Realizzazione rete tra 3 pc..consigli

[e-hope]

Salve a tutti..in ufficio ho tre pc da collegare ad un router (belkin) collegato a sua volta ad internet. Vorrei condividere la connessione internet a tutti e tre i pc ma limitare al pc1 la gestione della posta e delle p2p. Inoltre vorrei avere la possibilità di leggere gli hd dei pc2 e pc3 dal pc1 in modalità amministratore e bloccare su tutti e tre i pc l'installazione di programmi (se non come amministratore). Meglio se riesco a vedere anche i processi e finestre aperte sempre da pc1. Inoltre tutti i file creati dovrebbero andare a finire sull'hd presente nel pc1 che funge da server.
Ultima cosa: che sistema operativo devo utilizzare? ve bene la versione windows xp sp2 pro? che tipo di licenza devo acquistare?

GRAZIE

[e-hope]

nessuno mi da una mano..

[V4N3X]

Ciao. La domanda era "come faccio a fare tutte queste cose??", oppure "va bene XP per fare tutto questo??". Nel secondo caso, la risposta è SI, comunque per soli 3 pc non esistono pacchetti licenze convenienti. Tutti i pacchetti proposti con agevolazioni partono da un minimo di 5 licenze.
Nel tuo caso, credo convenga acquistare 3 macchine con licenza software OEM (software integrato come "parte" stessa del pc) preassemblate. Ve ne sono di ottime, sopratutto per ufficio. Ciò ti permetterebbe di risparmiare sia su hardware nuovo e aggiornato, che sul software preinstallato (XP, MSOffice e generalmente Norton, o qualche altro pacchetto antivirus).

[e-hope]

la mia domanda era soprattutto come creare questo tipo di condivisioni..come limitare internet e installazione di programmi...

Il collegamento fisico è:

INTERNET
|
ROUTER (belkin)
|
______________
PC1 PC2 PC3


STAMP1 STAMP2 (laser usb) collegate a pc1 e pc2

pc1 da usare sia come amministratore che come utente 1
pc2 come utente 2
pc3 come utente 3

per il discorso windows ho già due pc e appena acquistato un terzo senza OS. Quindi dovrei acquistare Windows..ho sentito parlare anche di versioni OEM in vendita..è possibile? su che cifra siamo? grazie

[V4N3X]

Non esistono versioni OEM in vendita; per OEM si intende "preinstallato", cioè quel software va su quel pc su cui è preinstallato, e basta.
Non puoi installarlo più volte su più pc, nè su pc diversi da quello.
Per FPP (Full Package Product) si intende il software comprato a se, con suo CD,manuale e contratto di licenza. Questo puoi installarlo dove vuoi, ma non su più macchine contemporaneamente. Direi che questo fa al caso tuo, se la situazione è questa.
Le versioni FPP sono ovviamente più costose di quelle OEM, anche perche il prezzo di queste ultime è incluso nel prezzo di tutto il pc, di cui sono considerate parte integrante, quindi dipende dalla particolare offerta del rivenditore. Il prezzo delle versioni FPP è visibile facilmente sul sito Microsoft.
Per il resto, hai una una qualche esperienza di configurazione avanzata di Windows, configurazione di rete, router ecc. ecc.??

[e-hope]

Non ho molte conoscenze..è per questo che chiedo aiuto..sai mi servirebbe al + presto configurare il tutto. Cmq ho già un router della belkin collegato al internet con un suo ip e ho provato già ad utilizzarlo su due pc..la stampante collegata al primo funzionava sul secondo pc e viceversa. anche la connessione ad internet era condivisa, ma niente di +.

[V4N3X]

Quindi hai una piccola LAN con 2 pc e stampante condivisa. E' un buon inizio, comunque, se non sei molto pratico, spiegarti tutto da zero sarebbe veramente dura. Fra l'altro, si tratterebbe di riscrivere pagine e pagine di cose già trattate in precedenza.
Per cominciare, puoi leggere la guida di Hmetal su NAT, PAT ecc. ecc.
Poi puoi leggere le guide su come abilitare in Windows la condivisione delle unità, su come creare utenti con privilegi limitati, e su come disabilitare la condivisione semplice (cerca anche su google: troverai una marea di spiegazioni). Una volta appresi certi concetti, potresti non aver proprio bisogno di aiuto: a quel punto fai tutto da solo , e se ti servisse aiuto, siamo sempre quì. Alternativa veloce: chiama una persona pratica; costa un pò, ma se vuoi risparmiare, devi leggere parecchio.
D'altra parte, tutto ha un prezzo!!

[e-hope]

grazie..

ho collegato tutti i pc al router e creato sul pc1 (che funge da server nel senso che condivide le cartelle del database e documenti vari) due account:

Amministratore
Utente 1

Adesso devo creare utenti anche per il pc2 e pc3..
Cosa mi conviene fare? creare un altro amministratore e utente 1 su entrambi oppure creare utente 2 su pc2 e utente 3 su pc3?

Grazie

[V4N3X]

No: Administrator è fondamentale su tutti e deve rimanere. Ogni pc deve avere l'account Administrator, e almeno l'account dell'operatore.
Poi sul server registri gli account Administrator, UserPC1, UserPC2 ecc. ecc.
Se intendi condividere anche le unità degli altri pc per gli user della rete, e non solo per te (Admin) registri anche gli altri account sugli altri pc in rete.

[e-hope]

allora faccio così:

PC1:
Amministratore
Utente 1
(Utente 2)
(Utente 3)

* perché devo inserire gli utenti 2 e 3 sul oc1? a cosa serve?

PC2:
Amministratore
Utente 2

PC3:
Amministratore
Utente 3

ps. E' meglio registrare anche gli amministratori con nomi diversi? (es amministatore, utente1; amministratore 2, utente 2;amministratore 3, utente 3)

[e-hope]

Domanda 2:

Cosa devo fare per leggere tutte le cartelle e files dall'amministratore su pc1?

Domanda 3:

Come si possono impostare gli Utenti1, 2 e 3 come poweruser? (per non avere problemi e dare meno limitazioni)

[V4N3X]

Devi registrare gli account degli user 1 2 3 sul server, perche questi dovranno loggarsi ogni volta per aprire/salvare i files su cui lavorano. Hai detto che i files vanno salvati sul server, quindi puoi assegnare una directory per ogni utente della rete, a cui ogni utente accederà separatamente, oppure una serie di directory nidificate all'interno delle quali gli utenti lavorano, con privilegi diversi.
Administrator è un nome standard, come "root" per Linux.
"Root" è "Dio", per il computer, e il nome non va cambiato, per fare le cose per bene.
Se su ogni pc l'account Administrator è uguale (stesso username e password), loggandoti sul tuo pc server come Administrator dovresti avere accesso automaticamente alla cartella di Administrator sugli altri pc, via ethernet, sennò, basta che ti logghi via ethernet come Administrator, al momento di sfogliare le unità degli altri pc.
Per impostare gli utenti come Power User, una volta creati basta aggiungerli al medesimo gruppo, oppure crei tu dei gruppi con privilegi personalizzati, ed aggiungi gli utenti a tali gruppi.

[e-hope]

Originariamente inviato da V4N3X

Devi registrare gli account degli user 1 2 3 sul server, perche questi dovranno loggarsi ogni volta per aprire/salvare i files su cui lavorano. Hai detto che i files vanno salvati sul server, quindi puoi assegnare una directory per ogni utente della rete, a cui ogni utente accederà separatamente, oppure una serie di directory nidificate all'interno delle quali gli utenti lavorano, con privilegi diversi.
Administrator è un nome standard, come "root" per Linux.
"Root" è "Dio", per il computer, e il nome non va cambiato, per fare le cose per bene.
Se su ogni pc l'account Administrator è uguale (stesso username e password), loggandoti sul tuo pc server come Administrator dovresti avere accesso automaticamente alla cartella di Administrator sugli altri pc, via ethernet, sennò, basta che ti logghi via ethernet come Administrator, al momento di sfogliare le unità degli altri pc.
Per impostare gli utenti come Power User, una volta creati basta aggiungerli al medesimo gruppo, oppure crei tu dei gruppi con privilegi personalizzati, ed aggiungi gli utenti a tali gruppi.

1) Ho fatto come dicevi (ho usato Amministratore in luogo di Adminitrator..concettualmente va bene ma è giusto usare administrator??). Tutti e tre i pc hanno Amministratore con password 12345. Il pc 1 ha inoltre
Utente 1, Utente 2 e Utente 3, mentre pc2 ha utente 2 (oltre ad amministratore) e pc3 Utente 3 (oltre ad amministratore).
Da tutti e tre i pc vedo la rete:

UFFICIO --> PC1, PC2, PC3

Se clicco su una di queste mik apre la cartella sharedocs e stampanti..

2) Adesso dovrò creare nella partizione DATI, ad esempio, 3 directory per i documenti dei tre users, giusto? e condividerle..

3) Mi rimane solo da capire come vedere da amministratore (pc1) tutti i flies dei tre pc..

grazie


4) ps. mi spieghi meglio come impostare gli utenti 1 2 3 come power users? e dare limitazioni e restrizioni?
pps. impostare la password per amministratore è obbligatorio, vero?

[V4N3X]

Avrei preferito che tu lasciassi Administrator, magari con una password migliore; comunque, se hai fatto tutto per bene, non dovrebbero esserci problemi. Per sicurezza, all'avvio del pc prova a loggarti utilizzando "Administrator" senza password; se il computer nega l'accesso, allora il nome è stato sostituito correttamente.
2) Giusto; puoi condividerle tramite condivisione semplice o avanzata (accessi riservati, ovvero ogni utente ha la sua directory a cui può accedere solo lui, e l'amministratore). Per disabilitare la condivisione semplice leggi le discussioni del forum, usando la funzione "cerca" in alto a destra, e inserendo "condivisione semplice", oppure cerca su google.
3)Configurando le proprietà avanzate della condivisione delle directory, puoi assegnare all'amministratore l'accesso diretto a tutta l'unità DATI, specificando di estendere tali proprietà a tutti i files/cartelle contenuti in DATI. Amministratore avrà così automaticamente accesso in lettura/scrittura a tutte le directory contenute in DATI.
4)Una volta creato un utente, sempre dal pannello di configurazione degli utenti, fai click su "Modifica Account", quindi su "Cambia il tipo di account".
Per una modifica più accurata puoi andare in Pannello di Controllo>Strumenti di Amministrazione>Gestione Computer>Utenti e Gruppi Locali, utilizzando i gruppi predefiniti, o creandone di nuovi.
Lasciare l'account Administrator privo di password vanificherebbe tutto quello che stai facendo; tanto vale lasciare i pc con accesso libero (privi di richiesta di autenticazione all'avvio), e la condivisione semplice su tutte le unità.

[e-hope]

Ho notato che se uso la condivisione avanzata mi esce:
Administrators
Creator owner
Amministatore
System
Users

- Cosa vuol dire creator owner?
- Perché escono Administrators e Amministratore?

Originariamente inviato da V4N3X

Avrei preferito che tu lasciassi Administrator, magari con una password migliore; comunque, se hai fatto tutto per bene, non dovrebbero esserci problemi. Per sicurezza, all'avvio del pc prova a loggarti utilizzando "Administrator" senza password; se il computer nega l'accesso, allora il nome è stato sostituito correttamente.

Non ho capito cosa devo fare per loggarmi senza password..se clicco su Amministratore devo inserire per forza la password

Originariamente inviato da V4N3X

3)Configurando le proprietà avanzate della condivisione delle directory, puoi assegnare all'amministratore l'accesso diretto a tutta l'unità DATI, specificando di estendere tali proprietà a tutti i files/cartelle contenuti in DATI. Amministratore avrà così automaticamente accesso in lettura/scrittura a tutte le directory contenute in DATI.

Dal PC1, loggandomi come amministratore voglio leggere tutto l'hard disk dei PC2 e PC3 che invece adesso riesco a vedere solamente da PC2\Amministratore e PC3\Amministratore rispettivamente.

[e-hope]

Altre 4 domande:

- Non posso cancellare e ricreare gli account amministrators?

- Non ho capito ancora perché creare su PC1 gli accout limitati UTENTE 2 e UTENTE 3 se poi questi non hanno nulla in comune con gli account UTENTE 2 e UTENTE 3 che sono sulle macchine PC2 e PC3..se mi loggo come UTENTE 2 dal PC1 non risultano files o cartelle o il semplice desktop uguale a quello dei "reali" UTENTE 2...cosa succede se faccio così:

PC1\Administator (pass:12345)
PC1\Utente 1
PC2\Administator (pass:12345)
PC2\Utente 2
PC3\Administator (pass:12345)
PC3\Utente 3

ps. naturalmente la pass 12345 è fittizia

- Conviene condividere una cartelle Documenti presente sul PC1 agli utenti 1, 2 e 3 per avere gli stessi doc, img, database? oppure mi conviene lasciare le cartelle documenti sui rispettivi pc e quindi utenti e gestirle da PC1\Amministratore?

- Che antivirus free mi consigli sui 3 pc? che ne dici di avast? lo uso sul pc di casa e mi trovo benissimo.

[V4N3X]

Administrators fa riferimento ad un gruppo; se hai eseguito la modifica del nome Administrator correttamente, questo deve sempre risultare nel gruppo Administrators, altrimenti hai solo creato un altro utente non ben definito.
L'opzione indica se includere nella condivisione tutto il gruppo Administrators, o solo l'utente principale.
Creator Owner è un account di sistema, e serve per garantire ad un generico utente l'accesso al file che ha creato; inutile dire che gli account di sistema non vanno toccati, a meno di non sapere ESATTAMENTE cosa fare.
Non so su Windows, ma su Linux certe modifiche errate hanno effetti devastanti, per cui bisogna stare attenti. Non eliminare nessun utente Administrator, se non sei ASSOLUTAMENTE certo di aver creato un utente con uguali privilegi, che possa prenderne il posto. Se elimini Administrator senza che un altro utente possa prenderne il posto, combini un casino; oltretutto Administrator non si ricrea: creeresti solo un altro utente, di nome Administrator, e magari con uguali privilegi, ma mai quello impostato dal sistema. Sottolineo che certe modifice alla configurazione avanzata di Windows, non si improvvisano ad intuito, ma sono frutto di procedure precise. Non posso indicarti per filo e per segno cosa fare, ma solo darti delle indicazioni; per il resto, ti avevo avvertito: c'è da leggere molto!!!
Per loggarti come Administrator senza password basta scrivere Administrator nell'apposito campo, e premere invio; questo è un banale trucco con cui si accede a computer configurati male, ovvero con account "Administrator" attivo e non configurato (senza password). Ci sono varie scuole di pensiero, e varie procedure, riguardanti la configurazione di Administrator, ma ripeto, non sono discorsi da fare ad un neofita.
Per vedere tutto l'HD dei pc, dalla rete, dovresti condividere tutta l'unità C, oppure tutto l'HD secondario, nel caso tu avessi più HD/partizioni.
Se si tratta di C, non posso assolutamente consigliarti di metterlo in condivisione: come Admin direi una bestemmia (anche come user), oltre che andare fuori da ogni procedura canonica; C non si condivide MAI.
La configurazione che proponi tu, riguardo agli utenti, va bene. I nomi che indicavo io erano solo rappresentativi: tentavo di spiegarti che, se hai bisogno che i dipendenti accedano a directory separate e riservate, devi impostare nel pc server degli account qualunque, anche slegati dal contesto dei pc in rete. Se in rete ci sono Pippo, Pluto e Paperino che lavorano, questi possono condividere liberamente le risorse in rete (condivisione semplice), cioè accedono liberamente alle risorse di rete, oppure, ognuno di essi ha un accesso riservato ad una sua directory personale. Queste directory personali e riservate, possono essere assegnate alle utenze Qui, Quo e Qua (sul server), e quindi Pippo può accedere usando l'account Qui, Pluto quello Quo, e Paperino Qua.
Se il tuo ufficio non ha esigenze particolari di riservatezza e sicurezza, puoi anche risparmiarti tutto questo lavoro e mettere una cartella/unità in condivisione per tutti.
Avast si comporta abbastanza bene. Come soluzione free è più che dignitosa.

[e-hope]

Ti ringrazio per tutte le spiegazioni che mi hai dato..come neofita non capisco bene alcuni passaggi: alcune cose sono più semplici da fare che da spiegare..
Vediamo di sintetizzare il tutto:
Ho creato su ogni pc l'account Amministratore impostandolo come Tipo accont Amministratore ma non è sicuro che questo sia al 100% un amministrator..giusto? allora visto che è impossibile, o quasi, ricreare un admin reinstallo nuovamente windows, che ne dici?

Vediamo se questa è la procedura esatta:

Quando installo winxp sp2 ad un cero punto mi chiede se impostare la password per l'amministratore e nel campo password metto la password (che differenza c'è tra metterla qui o successivamente andando in account in pannello di controllo e impostandola da lì??)
Poi alla fine dell'installazione mi dice di mettere i nomi degli account: Account Principale, Account 1, Account 2...Account 6.
Nel campo Principale metto ADMINISTRATOR poi nel campo Account 1 metto QUI. Questo per il computer/server PC1. Sempre durante la fase di installazione (o successimamente in Pannello di controllo\Sistema) metto PC1 come nome computer e UFFICIO come gruppo di lavoro.
Per i computer 2 e 3 seguo la stessa procedura:
PC2: Account principale Administrator , Account 2 QUO
PC3: Account principale Administrator , Account 2 QUA

La password per Administrator uguale per tutti e tre gli Administrator

Tutto esatto?

[e-hope]

Adesso mi chiedo se devo (e perché?) aggiungere gli account QUO e QUA su PC1. Non vedo l'utilità di avere QUO e QUA su PC1 dal momento che l'utente QUO loggandosi da PC1 invece che dal consueto PC2 si troverebbe con desktop, documenti e impostazioni differenti da quelle di PC2\QUO.

Ed poi devo condividere la connessione ad internet, stampanti e le cartelle che mi interessano:
Tutti i pc sono collegati al router della Belkin (con switch 4 porte). Installo il router su PC1, poi su pc2 e pc3 cosa faccio? Installo allo stesso modo o devo in qualche modo sfruttare la connessione da PC1 invece che separatamente?

Le condivisioni delle cartelle dei singoli pc devo farle dagli Administrator dei singoli pc, giusto? Per esempio la cartella Documenti del PC1 devo condividerla loggandomi come Administrator su Pc1, i Documenti di PC2 da Administrator del PC2, ecc.?

Grazie

[V4N3X]

Prego,figurati, sempre nell'intenzione che possa essere utile.
Come immaginavo, hai semplicemente creato un nuovo utente qualunque, raggruppandolo in Administrators. Devi comunque assicurarti che abbia tutti i privilegi di Administrator, che comunque rimane sempre attivo, quindi, in definitiva, hai 4 scelte:
1) usi Administrator come account principale, e tagli la testa al toro (scelta consigliata)
2) RINOMINI l'account Administrator col nome che più ti aggrada
3) crei un utente nuovo (tipo Amministratore o Admin, più breve), assegni lui i privilegi di amministratore (snap-in proprietà dell'utente)e disabiliti l'account Administrator
4) esegui quanto al punto(3), solo che, invece di disabilitare Administrator, ne declassi drasticamente i privilegi (configurazione "esca" per malintenzionati).
Le ultime due scelte, vengono solitamente prese da operatori pratici e competenti, e riguardano configurazioni globali molto più complesse e complete. Tu hai scelto di percorrere una strada simile a quella al punto (3), complicandoti la vita contro il mio consiglio.
Potevi continuare ad usare Administrator, o semplicemente rinominarlo.
La procedura di installazione che indichi va bene, ma per continuare ad usare Administrator non è necessario reinstallare Win (a meno che tu non abbia modificato troppo Win, confondendo le cose). Basta semplicemente accedere al PC come Administrator, con la password impostata all'installazione.
Se non hai impostato nessuna password, puoi anche metterla successivamente, accedendo al pc come Administrator o come utente con privilegi di Administrator, come puoi anche impostare successivamente i vari account.
A proposito degli account da creare, precisiamo una cosa.
Io do per scontato che sul server (PC1) nessuno dei dipendenti abbia ACCESSO FISICO, ma soltanto tu, come anche che ogni dipendente abbia una SUA macchina, e acceda alla rete sempre e solo da quella postazione. Ogni dipendente ha accesso fisico alla sua macchina, dalla quale può successivamente, prèvia autenticazione o meno, accedere a delle risorse condivise in rete dal server (o anche dagli altri PC). In un contesto LAN le modalità di configurazione sono innumerevoli, solo che bisogna aver ben chiare le esigenze pratiche che l'impianto deve soddisfare, e i vari metodi per raggiungere lo scopo. Solitamente, in una ditta ogni dipendente ha una sua postazione, e lavora su quella; volendo, potrebbero clonarsi degli stessi profili per tutti i PC della LAN, per fare in modo che i dipendenti possano spostarsi fra le varie postazioni, ma sinceramente non vedo la necessità di complicare ulteriormente le cose.
Quando parlo dei dipendenti Pippo, Pluto e Paperino che si loggano tramite gli account Qui, Quo e Qua impostati sul server, non intendo che questi abbiano ACCESSO FISICO, al server, ma solo un login via LAN, ovvero attraverso la rete locale, collegandosi alle risorse di rete.
Desktop e impostazioni locali non hanno quindi alcuna importanza: qui si parla di protocollo NetBIOS, ovvero di comunicazioni attraverso rete locale.
Per ultimo, se dici di avere un router, non hai bisogno di installare nulla su nessun PC. Il router non si installa; si collega alla linea ADSL e ai computer, attraverso le porte Ethernet (RJ45) (1 porta -> 1 PC).
Il router non è un semplice dispositivo ICS, ma un dispositivo che forinsce connessione simultaneamente a più macchine, che possono appartenere o meno ad un gruppo di lavoro. Ovviamente, per condividere risorse in rete, bisogna appartenere ad un medesimo gruppo di lavoro.
Solitamente i router hanno un minimo di 4 porte Ethernet; nel caso in cui ne avessero solo una, questa può facilmente espandersi tramite hub-switch.
Lascio perdere per il momento gli argomentti riguardanti la configurazione dei router, anche se so che è una discussione semplicemente rimandata.

Ma se i tuoi PC si "vedono" in rete, e accedono ad Internet, in linea di massima la configurazione attuale dovrebbe andare bene.