| Форумы
ЧАТ |
Орешник |
|
| Форумы -» | Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG |
|
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Ресурсы типа С$,D$,ADMIN$ [D6, WinXP]
R.O.O.T © (2004-11-23 15:57:00)Люди возможноли подключится к скрытым ресурсам типа C$,D$,ADMIN$
и писать\читать оттуда если ето возможно то какими средствами
если невозможно то почему?
Ильичев С.А. (2004-11-28 22:44:00) [21]2 Piter © (28.11.04 20:17)
Меня интересует - вот по умолчанию, если ничего не трогать - МОЖНО подключиться к этим шарам (без переотключения шаров) или нет? Если да - то под каким аккаунтом.
...
однако опытным путём установлено что подключиться к такой шаре
смогут только члены следующих встроенных групп:
Администраторы
Операторы архива
...
Piter (2004-11-28 20:17:00) [22]BugNet (28.11.04 16:41) [41]
2) Если можно подключиться - то под каким аккаунтом, какой логин и пароль? Только под администратором?
[36]
хм. Там опыт проведен некорректно.
Он там сначала ОТМЕНЯЕТ общий доступ, потом снова включает. При этом появляется возможность раздавать права - как обычно.
Но меня не это интересует.
Меня интересует - вот по умолчанию, если ничего не трогать - МОЖНО подключиться к этим шарам (без переотключения шаров) или нет? Если да - то под каким аккаунтом.
И вообще - нафига эти шары сделаны? Логичнее по умолчанию не давать доступа ни к чему. Зачем для дисков такие шары по умолчанию?
BugNet (2004-11-28 16:41:00) [23]1) Можно ли подключиться к шарам C$, ADMIN$ (которые открыты по умолчанию) ?
Да.
2) Если можно подключиться - то под каким аккаунтом, какой логин и пароль? Только под администратором?
[36]
ICQ 292115606
OneFragLeft (2004-11-28 15:43:00) [24]Тут ваще умудряются на C$ каталог создать:
http://www.delphimaster.ru/cgi-bin/forum.pl?id=1101640437&n=0
Piter (2004-11-28 15:34:00) [25]Зачем смотреть настройки сети?
НАРОД, извините за тупость! Но я так и не понял ответы на вопросы. Можно я задам еще раз - а знающие люди просто скажите ДА или НЕТ
1) Можно ли подключиться к шарам C$, ADMIN$ (которые открыты по умолчанию) ?
2) Если можно подключиться - то под каким аккаунтом, какой логин и пароль? Только под администратором?
BugNet (2004-11-28 15:24:00) [26]Piter © (27.11.04 19:24) [37]
Он пишет, что не найден сетевой путь
Надо смотреть настройки сети, ИМХО.
Piter (2004-11-27 19:24:00) [27]Anatoly Podgoretsky © (27.11.04 18:22) [35]
Для проверки можно или нельзя пробуешь прямо в проводнике
\\Comp\C$\ и видишь, это делаешь два раза удаленно и локально.
Он пишет, что не найден сетевой путь
Ильичев С.А. (2004-11-27 18:29:00) [28]2 Piter
C% это шара диска "С:" например. Так ?
ADMIN$ - папка Windows (или куда там у тебя система установлена)
Ну вот смотри.
Всё делаем локально
Фаловая система NTFS
Учётная запись "Администратор"
Имя компа "Comp1"
Открываем проводник.
Правой кнопкой по папке Windows, закладка "Доступ"
вибираем "Отменить общий доступ к этой папке".
Нажимаем ПРИМЕНИТЬ.
Тут же. Выбираем "Открыть общий доступ к этой папке".
Пишем имя шары "ADMIN$"
Тут же. нажимаем "Разрешения". Смотрим: Все - Чтение
Удаляем " Все", добавляем себя (Администратор).
Оставляем галочку "Чтение", больше ничего. ОК. (1)
Тут же. Переходим на закладку "Безопасность"
проверяем свои Разрешения (Администраторы).
Все галки должны быть проставлены. Если нет - ставим сами.
ОК.
Меню проводника, "Сервис", "Подключить сетевой диск"
Диск: Z
Папка: \\Comp1\ADMIN$
Нажимаем подключение под другим именем
(в данном случае особого смысла нет, но для большей демонстративности..)
Нажали, пишем себя (Администратор), пароль, ОК, Готово.
Работает ?
Попробуй что-нибудь удалить. Что-нибудь не нужное.
Не получается ? см. (1)
Открываем проводник.
Правой кнопкой по папке Windows ...
Всё так же, кроме (1)
Там ставим "Полный доступ"
Диск у нас уже подключен, переходим туда.
И.. удаляем, создаём, изменяем. Что хотим.
Работает ?
С дисками по другому немного. Попробуешь - сам увидишь разницу.
В общем можно этим ресурсам резрешения менять. Без проблем.
Важно при этом систему не обделить. Ругаться будет.
но есть один нюанс =)
назначить любые Разрешения можно кому угодно,
однако опытным путём установлено что подключиться к такой шаре
смогут только члены следующих встроенных групп:
Администраторы
Операторы архива
разобраться в чём тут дело - теории не хватает =(
Anatoly Podgoretsky (2004-11-27 18:22:00) [29]Для проверки можно или нельзя пробуешь прямо в проводнике
\\Comp\C$\ и видишь, это делаешь два раза удаленно и локально.
Теже вещи можешь попробовать и программно, функции начинающие с Net, справка есть в Дельфи, а модуль можешь взять на Джеди, это функции работы с Lan Manager
Anatoly Podgoretsky (2004-11-27 18:15:00) [30]Еше раз С$,D$,ADMIN$ это не ресурсы, а в простонародье ШАРЫ
BugNet (2004-11-27 17:48:00) [31]Имеется также скрытый ADMIN$ ресурс, который указывает непосредственно на инсталляционный путь NT (то есть, если Вы установили NT на C:\winnt, то ADMIN$ указывает точно на эту часть диска).При доступе к С$, D$ и т.д. полный доступ к данным дискам...
Привелегии локального админа, админа домена ( при наличии оного).
Piter (2004-11-26 21:13:00) [32]Anatoly Podgoretsky © (26.11.04 18:46) [29]
К каким системным ресурсам?
С$,D$,ADMIN$
Anatoly Podgoretsky © (26.11.04 20:11) [31]
Ресурсы управляются правами, можно предоставить кому угодно
ну блин, на эти ведь ресурсы нельзя назначать права. Если не создавать алиас, вот по умолчанию - можно подключиться к таким ресурсам С$,D$,ADMIN$ или НЕТ? Я понял можно.
Следующий вопрос - какой доступ будет при подключении? К любому файлу и папке? На чтение или запись?
Anatoly Podgoretsky (2004-11-26 20:11:00) [33]К каким системным ресурсам?
Ресурсы управляются правами, можно предоставить кому угодно.
Шаринг управляется разрешениями.
Piter (2004-11-26 19:30:00) [34]Сообщение опоздало :)
Уже понял.
Остался вопрос - если к этим системным ресурсам подключится некто с учетной записью администратора на моем компе - что ему будет доступно? Весь диск? И на чтение и на запись? или как?
Anatoly Podgoretsky (2004-11-26 18:46:00) [35]является системным, только ей и никому другому, при том отнять разрешение у системы нельзя!
Выше писал - изменять не надо, надо создать алиас
Piter (2004-11-26 18:28:00) [36]Крутой Ламер (25.11.04 16:04) [17]
Меня всегда добивали (и добивают) ни о чем не говорящие ответы
да, это действительно жутко раздражает
Ну думаю, ты открывал диалог шаринга, если так то тебе должны были написать про разрешения, кому они дозволены на данный шаринг.
Где это написано? Повторю еще раз! Я нажимаю в свойствах доступа "Разрешения", на что Windows мне пишел, ЦИТИРУЮ ДОСЛОВО:
"Этот общий ресурс является системным. Установка разрешений для него не допускается".
Делаю это под АДМИНОМ.
Отсюда и вытекает мой вопрос - КТО может изменять доступ к этим ресурсам и более того - КТО может подключиться к этим ресурсам удаленно?
Третий раз уже повторяю...
Warlock (2004-11-26 13:18:00) [37]
> Anatoly Podgoretsky © (26.11.04 13:10) [25]
Согласен, я только немного конкретизировал проблему
Anatoly Podgoretsky (2004-11-26 13:12:00) [38]Да на всякий случай я говорю про домен, как там с рабочими группами не знаю, поскольку не использую, там может быть и иначе. Шаринг остался для поддержки LAN MAN, был разработан для ДОС, так и продолжает тянуться с тех пор.
Anatoly Podgoretsky (2004-11-26 13:10:00) [39]Крутой Ламер (26.11.04 10:26) [21]
А я о чем по твоему говорю? Диалог честно это сообщает, смотри также [24] и делай алиас, тогда на него сможещь дать разрешения, но толку это же не доступ к ресурсу, тот делается через права, а не разрешение.
Warlock © (26.11.04 11:15) [22]
Тоже что и в [24] подсоединение к ресурсу.
Anatoly Podgoretsky (2004-11-26 13:06:00) [40]Alexander Panov © (26.11.04 12:36) [23]
Я ответил немного иначе, подключение к ресурсу определяется правами, подключение к шаре, определяется разрешениям и определяется ее типом, это системная шара никому не позволено давать на нее разрешение, о чем и говорится в диалоге.
В рамках того же компьютера подключится сможет и администратор, для подключение других компьютеров надо просто сделать алиас и на него дать разрешения.
| |
Страницы: 