換行！)
這樣既可讓別人不易猜到，自己又可透過這個「捷徑」方便自己使用。(你總不會願意每次打一堆亂七八糟的字符吧？)

二. 不同的遠端帳戶登入「網路共享資料夾」的問題:

> speed 說道:
> 主要是你使用的電腦，作業系統以XP為例
> (以下略...)

小弟也是用 Windows XP Pro，但若照 speed 兄所說的增加「本機帳戶」 (譬如帳戶 speed , 密碼: 123):，從區域網路的另一台電腦登入時，登入 speed 跟 123 密碼並無法成功。
如果小弟想用 Windows XP Pro 增加「遠端帳戶」，在 Windows XP Pro 下似乎不能新增「遠端帳戶」，難道一定得用 Windows Server 2000 等版本 + Active Directory 才能設定遠端登入帳號嗎？
非得設定「遠端帳戶」才能夠設定不同帳戶的「網路共享資料夾」存取權限嗎？還是有更簡單的方法？

不知 speed 兄能否把在使用「網路共享資料夾」時的「帳號權限及登入」問題說明清楚？
畢竟用「帳戶：密碼」的方法還是比用 $ 符號來的安全！

小弟的目標
1. 網路用簡易的「工作群組」(WORKGROUP) 即可設定「不同的帳戶(家人)」用「不同的權限」存取「網路資料夾」，不需架構特殊的 Windows Server 作業系統及 Active Directory。
2. 不同的人從遠端登入不同的帳戶時，可進入「不同的網路資料夾」: (私人的網路資料夾)
可設定遠端電腦登入「不同帳戶」時，可登入「不同的網路資料夾」。這樣每一個人各擁有自己的資料夾，就不會互相干擾！(我用我的網路資料夾，而你用你的。)
3. 大家可共用一「網路公開共享資料夾」，全家可靠它在網路上相互交換資料。(這個比較簡單，Windows XP 基本上就內建了這種「無差別」的網路共享法！)
4. 加分項目是同一「網路資料夾」，用「不同的帳號」登入時，可獲得「不同的權限」。(像「我的網頁」，我可以「可讀寫」該資料夾，但別人設成僅供下載資料。)(非必要選項)

-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRRU9vBl3yhBVZiD/EQLwewCg9gWZPwxOq4fBqAYbZBYbOrfO6SoAnivk
h0S3Yodb/TkN3CxQzO6rUVfW
=EoJX
-----END PGP SIGNATURE-----

[badcat 在 2006-9-23 10:02 PM 作了最後編輯]

發表人: 陽だまり 時間: 2006-9-24 08:53 AM

引用:

badcat寫到:

一. "\\電腦名稱（電腦ip）\\資料夾$" 的用法:
目前小弟使用的方法也是用 $，但中間加一堆雜七雜八的字符，最後面再加一個 $ 符號。

ex: \\speed\自用的資料夾jsdv7987234jsdkmfgasdg698234h5$

這樣就會很難猜。

然後建立一個 "自用的資料夾.lnk" 捷徑，裏頭的目標變成 "\\speed\自用的資料夾jsdv7987234jsdkmfgasdg698234h5$"
(P.S. 注意！上面的字串本應連成一行，但是可能會被論壇切掉換行！)
這樣既可讓別人不易猜到，自己又可透過這個「捷徑」方便自己使用。(你總不會願意每次打一堆亂七八糟的字符吧？)

不，當電腦的權限設定預設時
\\電腦名稱（電腦ip）\\c$
是直接對你電腦的c槽做最大權限的使用這樣

所以window的登入帳號不設密碼是件很危險的事

發表人: speed 時間: 2006-9-25 12:03 PM

試試看，仍是 WINXP PRO
假設有 A、B、C 三部，其中 A電腦設共享給其它部(其它未必一定要WINXP PRO, 連98都可以)
先確定所有電腦的工作群組一致，通訊協定正常

1.在A電腦上建立B、C 的帳號及密碼 (我的電腦按右鍵/管理/本機使用者及群組/使用者/按右鍵新增…建立後記得再按它們右建設密碼及內容裡的成員隸屬)
2.將欲分享的資料夾按右鍵/內容/共用/共用此資料夾/使用權限/把EVERYONE刪掉/按新增/進階/立即尋找/選 B、C 的帳號/確定/勾選個別的讀寫權限/確定.......(記得先把簡易共用去掉才有這堆設定)
---------------------------------換台----------------------------------------------------------------
1.在B、C 的登入的帳號密碼需與在A電腦所設一致，如不確定就再建立(同A電腦一般，只是B建B的，C建C的，不必全設除非你想把它們之間的關係弄的很不單純ccc...)
2.以所設定的帳號密碼的那個身份登入，自動登入同前POST，不重述了
3.打開網芳看到A電腦，點進，看到所分享的資料夾(成功一半)，能點進去就對了，點不進去的話就是該身分權限有問題

發表人: rainwen 時間: 2006-9-25 07:19 PM

引用:

陽だまり寫到:

不，當電腦的權限設定預設時
\\電腦名稱（電腦ip）\\c$
是直接對你電腦的c槽做最大權限的使用這樣

所以window的登入帳號不設密碼是件很危險的事

\\IP\c$指的是Windows預設開放的共用設定
但我們平常在設定其他共用資料夾時，也可以在共用名稱後面加上"$"
加上這個符號後可以讓資料夾隱藏起來，要直接打路徑才進得去
所以我才建議black0927兄使用這個方法，設定較為簡便

另外Windows的權限有分共用權限跟安全性權限
\\IP\c$只是完全開放C槽的共用權限，但帳號依然受到
安全性權限的限制，如果沒有使用權限仍然開不了檔案

還有XP的帳號如果密碼為空白時是無法登入網芳的

發表人: badcat 時間: 2006-10-2 07:42 PM

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

一. 本機帳號密碼和遠端帳號密碼一致的安全性問題：

> speed 兄說道:
> 1.在B、C 的登入的帳號密碼需與在A電腦所設一致，
> (以下略...)

A電腦的「網路共享資料夾」的「帳號密碼」非得和B 本機電腦的「帳號密碼」一致嗎？
這樣 A電腦的「網路管理者」就會知道 B 電腦的「本機帳號密碼」。這樣會有安全上的疑慮！(怕「網路管理者」會到 B 本機電腦登入，偷看 B 電腦的本機資料)

所以是否可讓 B 電腦的「本機帳戶密碼」和 B 電腦登入到 A 電腦的網路資料夾的「遠端帳戶密碼」不同？(縱使帳戶一樣，至少密碼也最好能不同！)
這樣可以避免「本機電腦帳戶密碼」外洩的疑慮！

小弟因「唯二」的第二台電腦掛了！所以無法做 speed 兄的實驗，所以無法證實所述，尚請見諒。(µ

發表人: badcat 時間: 2006-10-2 07:45 PM

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

感謝 speed 兄的回答！

一. 本機帳號密碼和遠端帳號密碼一致的安全性問題：

> speed 兄說道:
> 1.在B、C 的登入的帳號密碼需與在A電腦所設一致，
> (以下略...)

A電腦的「網路共享資料夾」的「帳號密碼」非得和B 本機電腦的「帳號密碼」一致嗎？
這樣 A電腦的「網路管理者」就會知道 B 電腦的「本機帳號密碼」。這樣會有安全上的疑慮！(怕「網路管理者」會到 B 本機電腦登入，偷看 B 電腦的本機資料)

所以是否可讓 B 電腦的「本機帳戶密碼」和 B 電腦登入到 A 電腦的網路資料夾的「遠端帳戶密碼」不同？(縱使帳戶一樣，至少密碼也最好能不同！)
這樣可以避免「本機電腦帳戶密碼」外洩的疑慮！

小弟因「唯二」的第二台電腦掛了！所以無法做 speed 兄的實驗，所以無法證實所述，尚請見諒。(等小弟有新電腦時再實驗了！我等.....)

二. \\電腦名稱（電腦ip）\\c$ 網路資料夾分享問題：

> 陽だまり寫到:
> 不，當電腦的權限設定預設時
> \\電腦名稱（電腦ip）\\c$
> 是直接對你電腦的c槽做最大權限的使用這樣
> 所以window的登入帳號不設密碼是件很危險的事

不！不！不！小弟的意思是：
使用非系統碟 C: 的磁碟子目錄。
例如: 建立一個 "D:\自用的資料夾\"
網路共享名稱為：自用的資料夾jsdv7987234jsdkmfgasdg698234h5$
從遠端網路取用時： \\speed\自用的資料夾jsdv7987234jsdkmfgasdg698234h5$
嫌取用麻煩時，建立一個網路捷徑即可！捷徑名稱可簡短，如「自用的資料夾」，而其內的目標名稱就是上面一長串的字符，也只有你自己知道啊！

這樣：
1. 不用 C: 系統碟，更不用 C:\ 根目錄。
2. 不用 D:\ 根目錄，而是自建一個 D:\自用的資料夾\

雖不比「帳號：密碼」系統來的安全，至少比直接分享 C:\ 系統碟根目錄來的安全吧？

-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRSECdRl3yhBVZiD/EQJhaQCeMImezn4KBoSizGzbDH4OKwx6rv0AoP2E
0Ct+XZLt0L3LIhYW2WYo24Hk
=1k34
-----END PGP SIGNATURE-----

[badcat 在 2006-10-2 08:17 PM 作了最後編輯]

發表人: speed 時間: 2006-10-4 05:13 PM

呃…有點混亂，我試試說明

引用:

A電腦的「網路共享資料夾」的「帳號密碼」非得和B 本機電腦的「帳號密碼」一致嗎？

在A電腦設立B的帳戶，B電腦使用在A電腦開的帳戶權限，可以享用到A電腦的資源，當然，B電腦admin身份帳號未必要用這組，如果不怕登入麻煩的話

引用:

這樣 A電腦的「網路管理者」就會知道 B 電腦的「本機帳號密碼」。這樣會有安全上的疑慮！(怕「網路管理者」會到 B 本機電腦登入，偷看 B 電腦的本機資料)

權限問題，然而除了上述admin帳號未必是登入A電腦用的帳號之外，B電腦選擇共享的資料夾也同樣有所選擇，不開共享資料夾沒事，要開共享資料夾就設好權限，這是相對的，若考慮區網間檔案"交流共享"的話，已非是網路管理者偷不偷看的問題了

引用:

所以是否可讓 B 電腦的「本機帳戶密碼」和 B 電腦登入到 A 電腦的網路資料夾的「遠端帳戶密碼」不同？(縱使帳戶一樣，至少密碼也最好能不同！)
這樣可以避免「本機電腦帳戶密碼」外洩的疑慮！

這個正是回答前兩項
不過，帳戶權限有別，用密碼來判定登入身份及權限好像行不通

[speed 在 2006-10-4 05:14 PM 作了最後編輯]

發表人: badcat 時間: 2006-10-4 10:36 PM

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

A電腦的「網路共享資料夾」的「帳號密碼」非得和B 本機電腦的「帳號密碼」一致嗎？

> speed 兄說道：
> 在A電腦設立B的帳戶，B電腦使用在A電腦開的帳戶權限，可以享用到A電腦的資源，當然，B電腦admin身份帳號未必要用這組，如果不怕登入麻煩的話

先澄清二點：
B 電腦的「本機帳號密碼」是指：在 B 電腦前輸入鍵盤的實體操作，就是一般的「本機登入」，這裡預設為 123:abc，具有 admin 權限，是由「B 使用者」所「私人擁有」。
A 電腦的「網路共享資料夾」登入是指：B 電腦透過網路登入到 A 電腦的「網路共享資料夾」，就是一般的「網路登入」這裡預設為 456:def，權限大小端看 A 電腦的「網路管理者」設定。(以下簡稱「網管」)
(「本機」即是在該電腦面前的操作，而不是透過「網路」操作)

情況一：當 B 電腦的「本機帳號密碼」 (123:abc) 得和 A 電腦「網路共享資料夾」的「網路登入」帳號 (123:abc) 一致時，才能登入成功。
這樣 A 電腦的「網管」就「會」知道 B 電腦的「本機帳號密碼」123:abc (admin 權限)。這樣「會」有安全上的疑慮！
那 A 電腦的「網管」，若走到 B 電腦的鍵盤前面登入 123:abc (admin 權限)，就可以把 B 電腦資料看光光。

情況二：當 B 電腦的「本機帳號密碼」 (123:abc) 可和 A 電腦「網路共享資料夾」的「網路登入」帳號 (456:def) 不同時，就能登入成功。
A 電腦的「網路共享資料夾」登入密碼是 456:def 是 --> 「B 使用者」和 A 電腦的「網管」共同知道的。(因為是 A 電腦「網管」幫 B 電腦的使用者所開設的「網路共享資料夾」。)
那 A 電腦的「網管」，最多只知道 A 電腦的「網路共享資料夾」中「網路登入帳號密碼」為 456:def (給 B 電腦透過網路登入時用的)。

> speed 兄說道：
> 權限問題，然而除了上述admin帳號未必是登入A電腦用的帳號之外，B電腦選擇共享的資料夾也同樣有所選擇，不開共享資料夾沒事，要開共享資料夾就設好權限，這是相對的，若考慮區網間檔案"交流共享"的話，已非是網路管理者偷不偷看的問題了
沒錯，既然是 A 「網管」幫你建立的「網路資料夾」，當「B 使用者」在使用 A 電腦的「網路共享資料夾」，心裏就得知道，自然最少是 B 使用者和 A 網管會看到該目錄的內容，傳輸資料時自然會知道隱私分寸。(其它人正常情況下應該看不到)

情況三：當 B 電腦的「本機帳號密碼」 (123:abc) 可和 A 電腦「網路共享資料夾」的「網路登入」帳號 (123:def) 不同時，就能登入成功。(帳號相同 123，但密碼不同)
這其實是「情況二」的變化型，只是為了讓 B 使用者不用再記憶新的「帳號」，只需記憶新的「網路密碼」，是為了方便「B 使用者」使用，實際上還是跟「情況二」的情況差不多，安全性也接近。因為 A 網管只知道「本機帳號」123，但仍然不知道 B 電腦的「本機密碼」abc，自然無法到 B 電腦前登入 123:abc (admin 權限)。

那小弟的問題就是：
speed 兄先前所說的辦法就是情況一：B 使用者可以用「本機帳號密碼」 123:abc 在 Windows XP 「網路共享資料夾」登入 123:abc 成功。
Q1. 那「情況二」及「情況三」是否也可以在 Windows XP 「網路共享資料夾」登入成功嗎？還是只會得到「拒絕存取權限」，怎樣設定也不會成功？
Q2. 那「情況二」及「情況三」可以成功的情況下，要如何實做成功？(還是只要「情況一」的稍做修改即可？)

P.S. 小弟之前的試驗是在 Windows XP Pro 版下，情況一、二、三統統會得到「拒絕存取權限」，怎樣設定也不會成功！所以才會有「難道非得用 Windows Server 2000 等版本 + Active Directory 才能設定「遠端登入帳號」成功嗎？」

如果 speed 兄有興趣的話，可否給小弟釋疑一下？(若看小弟的敘述，speed 兄會一頭霧水的話，那就不敢麻煩了，連我自己都感覺好像敘述的很複雜？笑！)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRSPF5hl3yhBVZiD/EQKqkgCfdBu78Qw6Ih6xk9GLDwCCR40rwv4AoPBi
BJqzmhinHN1/77p98QHDy4AS
=0pCJ
-----END PGP SIGNATURE-----

發表人: speed 時間: 2006-10-5 11:51 AM

看來好複雜，不過後來我發現，其實很簡單
cat兄要的結果是所述第二跟三狀況，然，這兩個狀況是一樣的，而且也都是可以實行的

不過，首先要說明的是，這二部(或多部)電腦沒有很強烈的主從關係，而是更接近於對等，如此可能比較好解釋

但為使讓它們之間瞹眛的關係可以單純化，姑且稱 A 電腦為檔案"提供者"，B 電腦為"享用者"，兩者關係可以共存，可以互調，交易行為只要事先把規則定好就行了
(不稱 A 電腦為"網管"，理由是…避免想得太多了，它沒管到什麼，只管了自己的檔案給不給人用而已)

如此一來，接下來的動作相當單純及簡單，以下演員群仍然依舊是XP pro
1.A B 電腦各有各的本機Admin權限帳號，此為互相所不知的
2.在 A 電腦建立一組帳號名為 X 身份是user (此 X 帳號密碼當然不同於AB帳號)
3.在 A 電腦設定某資料夾共用，移除Everyone權限, 加入 X 使用者，並把讀寫權限勾妥
4. 使用 B 電腦(其實應該說A電腦以外，任何一部電腦)仍以原來的帳號密碼登入，進網芳，找到A電腦，點它後會出現登入視窗，輸入 X 帳號密碼後就可看到所開放分享的資料夾
5.若為了"長期"或"方便"，可以在 B 電腦把那個共享資料夾設定為網路磁碟機，同樣在設定中可指定為以 X 帳號登入，這樣可以不用在網芳裡找了

P.S. 題外，但相關的，很多人安裝完xp後，有了個人名稱登入權限，而原來的administrator身份卻沒有密碼…

發表人: badcat 時間: 2006-10-5 03:26 PM

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

不愧是 speed 兄，三言二語就把小弟打發掉了！(這是讚美！笑！)
看來小弟我得好好訓練一下將文章簡約化的能力！(二笑！)

> rainwen 兄說道：
> 還有XP的帳號如果密碼為空白時是無法登入網芳的

可能我的問題在這裡，因為我有帳號卻沒設密碼，也許是因為這樣才無法網路登入成功？(不確定！)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRSSypxl3yhBVZiD/EQKc1gCeKmqix1vPxng/0oRv85JpEb1O+eAAn2ar
cc4ZgeYRUfx6LHQ6D270oMmN
=vIE/
-----END PGP SIGNATURE-----

發表人: lmj0825 時間: 2006-10-6 10:02 AM

如果都是xp架設區域網路就ok

歡迎光臨 TWed2k (http://twed2k.org/)