beveiligings probleem.. hulp gevraagd

[Dr. Retro]

Hey
ik heb een probleempje met een netwerk en ik zoek hulp

[18:29] <HeD> het zit zo
[18:30] <HeD> er is 1 main server
[18:30] <HeD> met daarop 100 laptops aangesloten
[18:30] <HeD> op die laptops zitten de leerlingen
[18:30] <HeD> op server staat een map
[18:30] <HeD> met daarin mappen
[18:30] <HeD> en elke leerling heeft 1 map
[18:30] <HeD> en kan normaal ook niet daarbuiten komen
[18:30] <HeD> maar met creatief browsen ben je er zo
[18:30] <HeD> hoe fix ik dat niemand op de root van het netwerk kan komen?
[18:30] <HeD> dus niet buiten zijn map?
[18:32] <HeD> zou ik de map
[18:32] <HeD> gebruikers/leerlingen
[18:32] <HeD> passworded kunnen maken?
[18:32] <HeD> daarin zitten de mappen van de leerlingen
[18:32] <HeD> maar kunnen ze dan nog wel in hun eigen map?
[18:32] <HeD> tis //studiehuis/gebruikers/leerlingen/5760
[18:32] <HeD> dat ben ik
[18:33] <HeD> als ik //studiehuis beveilig met password
[18:33] <HeD> en vanaf /leerlingen/ weer open gooi
[18:33] <HeD> dan kunnen ze daar niet in
[18:33] <HeD> maar wel in hun eigen mapje
[18:33] <HeD> toch?

even voor de duideiljkheid

mainserver = //studiehuis
daarin staan allerlei mappen waaronder de map /gebruikers/leerlingen
in deze map staan aparte mapjes voor elke leerling 1... normaal kunnen ze niet buiten deze map komen.. maar als je beetje slim bent kun je zo in de spullen van andere mensen wat dus NIET de bedoeling is.
Hoe kan ik ervoor zorgen dat leerlingen niet buiten hun map kunnen komen.. zodat ik dus bijv niet uit //studiehuis/gebruikers/leerlingen/5760 kan komen

Qua verkenner enzo is het wel geblockt.. maar als ik met internet explorer op open druk en dan ga browsen ben ik zo binnen.. het is dus niet afgesloten voor open windows.. alleen voor verkenner/browser

thnx

de server draait volgens mij windows 2003 server.. en die laptops zijn XP

[djluc]

Zijn die users allemaal AD users? Zo ja dan zit je met je policy inheritance in de fout waarschijnlijk.

[Verwijderd]

Ehm, sorry hoor Maar je geeft gewoon alleen die betreffende user leesrechten op die map. Hoe moeilijk kan dat zijn? Of begrijp ik nou niet wat jij wilt?

PNS -> NT in ieder geval.

[Gomez12]

Hmmm rechten??? Gewoon iemand wel rechten geven /gebruikers/leerlingen/2165 en geen rechten op /gebruikers/leerlingen. En dan /gebruikers/leerlingen/2165 vanuit een inlogscript toekennen naar een schijf. En dan wel ntfs rechten goedzetten.

[Verwijderd]

Wel eens van Active Directory gehoord?
Zo ja, ik neem toch wel aan dat dat gedraaid wordt he?

[Verwijderd]

Mja, bij second opinion gewoon maar dicht eigenlijk

Gewoon rechten toepassen inderdaad. Dit is niet moeilijk