Открыть доступ к папке через командную строку

@Saschenko · Регистрация: 01.02.2017

Студворк — интернет-сервис помощи студентам

Добрый день!

Есть 20 компьютеров Windows 7/10, все в домене.
Для выполнения резервного копирования я открываю доступ к папке пользователя для администратора.
Чтобы не мешать работе пользователей я это делаю с помощью LiteManager, через командную строку.

NET SHARE users /delete - сначала удаляю ресурс на всякий случай
NET SHARE users=C:\Users /grant:Administrator,full - потом добавляю

Но но на некоторых рабочих станциях доступ к папке открыть не получается, вернее пишет "ресурс успешно назначен общим" но фактически я не могу туда зайти.
Еще если пользователь не вошел в систему при выполнении команды пишет "не удалось установить доверительные отношения"

Подскажите пожалуйста почему так может происходить?

@ixoyz · 03.06.2017, 18:36

Не совсем понимаю смысл того что вы делаете.

Сообщение от Saschenko

NET SHARE users=C:\Users /grant:Administrator,full

В таком формате вы открываете доступ локальному пользователю Administrator. Зачем, если вы работаете в домене? Могу предположить, что у вас работает только там, где локальный администратор включен и имеет тот-же логин и пароль что и доменный, но такой подход в корне не верен в вашей ситуации.
Попробуйте открывать доступ не локальному пользователю, а локальной группе администраторов, в них по умолчанию входят администраторы домена.

Не по теме:

Сообщение от Saschenko

это делаю с помощью LiteManager

я за штатные средства, если их можно использовать, например

Код

powershell "icm -comp comp-name {NET SHARE users /delete;NET SHARE users=C:\Users /grant:Все,full}"

Можно и красивее написать, но мне лень

Я б на вашем месте вообще не заморачиватся, либо открывал доступ всем оставляя безопасность на ACL NTFS, либо вообще использовал системную шару C$ (\\comp\c$\users)

Добавлено через 8 минут

Сообщение от Saschenko

"не удалось установить доверительные отношения"

Учитывая то, что вы используете не штатные средства, я не могу утверждать с полной уверенностью, но сообщение очень не хорошее. Обычно оно говорит, что ПК потеряло связь с AD, лечится перевведением в домен. Обычно возникает если либо учётку ПК убило в домене, либо если есть несколько ПК с одинаковым именем.

@Saschenko · 03.06.2017, 19:08 **[ТС]**

Спасибо за ответы. Во вторник попробую всё настроить)

@Saschenko 0 / 0 / 0 Регистрация: 01.02.2017 Сообщений: 15
		1
	Открыть доступ к папке через командную строку 03.06.2017, 16:41. Показов 14445. Ответов 2 Метки нет (Все метки) Добрый день! Есть 20 компьютеров Windows 7/10, все в домене. Для выполнения резервного копирования я открываю доступ к папке пользователя для администратора. Чтобы не мешать работе пользователей я это делаю с помощью LiteManager, через командную строку. NET SHARE users /delete - сначала удаляю ресурс на всякий случай NET SHARE users=C:\Users /grant:Administrator,full - потом добавляю Но но на некоторых рабочих станциях доступ к папке открыть не получается, вернее пишет "ресурс успешно назначен общим" но фактически я не могу туда зайти. Еще если пользователь не вошел в систему при выполнении команды пишет "не удалось установить доверительные отношения" Подскажите пожалуйста почему так может происходить? 0

@ixoyz 353 / 165 / 61 Регистрация: 01.06.2015 Сообщений: 656
	03.06.2017, 18:36	2
	Сообщение было отмечено Saschenko как решение Решение Не совсем понимаю смысл того что вы делаете. Сообщение от Saschenko NET SHARE users=C:\Users /grant:Administrator,full В таком формате вы открываете доступ локальному пользователю Administrator. Зачем, если вы работаете в домене? Могу предположить, что у вас работает только там, где локальный администратор включен и имеет тот-же логин и пароль что и доменный, но такой подход в корне не верен в вашей ситуации. Попробуйте открывать доступ не локальному пользователю, а локальной группе администраторов, в них по умолчанию входят администраторы домена. Не по теме: Сообщение от Saschenko это делаю с помощью LiteManager я за штатные средства, если их можно использовать, например Код powershell "icm -comp comp-name {NET SHARE users /delete;NET SHARE users=C:\Users /grant:Все,full}" Можно и красивее написать, но мне лень Я б на вашем месте вообще не заморачиватся, либо открывал доступ всем оставляя безопасность на ACL NTFS, либо вообще использовал системную шару C$ (\\comp\c$\users) Добавлено через 8 минут Сообщение от Saschenko "не удалось установить доверительные отношения" Учитывая то, что вы используете не штатные средства, я не могу утверждать с полной уверенностью, но сообщение очень не хорошее. Обычно оно говорит, что ПК потеряло связь с AD, лечится перевведением в домен. Обычно возникает если либо учётку ПК убило в домене, либо если есть несколько ПК с одинаковым именем. 1

@Saschenko 0 / 0 / 0 Регистрация: 01.02.2017 Сообщений: 15
	03.06.2017, 19:08 [ТС]	3
	Спасибо за ответы. Во вторник попробую всё настроить) 0

Опции темы

Открыть доступ к папке через командную строку

Решение