Могу ли я создать общий ресурс на контроллере домена Windows Server для анонимного доступа к Mac OS?

Я хотел бы иметь общий доступ к контроллеру домена Windows Server (2012 R2) с программным обеспечением для Mac, чтобы сотрудники моей компании могли его установить. Не каждый, кто будет иметь доступ к этому общему ресурсу, будет иметь учетную запись домена в Windows.

На общем ресурсе Windows я дал разрешения на чтение для Anonymous, DOMAIN\Everyone и Guest. В папке я дал разрешения на чтение той же учетной записи.

С моего Mac я захожу в Finder и пытаюсь получить доступ к серверу, smb://[servername]/shareно получаю отказ в доступе.

В диалоговом окне Mac OS «Подключиться к серверу», если я нажму «Обзор», сервер появится в списке «Сеть», но если я дважды щелкну сервер, я получу «Сбой подключения».

Либо я хочу это исправить, либо у меня есть простой способ для сотрудников офиса легко получить программное обеспечение из основного общего ресурса. Наименее желательно создавать учетные записи домена для всех.

Ответы (2)

Ребята, будьте ОСТОРОЖНЫ с гостевым доступом на уровне домена. Он открывает всю вашу сеть Windows для всех, кто может получить доступ к сети (Microsoft по какой-то причине отказывается от этого).

Если вам нужно поделиться папкой на вашем DC, лучше всего создать учетную запись (назовите ее MacGuest или как хотите). Назначьте ему бессрочный пароль, который нельзя изменить, и дайте его всем, кому нужен доступ к этому общему ресурсу.

Они могут нажать на опцию «запомнить этот пароль в моей связке ключей» и больше никогда не вводить его.

Просто мои 2 цента...

Да, вы можете делать то, что вы делаете. Вам необходимо включить локальную учетную запись «Гость» на сервере, с которого вы предоставляете общий доступ, чтобы гостевая аутентификация работала .

Сначала я пытался поделиться папкой с «Гостем» и попытался получить доступ в качестве гостя из Mac OS X, но столкнулся с проблемой разрешений, которую вы описываете.

Однако, если вы включите гостевую учетную запись через lusrmgr.msc:

Гость

Затем вы можете поделиться папкой с «Гостем»:

Гостевой доступ

Затем подключитесь к общему ресурсу в качестве гостя...

Подключение

Авторизоваться как гость

Вы сможете увидеть общие папки:

Окончательно!

И, наконец, смонтируйте тот, который вы хотите:

установлен

Спасибо, но я пытаюсь сделать это с контроллера домена, а у контроллера домена нет локальной учетной записи пользователя для гостя. Может быть, я не могу сделать это из DC.
Ах, значит, нет возможности включить гостевую учетную запись на контроллере домена? Думаю, это имеет смысл с точки зрения безопасности. Я покопаюсь и посмотрю, смогу ли я еще чем-нибудь вам помочь.
Я только что проверил это, используя пользователей и группы Active Directory вместо lusrmgr. Я включил учетную запись гостя домена, и я могу аутентифицироваться как гость в общем ресурсе на контроллере домена из Mac OS X.
aglasser, осторожно, открытие гостевого доступа к вашему домену AD — плохая идея, см. мой комментарий выше...
Вы не ошибаетесь. Однако он спросил, возможно ли это, и это возможно.
Могу ли я создать общий ресурс на контроллере домена Windows Server для анонимного доступа к Mac OS?
СпросиСетьПолитика конфиденциальности1y, 0v