Sharedirectory met wachtwoord beveiligen

[b00ster]

Ik hoop dat jullie ons verder kunnen helpen met het volgende...

Voorbeeld:
Naam: Server 1
IP: 172.16.1.56

Server 1 maakt deel uit van een Windows 2003 server netwerk en heeft meerdere shared folders.

\172.16.1.56\map1 (map die installaties bevat)
\172.16.1.56\map2 (map die bestanden van gebruikers bevat)
\172.16.1.56\map3 (map die bestanden van gebruikers bevat)

De share van map 1 is zo ingesteld dat de groep 'deputy' (waar ik en een collega in zit) full controll rechten heeft op \172.16.1.56\map1. De bedoeling is dat alle overige domain users een authenticatie-venster krijgen met de vraag om in te loggen. (in dit geval met een account dat rechten heeft op deze 'map1').
\172.16.1.56\map1 bevat installatie-bestanden die wij op client computers gebruiken voor de installatie, wij willen dit d.m.v. een username/wachtwoord beveilingen.

We merken echter dat alle gebruikers de share op \\172.16.1.56 kunnen bereiken, en zo dus de onderliggende mappen kunnen zien (dit mag). echter wanneer ze proberen \172.16.1.56\map1 te openen krijgen ze de volgende melding:

'\\172.16.1.56\map1 is not accessible. You might not have permision to the networksource'

Dit klopt, omdat wij de 'normale gebruikers' hier ook geen recht toe willen geven.
De vraag is als volgt, hoe kunnen wij de \172.16.1.56\map1 share zo instellen dat hij afgezien
van de personen die hier recht toe hebben (administrators/deputy's) vraagt om een wachtwoord om deze share te benaderen?

We hebben al het een en ander geprobeerd m.b.t. rechten e.d. maar we komen hier helaas niet uit.

Met vriendelijke groet, b00ster!

[Junktroep]

Voor zover ik weet is dit standaard in windows niet mogelijk.
Misschien een idee om van de installatie map een hidden share te maken?
Je zou hier toegang tot kunnen krijgen dmv het net use command
"net use z: \\172.16.1.56\map1$ /user:domain\administrator * /persistent:no"

[b00ster]

Junktroep schreef op dinsdag 27 oktober 2009 @ 15:05:
Voor zover ik weet is dit standaard in windows niet mogelijk.
Misschien een idee om van de installatie map een hidden share te maken?
Je zou hier toegang tot kunnen krijgen dmv het net use command
"net use z: \\172.16.1.56\map1$ /user:domain\administrator * /persistent:no"

Balen zeg, is het ook niet mogelijk om de share (eenmalig) te openen met een ander account/?
(bijvoorbeeld zoals bij programma's met 'run as')

Ook geen bekende hulpprogramma's of plugins hiervoor?

Bedankt voor de reply! Grt.

[Verwijderd]

ja met een net use zoals hierboven wordt aangegeven, maak de net use met /user:<user met rechten op de map>

[ParaNoiMia]

Even heel anders gedacht:

Hang de map met installatiebestanden in een webserver, bv IIS. Regel daarin de authenticatie. Kan je bij je installatiebestanden via de browser op de lokale PC.

[Verwijderd]

b00ster schreef op dinsdag 27 oktober 2009 @ 15:32:
[...]


Balen zeg, is het ook niet mogelijk om de share (eenmalig) te openen met een ander account/?

Je kunt de drive wel mappen met andere credentials maar... als een user in die map moet dan moet je die toch gewoon rechten geven, en als ie daar niets te zoeken heeft dan moet ie er ook geen account voor hebben.
Voor software installs geef je de users toch gewoon leesrechten op die map en klaar is klara.

[Oogje]

Verwijderd schreef op woensdag 28 oktober 2009 @ 01:53:
[...]

Je kunt de drive wel mappen met andere credentials maar... als een user in die map moet dan moet je die toch gewoon rechten geven, en als ie daar niets te zoeken heeft dan moet ie er ook geen account voor hebben.
Voor software installs geef je de users toch gewoon leesrechten op die map en klaar is klara.

^^
Aangezien je de installatie van software hoogstwaarschijnlijk toch met "run as" moet doen.