Přístup na sdílené složky (Read/Everyone) bez přihlášení k doménovému řadiči
Dobrý den,
mám na doménovém řadiči vytvořenou sdílenou složku, ke které jsem nastavil NTFS práva i oprávnění u sdílení na Read pro Everyone.
Z počítačů, které jsou členy domény, se do složky dostanu bez problému s jakýmkoliv účtem.
Do jedné sdílené složky potřebuji mít přístup i z počítačů mimo doménu, ale i přesto, že mám nastaveno oprávnění ke čtení pro všechny, tak musím nejprve zadat přihlašovací údaje (zřejmě kvůli tomu, že přistupuji na řadič domény).
To by ještě takový problém nebyl, takových počítačů mám málo, mohu pro dané uživatele nějaké oprávnění uložit, ale na těchto stanicích mám i antivir, který je nastaven tak, že si bude aktualizace stahovat právě ze sdílené složky. Ten do složky přistupuje pod identitou NT Authority\Network Service, jenže nemá uložené žádné přihlašovací údaje pro toto umístění a tak zahlásí Soubor nenalezen.
Je nějaká možnost, jak umožnit přístup do této složky všem, bez toho, aby bylo nutné zadávat přihlašovací údaje?
Zkusil bych se podívat do lokálních politik počítače. Někde v Account Policies nebo Security Options by se mělo dát nastavit nevyžadování hesla pro přístup ke sdíleným složkám. Nicméně, píšeš, že se jedná o DC a v tomto případě bych byl opatrný. Raději bych aktualizační adresář přestěhoval na jinou, méně důležitou mašinu v rámci domény.
Našel jsem tam možnost napsat názvy sdílených složek, ke kterým lze přistupovat anonymně.
Nebo jsem na internetu našel, že se musí u té složky udělit přístup uživateli Anonymous.
Vyzkouším.
"Anonymous"? snad "guest"?
nebo jak píše kolega - překopírovat updaty na jiný pc s nedoménovým přihlášením.