Удаленное управление сетевыми ресурсами

@dvschita · Регистрация: 17.12.2025

Студворк — интернет-сервис помощи студентам

Приветствую всех!

Вот задача, которую мне необходимо реализовать.
На хостах (порядка нескольких десятков рабочих мест сотрудников) из-под винды пользаками поднимаются самба-коннекты на общий сетевой ресурс на Linux'e, корректно разграниченный конфигурацией самбы по доступу.
Разработка и тестовый запуск софтины для мониторинга подключенных хостов уже выполнен.
Остался самый важный пункт, над которым бьюсь уже не один месяц ((
Необходимо реализовать инструмент дропа удаленных самба-сессий.
В конфигурации предыдущей шары для этого использовался Webmin, в котором можно было дропнуть любую самба-сессию (она исчезала из списка и всё выглядело, будто пользак реально отлетел от коннекта).
Однако, углубившись в этут тему, в том числе, поизучав зарубежные источники, понял: IT-сообщество отчасти придерживается мнения, что Webmin дропает samba-коннекты только визуально в своем списке (то есть при необходимости на рабочем месте пользак вполне способен залететь обратно в шару даже без ввода кредов); другая же часть полагает, что в Webmin'е все же реализован неведомый и действенный алгоритм дисконнекта без варианта повторного реконнекта.
В любом случае, сейчас использовать Webmin нет технической возможности, и уже почти готов самописный софт.
Методом проб и ошибок выявлено, что единственный рабочий вариант дропнуть коннект к шаре - есть классическая команда с хоста пользака net use * /d /y, с последующей экспозицией в ~20 секунд до "забывания" ОСью кредов для подключения. Но необходимо именно удаленное отключение пользаков от шары.
Попытки удаленного применения ssh-команд типа smbcontrol <SessionID> kill-client-ip <IP-address>, smbcontrol smbd close-share <ShareName> и им подобных дропает коннекты и шары, но реконнект пользаком происходит без запроса кредов.
Многочисленные удаленные командлеты PowerShell'а у меня также не "взлетели".
Полагал, что основной затык возникнет при попытке авторизоваться через какую-либо из команд на удаленном хосте или при определении, от имени кого запущена команда, однако проблема пока стоит в реализации основного функционала.
Доходил мыслями до удаленного запуска батника с хоста пользователя, с вышеуказанным net use'ом, но считаю, что это уже наикостыльнейшее решение, плюс стартовать батник из-под самописной софтины считаю непрофессионально.

Как правило, никогда не обращался за помощью к коллегам, многочисленные трудочасы всегда приводили к успеху.
Но в данном случае, увы, практически впервые пребываю в таком технически-творческом отчаянии.
Дедлайны пока не горят, но острая потребность в поиске решения сохраняется.

Буду благодарен за любые подсказки и помощь!

@Aledveu · 17.12.2025, 18:25

Винда кэширует параметры доступа и единственный действенный способ это на Винде переподключить сеть или перезагрузка винды.

Сам пользуюсь вебмином для файлопомойки и вполне доволен.

volodin661 · 17.12.2025, 20:27

Сообщение от dvschita

На хостах (порядка нескольких десятков рабочих мест сотрудников) из-под винды пользаками поднимаются самба-коннекты на общий сетевой ресурс на Linux'e, корректно разграниченный конфигурацией самбы по доступу.

зачем все эти самбы, румбы сиртаки ?

просто персонализированный FTP/SCP.

Сообщение от dvschita

Разработка и тестовый запуск софтины для мониторинга подключенных хостов уже выполнен.

понятно. работа кипит. хосты будем мониторить.

Добавлено через 3 минуты

Сообщение от dvschita

Многочисленные удаленные командлеты PowerShell'а у меня также не "взлетели".

Например, какие ?

@Alli_Lupin · 18.12.2025, 10:47

dvschita, эм... а объясните, пожалуйста, на кой и, главное, зачем вам решать именно эту проблему? чтобы что?

@dvschita · 18.12.2025, 17:45 **[ТС]**

Сообщение от volodin661

зачем все эти самбы, румбы сиртаки ?

FTP не проходит по инфобезу, даже обернутый в SSH

Сообщение от volodin661

Например, какие ?

Например, Remove-PSDrive, Remove-SmbMapping и иже с ними еще несколько

Добавлено через 2 минуты

Сообщение от Alli_Lupin

dvschita, эм... а объясните, пожалуйста, на кой и, главное, зачем вам решать именно эту проблему? чтобы что?

Возможность мониторинга и принудительного отключения сеансов коннекта на шару. Это есть основная цель.
Через самописную софтину, ибо все иные варианты в госсекторе либо непроходные, либо неподъемны финансово ((

@Eddy_Em · 18.12.2025, 19:50

Ну так пусть админ и решает эту проблему, а не юзер...
Sftp - самый удобный способ. И безопасный. Если достаточно readonly, то NFS даже удобней будет.
А "шара" через самбу - дичь какая-то!

@dvschita · 19.12.2025, 01:08 **[ТС]**

Так вот я как бы и не юзер...
Smb-ресурс поднят на линухе, сделано исключительно для того, чтобы пользаки могли маппить через самописную софтину сетевой диск по своим кредам. Как раз не ридонли, а с очень гибкой настройкой прав, то есть кому что можно и не можно. Для SFTP и NFS придется либо новый клиентский софт писать, либо ставить сторонние софтины, типа WinSCP и им подобные, что будет большой нагрузкой на мозг нашего специфичного пользака )) , но еще и может быть проблемно по инфобезу.
Поэтому, в любом случае, ищу вариант удаленного отключения клиентских виндовых коннектов от ресурса.

@Alli_Lupin · 19.12.2025, 10:42

dvschita, вы извините, но из того, что вы пишите, создаётся ощущение, что "любовь" вам важнее результата. При таком уровне замороченности, разверните в инфраструктуре тот же ownCloud и сделает он вам всё хорошо. А то лечить ваш самописный софт не получится никак без исходников, хотя бы.
Опять же, раз вы дошли до самописного софта для получения файлов с самбы, то сделайте к нему админку и выключайте сессии из неё.

@dvschita · 20.12.2025, 09:36 **[ТС]**

Спасибо за советы!

По ownCloud были пару лет назад мысли, но не проходит по инфобезу, ибо сторонний нереестровый продукт.
По админке - все, что описал в топикстарте, как раз и относится к админке (скрин во вложении). При отключении сессии, она дропается, но при попытке реконнекта со стороны клиента, это происходит без запроса на креды, и коннект снова появляется в списке.

Новые блоги и статьи Все статьи Все блоги /
Использование SDL3-callbacks вместо функции main() на Android, Desktop и WebAssembly 8Observer8 24.01.2026 Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а привычная функция main(). . .	моя боль iceja 24.01.2026 Выложила интерполяцию кубическими сплайнами www. iceja. net REST сервисы временно не работают, только через Web. Написала за 56 рабочих часов этот сайт с нуля. При помощи perplexity. ai PRO , при. . .	Модель сукцессии микоризы anaschu 24.01.2026 Решили писать научную статью с неким РОманом	http://iceja.net/ математические сервисы iceja 20.01.2026 Обновила свой сайт http:/ / iceja. net/ , приделала Fast Fourier Transform экстраполяцию сигналов. Однако предсказывает далеко не каждый сигнал (см ограничения http:/ / iceja. net/ fourier/ docs ). Также. . .
http://iceja.net/ сервер решения полиномов iceja 18.01.2026 Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .	Расчёт переходных процессов в цепи постоянного тока igorrr37 16.01.2026 / * Дана цепь(не выше 3-го порядка) постоянного тока с элементами R, L, C, k(ключ), U, E, J. Программа находит переходные токи и напряжения на элементах схемы классическим методом(1 и 2 з-ны. . .	Восстановить юзерскрипты Greasemonkey из бэкапа браузера damix 15.01.2026 Если восстановить из бэкапа профиль Firefox после переустановки винды, то список юзерскриптов в Greasemonkey будет пустым. Но восстановить их можно так. Для этого понадобится консольная утилита. . .	Сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/

@dvschita -34 / 0 / 0 Регистрация: 17.12.2025 Сообщений: 4

	Удаленное управление сетевыми ресурсами 17.12.2025, 15:42. Показов 688. Ответов 8 Метки powershell, samba, командная строка, общий доступ, Сетевой диск, сеть, удаленное подключение (Все метки) Приветствую всех! Вот задача, которую мне необходимо реализовать. На хостах (порядка нескольких десятков рабочих мест сотрудников) из-под винды пользаками поднимаются самба-коннекты на общий сетевой ресурс на Linux'e, корректно разграниченный конфигурацией самбы по доступу. Разработка и тестовый запуск софтины для мониторинга подключенных хостов уже выполнен. Остался самый важный пункт, над которым бьюсь уже не один месяц (( Необходимо реализовать инструмент дропа удаленных самба-сессий. В конфигурации предыдущей шары для этого использовался Webmin, в котором можно было дропнуть любую самба-сессию (она исчезала из списка и всё выглядело, будто пользак реально отлетел от коннекта). Однако, углубившись в этут тему, в том числе, поизучав зарубежные источники, понял: IT-сообщество отчасти придерживается мнения, что Webmin дропает samba-коннекты только визуально в своем списке (то есть при необходимости на рабочем месте пользак вполне способен залететь обратно в шару даже без ввода кредов); другая же часть полагает, что в Webmin'е все же реализован неведомый и действенный алгоритм дисконнекта без варианта повторного реконнекта. В любом случае, сейчас использовать Webmin нет технической возможности, и уже почти готов самописный софт. Методом проб и ошибок выявлено, что единственный рабочий вариант дропнуть коннект к шаре - есть классическая команда с хоста пользака *net use /d /y, с последующей экспозицией в ~20 секунд до "забывания" ОСью кредов для подключения. Но необходимо именно удаленное** отключение пользаков от шары. Попытки удаленного применения ssh-команд типа smbcontrol <SessionID> kill-client-ip <IP-address>, smbcontrol smbd close-share <ShareName> и им подобных дропает коннекты и шары, но реконнект пользаком происходит без запроса кредов. Многочисленные удаленные командлеты PowerShell'а у меня также не "взлетели". Полагал, что основной затык возникнет при попытке авторизоваться через какую-либо из команд на удаленном хосте или при определении, от имени кого запущена команда, однако проблема пока стоит в реализации основного функционала. Доходил мыслями до удаленного запуска батника с хоста пользователя, с вышеуказанным net use'ом, но считаю, что это уже наикостыльнейшее решение, плюс стартовать батник из-под самописной софтины считаю непрофессионально. Как правило, никогда не обращался за помощью к коллегам, многочисленные трудочасы всегда приводили к успеху. Но в данном случае, увы, практически впервые пребываю в таком технически-творческом отчаянии. Дедлайны пока не горят, но острая потребность в поиске решения сохраняется. Буду благодарен за любые подсказки и помощь! 0

@Aledveu 267 / 199 / 30 Регистрация: 26.11.2022 Сообщений: 866
	17.12.2025, 18:25
	Винда кэширует параметры доступа и единственный действенный способ это на Винде переподключить сеть или перезагрузка винды. Сам пользуюсь вебмином для файлопомойки и вполне доволен. 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,212
	18.12.2025, 10:47
	dvschita, эм... а объясните, пожалуйста, на кой и, главное, зачем вам решать именно эту проблему? чтобы что? 0

@Eddy_Em Windows must die 667 / 840 / 102 Регистрация: 23.11.2021 Сообщений: 4,895 Записей в блоге: 15
	18.12.2025, 19:50
	Ну так пусть админ и решает эту проблему, а не юзер... Sftp - самый удобный способ. И безопасный. Если достаточно readonly, то NFS даже удобней будет. А "шара" через самбу - дичь какая-то! 0

@dvschita -34 / 0 / 0 Регистрация: 17.12.2025 Сообщений: 4
	19.12.2025, 01:08 [ТС]
	Так вот я как бы и не юзер... Smb-ресурс поднят на линухе, сделано исключительно для того, чтобы пользаки могли маппить через самописную софтину сетевой диск по своим кредам. Как раз не ридонли, а с очень гибкой настройкой прав, то есть кому что можно и не можно. Для SFTP и NFS придется либо новый клиентский софт писать, либо ставить сторонние софтины, типа WinSCP и им подобные, что будет большой нагрузкой на мозг нашего специфичного пользака )) , но еще и может быть проблемно по инфобезу. Поэтому, в любом случае, ищу вариант удаленного отключения клиентских виндовых коннектов от ресурса. 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,212
	19.12.2025, 10:42
	dvschita, вы извините, но из того, что вы пишите, создаётся ощущение, что "любовь" вам важнее результата. При таком уровне замороченности, разверните в инфраструктуре тот же ownCloud и сделает он вам всё хорошо. А то лечить ваш самописный софт не получится никак без исходников, хотя бы. Опять же, раз вы дошли до самописного софта для получения файлов с самбы, то сделайте к нему админку и выключайте сессии из неё. 0

@dvschita -34 / 0 / 0 Регистрация: 17.12.2025 Сообщений: 4
	20.12.2025, 09:36 [ТС]
	Спасибо за советы! По ownCloud были пару лет назад мысли, но не проходит по инфобезу, ибо сторонний нереестровый продукт. По админке - все, что описал в топикстарте, как раз и относится к админке (скрин во вложении). При отключении сессии, она дропается, но при попытке реконнекта со стороны клиента, это происходит без запроса на креды, и коннект снова появляется в списке. Миниатюры 0