Привіт всім.
У мене така проблема: є локальна мережа з 3-ма робочими групами. При вході в мережу всі машини бачать все групи. Питання: як зробити щоб деякі машини бачили тільки свою робочу групу, що б не було доступу до інших машин не з своєї робочої групи, тому що всі ресурси відкриті і деяким людям лазити по ним не можна. Може є налаштування в винде, реєстрі або спец. програми?
Заздалегідь дякую.
А приховати WorkGoup ніяк не можна.
alexdiam
Розрули мережеві настройки на машинах таким чином, щоб машини з різних робочих груп перебували в різних подсетях. Тоді без шлюзу вони не зможуть спілкуватися між собою.
Ну, або банально поховати потрібні ПК від зайвих очей,
набравши NET CONFIG SERVER / HIDDEN: YES на жаль,
це тільки бутафорія - тому що ті, хто пам'ятають повний
шлях або назву потрібного ПК знайдуть його без праці! ;)
Різні підмережі керма.
Або купи класний свитч і настрій на ньому VLAN.
В обох випадках - все буде чікібабоне.
Якщо мережу на IP, то можна різним групам привласнити різні "scope ID" (не пам'ятаю як це по-російськи). Тоді бачити один одного будуть тільки комп'ютери з однаковим "scope ID".
Mg0:
Якщо мережу на IP, то можна різним групам привласнити різні "scope ID" (не пам'ятаю як це по-російськи).
По-русски це зазвичай називають "маска підмережі".
По-русски це зазвичай називають "маска підмережі".
Та ні, "маска підмережі" - це по-перше, "subnet mask", по-друге, це параметр IP. А "scope ID" - це параметр NetBIOS. Це щось типу "області видимості". Шкода, у мене все книжки на роботі.
З.И. Добрався до роботи. Ще один параметр - ідентифікатор області видимості NetBIOS (NetBIOS Scope ID). Його застосовують для сегментації простору імен NetBIOS. Під час користування Scope ID не збільшує продуктивність, але зменшує число пакетів, що обробляється вузлом. NetBIOS Scope ID описаний в документі RFC 1001.
Цитується за: Microsoft TCP / IP. Навчальний курс. ISBN 5-7502-0051-5, стор. 156
Хлопці всім велике спасибі! Рішення проблеми виявилося таким (підказав чоловік добре знає реєстр): в реєстрі потрібно створити ключ який прибирає видимість пункту ВСЯ МЕРЕЖА в мережевому оточенні. Таким чином, машина бачить все машини в своїй робочій групі, а інші підгрупи і машини не відображаються. Ключ такий:
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ N etwork]
"NoEntireNetwork" = dword: 00000001: yees: [B]