04. maj 2002 - 23:18Der er
11 kommentarer og 1 løsning
Share af hele c?
Hvordan kan jeg på min ene maskine lave et "share" af hele mit c-drev.
Således at jeg på den anden kan lave "Map Network Drive", og derefter vælge den første maskines c-drev, til at være et shared network drive (som f.eks. hedder F:)
På maskine 1 højreklikker du bare på c drevet og vælger deling. Derefter ny share. På maskine 2 højreklikker du bare på denne computer og vælger tilslut netværksdrev
Hvis du køre NT eller win 2000 er den allerede charet ud med en skjult share med sharenavnet C$, lige som alle andre drev, prøv at mappe et drev til \\servernavn\c$, hvis du har administrator rettigheder vil du få adgang til hele c drevet på serveren
Det er et stort sikkerhedsproblem, det kan "slåes fra ved at fifle med registreringsdatabasen. Problemet er bare at efter genstart, er alle disse systemshares genetableret. Et stort problem ved windows
bufferzone -> Er det så stort et problem? Principielt bør man jo sætter sikkerhed på disken således at kun de brugere man vil give adgang har adgang til filer og mapper.
Jeg sætter altid NTFS-security på mine 'putere, og starter med at fjerne Everyone fra hele disken. Under WINNT får Admins+System+Service Full Control og resten af disken sættes op Authenticated Users Full Control. Og evt. til specielle filer/mapper: SpecielAccess : Ful Control :o)
Det har du ret i og dét skal man gøre, du ville blive forbavset over at vide hvor mange der ikke gør disse helt basale ting, og hvis drev kan tilgåes uden restriktioner overhoved, dænk på din egen win 2000 pro, den slukker du hver aften, når du tænder igen næste morgen, fjerner du så de automatiske shares, det er der ingen der gør. Filosofien i sikker hed bør være alt slukket og disablet, så kan man lukke op og starte det der er brug for. Windows gør det ofte modsat, alt er tillat og åbend, og du skal selv lukke ned. Det er faktisk de færreste der gør det
Jep, men selvom at alle drev er sharet så kan godtfolk og lømler kun få adgang hvis de står på mappens/filens ACL - og da jeg ALTID fjerne EVERYONE derfra såååå :o)
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.