Доступ к шарам другого компьютера из под win2k

[Fanshtorm]

Доступ к шарам другого компьютера из под win2k

Если на компьютере, на который нужно "зайти" гость отключён или в политиках нет разрешения на вход гостя, то виндовсы старше вин2к выводят окошко для ввода имени другого пользователя. Можно ли подкрутить вин2к, чтобы она тоже предлагала вход от имени пользователя кроме гостя?

 

[gameover]

думаю можно. но как не знаю

 

[Alseza]

Ctrl+ Alt + Del?
немного не понял че нужно

 

[gameover]

объясняю: бывает такое, что "заходя" на комп через "сетевое окружение" просят ввести пароль, а поле для логина неактивно.
я думаю ТС об этом

 

[Fanshtorm]

бывобъясняю, бывает такое, что "заходя" на комп через "сетевое окружение" просят ввести пароль, а поле для логина неактивно.
я думаю ТС об этом

Ну практически в яблочко. Только вин2к даже не просит ввести пароль, а сразу грит, шо "нас послали на йух".

 

[Heretic]

у меня машины из раб группы спокойно заходят в шары доменного файл-сервака под win2k после ввода лога и паса

 

[Fanshtorm]

у меня машины из раб группы спокойно заходят в шары доменного файл-сервака под win2k после ввода лога и паса

А если заходить не на домен?

 

[gameover]

у меня машины из раб группы спокойно заходят в шары доменного файл-сервака под win2k после ввода лога и паса

это потому что у тебя домен, и они уже авторизировались при входе в домен.

а тут речь об одноранговой сетке, где надо авторизироваться самому на каждом компе

кстати, а в логах "Безопасности" есть записи про отлуп?

 

[Fanshtorm]

ой, как-то не глянул. смогу посмотреть только вечером.

 

[gameover]

там по идее и будет написана причина и учетка под которой "заходили"

 

[Heretic]

это потому что у тебя домен, и они уже авторизировались при входе в домен.
а тут речь об одноранговой сетке, где надо авторизироваться самому на каждом компе

ты невнимательно прочитал: win2k под доменом, а заходят с машин не из домена, а из рабочей группы

ща попробовал обратную ситуацию: зашел с доменной машины на машину из раб группы под win2k - все ок, идет запрос на лог и пасс

 

[Alseza]

может стоит группы поковырять или политики безопастности

 

[Heretic]

по идее... отключить Гостя, открыть доступ к файлам и принтерам в Брэндмауере

 

[gameover]

может быть я ошибаюсь, но если на тачку "заходит" то фаер настроен на доступ из сети в allow.

может стоит группы поковырять или политики безопастности

а больше и негде

 

[Fanshtorm]

может стоит группы поковырять или политики безопастности

на машине "куда надо зайти" поковыряно. на неё захожу из под ХР как и хотел. т.е. идёт запрос на логин/пароль и потом пускает. а вот зайти туда же но из-под 2к не получается. вернее только гостем получается.

может быть я ошибаюсь, но если на тачку "заходит" то фаер настроен на доступ из сети в allow.

Именно!

 

[gameover]

Возможно в версии протокола дело
ntlm v1 or ntlm v2

 

[Fanshtorm]

там по идее и будет написана причина и учетка под которой "заходили"

вот что записывается в журнал при моём событии:

Учетной записи не удалось выполнить вход в систему.

Субъект:
ИД безопасности: NULL SID
Имя учетной записи: -
Домен учетной записи: -
Код входа: 0x0

Тип входа: 3

Учетная запись, которой не удалось выполнить вход:
ИД безопасности: NULL SID
Имя учетной записи: Администратор
Домен учетной записи: UC7UWE7CEDSG

Сведения об ошибке:
Причина ошибки: В настоящее время учетная запись отключена.
Состояние: 0xc000006e
Подсостояние: 0xc0000072

Сведения о процессе:
Идентификатор процесса вызывающей стороны: 0x0
Имя процесса вызывающей стороны: -

Сведения о сети:
Имя рабочей станции: UC7UWE7CEDSG
Сетевой адрес источника: 192.168.137.3
Порт источника: 1035

Сведения о проверке подлинности:
Процесс входа: NtLmSsp
Пакет проверки подлинности: NTLM
Промежуточные службы: -
Имя пакета (только NTLM): -
Длина ключа: 0

Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.

Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).

В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.

Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
- В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.
- Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
- Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.

Почитав внимательно эту запись, смог частично обойти проблему. На вин2к создал учётку с именем, доступ которой разрешён на требуемом компьютере. И под этой учёткой логинюсь при старте вин2к. Тогда пускает без проблем.
Но мне интересно всё-таки, почему при первом отказе в авторизации не предлагается ввод другого имени/пароля?

всё, разобрался практически полностью:
ввод другого логина/пароля предлагается, если в вин2к залогиниться не под встроенной учёткой администратора.

gameover, спасибо за наводку!

 

[gameover]

логи наше всё)

а вот работать под встроенными учетками - зло!