Запрет на удаление файлов по сети

[l_sunny]

Есть задача - запретить редактирование и удаление файлов на сетевых ресурсах с конкретной машины, т.е. чтобы нельзя было ничего испортить на расшаренных ресурсах.
Хотел было поставить файловый фильтр, но он перехватывает открытие файлов только с примонтированных устройств.
Думаю можно перехватить открытие файлов на запись через SSDT, но это крайний случай.
Может у кого-нибудь будут предложения чем можно воспользоваться?

[RXL]

Административным путем уже пробовал?
ОС какая? Прочие условия?

[l_sunny]

На компьютере WinXP SP3. Требуется разрешить этому компьютеру только читать по сети, ничего не изменяя, остальным всё можно.
Дело в том что под сетью подразумевается NFS, но после установки пакета SFU от Microsoft на NFS ресурсы можно заходить так же как и на обычные SMB.
И ещё особенность NFS сервера в том, что там нельзя выставлять права доступа, поскольку NFS сервер стоит не на Linux или Windows, а на ОСРВ Багет 2.0 (это такая военная ОС)

[RXL]

А нет ли на сервере каких-то предопределенных учетных записей для readonly доступа?

[l_sunny]

А нет ли на сервере каких-то предопределенных учетных записей для readonly доступа?

ОС на сервере очень примитивная, там не только нет разграничения по пользователям, а также файловая система FAT16, что исключает возможность выставления прав на файлы. В общем защиты никакой, разве только механическим способом.

[Dimka]

l_sunny, в FAT имеются атрибуты файлов, в частности, read-only. Ты говоришь о том, что SMB-сервер этой операционной системы игнорирует эти атрибуты?

[Ochkarik]

Dimka, внимательнее) надо не просто запретить изменение, а запретить изменение только одному ПК в сети.
хотя удивительно, NFS вроде в целом должна поддерживать permission? или я ошибаюсь? неужели OC2000 - это не реализовали?

[Dimka]

надо не просто запретить изменение, а запретить изменение только одному ПК в сети.

Что тут надо - это пока не имеет значения, если

это не реализовали?

Пока надо выяснить, что вообще можно. Если куцый сервер не имеет своей системы управления доступом, остаётся надеяться, что он хотя бы действует в согласии со скромными возможностями ОС по управлению доступом. Если он и возможности ОС не использует, тогда всё - тушите свет.

Останется либо написать собственный wrapper к серверу, реализующий функции управления доступом. Либо подключать клиентов через proxy-машину с другой ОС, и смонтированные папки Багета расшаривать в остальную сеть при помощи нормального NFS-сервера с контролем пользователей.

[RXL]

Останется либо написать собственный wrapper к серверу, реализующий функции управления доступом. Либо подключать клиентов через proxy-машину с другой ОС, и смонтированные папки Багета расшаривать в остальную сеть при помощи нормального NFS-сервера с контролем пользователей.

Самый дешевый и универсальный способ! Поддерживаю!
Подобные незащищенные системы нельзя помещать в общую сеть с другими ПК.

[x64]

Хотел было поставить файловый фильтр...

Правильно, именно так задача и решается.

...но он перехватывает открытие файлов только с примонтированных устройств.

Верно, ну так и в чём проблема?
Сетевые шары также видны в файловом (мини-)фильтре.
Тип устройства при этом = FILE_DEVICE_NETWORK_FILE_SYSTEM.

Добавлено через 53 секунды:

Останется либо написать собственный wrapper к серверу, реализующий функции управления доступом. Либо подключать клиентов через proxy-машину с другой ОС, и смонтированные папки Багета расшаривать в остальную сеть при помощи нормального NFS-сервера с контролем пользователей.

Хороший вариант тоже, в общем-то.