قطع دسترسی گروه ها به یکدیگر

با سلام.[HTML][/HTML]
دوستان عزیز من می خواهم چند گروه د ویندوز سرور 2003 تعریف کنم و کاری کنم که این گروه ها به یکدیگر دسترسی نداشته باشند. آیا این امکان پذیر هست؟ اگه می شه چجوری میشه؟؟؟؟
یه سوال دیگه هم هست که با اجازه در همین پست بیان می کنم..
آیا در rras امکانش هست که مشخص کنیم که یک یوزر با یه آی پی مشخص بتونه ریموت بزنه برای مثال تایین کنیم که فقط یوزر x با آی پی 192.168.0.10 بتونه به سرور ریموت بزنه؟؟؟؟؟؟؟
با تشکر فراوان...

[QUOTE=damasanj;307142]با سلام.
دوستان عزیز من می خواهم چند گروه د ویندوز سرور 2003 تعریف کنم و کاری کنم که این گروه ها به یکدیگر دسترسی نداشته باشند. آیا این امکان پذیر هست؟ اگه می شه چجوری میشه؟؟؟؟[/QUOTE]

سلام
ببین منظورت از اینکه دسترسی به همدیگر نداشته باشن یعنی چی؟
می توانی permission ندی بهشون تا نتونن از منابع شبکه استفاده کنن اما اگه می خوای کلا دوتا شبکه جدا باشن باید به نظر من VLAN بندی انجام بدی.
کامل تر توضیح بده تا بتونیم راهنماییت کنیم.

ممنون.
نه می خوام که یه شبکه باشند اما گروه x به منابع y و بالعکس دسترسی نداشته باشند .

خوب می تونی با permission ها این کارو بکنی .

[QUOTE=asghari70;307147]خوب می تونی با permission ها این کارو بکنی .[/QUOTE]

می شه توضیح بدید چجوری؟؟؟؟؟؟؟؟؟؟

خوب به منابع x مجوز deny yبده بعد به منابع yمجوز deny x بده.

[QUOTE=asghari70;307151]خوب به منابع x مجوز deny yبده بعد به منابع yمجوز deny x بده.[/QUOTE]

من نمیخوام به منابع x یا y کاری داشته باشم می خوام طوری باشه که برای مثال اگه کامپیوتری از گروه x از داخل شبکه بخواد وارد کامپیوتری از گروه y بشه نتونه و با ارور مواجه بشه.

[QUOTE]وارد کامپیوتری از گروه y بشه نتونه و با ارور مواجه بشه. [/QUOTE]
منظوره شما ریموته یا دسترسی به داده ها؟.

[QUOTE=asghari70;307157]منظوره شما ریموته یا دسترسی به داده ها؟.[/QUOTE]

منظورم دسترسی به داده هاست....

خوب دیگه خودت 2تا پوشه باز کن یکی رو X و دیگری Y بعد برو به permission هاش read رو به گروه x deny کن بعد اون یکی رو هم برعکس

[QUOTE=asghari70;307161]خوب دیگه خودت 2تا پوشه باز کن یکی رو X و دیگری Y بعد برو به permission هاش read رو به گروه x deny کن بعد اون یکی رو هم برعکس[/QUOTE]

نه دوست عزیز من نتونیتم منظورم رو خوب بیان کنم. من نمیخوم که با منابع کاری کنم می خوام که به اینصورت باشه که وقتی کامپیوتری از گروه x از طریق شبکه لیست کامپیوتر ها رو که باز کنه نتونه به منابع کامپیوتر هایی که عضو گروه y هستن رو ببینه و باز کنه یعنی کاربر های گروه ها بدون ایجاد هیچ permission فقط فایل شون رو شیر کنند و مطمئن از اینکه کسی از گروه دیگه به اطلاعاتش دسترسی نداره...

به نظرم باید vlan راهندازی کنید.