Problema limitar acceso a usuarios red mediante pestaña seguridad, ventana propiedades

Buenos días señores y Feliz Año.

Hace unos meses pregunté cómo se podía dar permiso de acceso a una carpeta
concreta de forma individual a cada usuario.

Me contestaron que mediante la pestaña seguridad (que normalmente está
deshabilitada) de la ventana de propiedades de dicha carpeta.

Ya he habilitado dicha pestaña y me encuentro un problema. En la sección
"Nombre de grupos o usuarios" aparecen solo las distintas cuentas creadas
en este ordenador y no las de los distintos ordenadores conectados a la
red.

Hay un botón "Agregar" que abre la ventana "Seleccionar usuarios o
grupos". En dicha ventana hay una sección "Ubicaciones" pero si la pulsas
solo aparece mi ordenador y no los demás de la red.

No se si estoy haciendo algo mal, o es que me expliqué de manera
incorrecta y lo que quiero no se puede hacer. Lo explicaré mediante un
ejemplo

Tengo 3 ordenadores: A, B, C conectados entre si mediante un router que da
acceso a internet. No hay servidor, todos trabajan de igual a igual.

Cada ordenador tiene 2 usuarios: A1, A2, B1, B2, C1, C2

Tengo en el ordenador B una carpeta: B-X que quiero que sea accesible o no
dependiendo de quién quiera acceder a ella.

Así pues quiero establecer los siguientes permisos:

Usuario Permiso
A1 Puede acceder a la carpeta y modificar su contenido
A2 No puede acceder a la carpeta
B1 Puede acceder a la carpeta pero no modificar su contenido
B2 Puede acceder a la carpeta y modificar su contenido
C1 No puede acceder a la carpeta
C2 Puede acceder a la carpeta pero no modificar su contenido

Por lo que he estado mirando, con la pestaña seguridad podría establecer
permisos para B1 y B2 pero no para A1, A2, C1, C2 que son cuentas de
usuario de otros ordenadores y no tengo forma de hacer referencia a ellos.

Si no se pudiese hacer esto de forma individualizada, al menos me gustaría
poder dar permisos por carpeta al conjunto de usuarios de un ordenador,
por ejemplo,

Usario / Ordenador Permiso
A Puede acceder a la carpeta y
modificar su contenido
B1 Puede acceder a la carpeta pero no
modificar su contenido
B2 Puede acceder a la carpeta y modificar
su contenido
C No puede acceder a la carpeta

¿Se puede hacer? Tengo Windows XP Profesional en todos los ordenadores.
¿Hace falta algún programa aparte?

Muchas gracias por adelantado.

Vicente.

En un grupo de trabajo, los usuarios que comparten recursos en la red
deben estar dados de alta en los distintos equipos de la misma con el
mismo nombre y contraseña, para que puedan tener acceso a dichos recursos.

Si no te entiendo mal, lo que tu me dices es que en el ordenador B vaya a
"Panel de control", luego "Cuentas de usuario" y por último "Crear una
cuenta nueva"

y desde allí cree las cuentas de usuaria A1, A2, C1, C2 de forma que estas
cuentas de usuario coincidan en nombre y contraseña con las creadas en los
ordenadores A y C respectivamente.

De esta forma las opciones de la pestaña "Seguridad" actuarán de igual
manera sobre el usuario A1 del ordenador A, que sobre el usuario A1 del
ordenador B.

¿Es eso lo que me querías decir o lo he entendido todo mal?

"Cyber" escribió en el mensaje
news:

En un grupo de trabajo, los usuarios que comparten recursos en la red
deben estar dados de alta en los distintos equipos de la misma con el
mismo nombre y contraseña, para que puedan tener acceso a dichos
recursos.

Es eso mismo.
Luego, si no quieres que te aparezcan esos usuarios en la pantalla de
bienvenida de ese ordenador, hay una forma de esconderlos:

Se hace a través del editor de registro (Inicio > Ejecutar > Regedit, en
la clave

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList.

Allí se crea una variable DWORD con el nombre de la cuenta que quieras
esconder y le das valor 0.

Esta solución funciona pero me plantea otro problema.

De esta forma el acceso a una carpeta está permitido como opción
predeterminada, y solo se bloqueará para usuarios a los que se les haya
bloqueado el acceso. Muy bien.

El problema es que si el usuario del otro ordenador se crea un nombre de
usuario nuevo ¿o cambia la clave del existente?, este bloqueo deja de
surtir
efecto. Por lo tanto los usuarios de los otros ordenadores no pueden ser
administradores de equipo. Por ahora bien pero,

<<< Hay varios programas en mi ordenador que no funcionan si no se
ejecutan
desde una cuenta con permisos de administrador de equipo >>>

¿Hay alguna forma de bloquear de forma predeterminada el acceso a ciertas
carpetas de un ordenador desde la red a no ser que le des un permiso
específico?

Lo digo porque la solución anterior funciona pero no me parece del todo
correcta y
por otro lado la ayuda del XP dice que si un usario tiene permisos
opuestos
en cuanto al acceso a carpetas prevalece la prohibición. Y esto daría al
traste con lo de bloqueo de forma predeterminada.

Vamos, que digo yo que habrá alguna forma de solucionarlo, que yo estoy
hablando de una red de 4 ordenadores y hay redes de cientos y no pueden
andar con estos problemas.

Muchas gracias por adelantado por las respuestas. Me habéis "iluminado" en
múltiples ocasiones.

Un saludo, Vicente.


"Cyber" escribió en el mensaje
news:

Es eso mismo.
Luego, si no quieres que te aparezcan esos usuarios en la pantalla de
bienvenida de ese ordenador, hay una forma de esconderlos:

Se hace a través del editor de registro (Inicio > Ejecutar > Regedit, en
la clave

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList.

Allí se crea una variable DWORD con el nombre de la cuenta que quieras
esconder y le das valor 0.