я это уже делал. с NFC метками, пару лет назад. ты уже опоздал.

блин интересно есть такой скуд? который больше одного человека не пускает

берёшь сигур, у него есть интеграция с 1С и даже API. и фильтруешь кол-во внутри.

писать -  опять 1М

нет денег - нет проблем. бабка и блокнот.

всем привет. в локальной сети два компа друг друга не пингуют. на одном server 2012r2, на другом manjaro. фаер выключен, iptables выключен. все другие компы доступны. на винде KSWS, но у него нет моделя контроля сетевой активности. куда смотреть?в linux не силен, возможно еще что-то отвечает за блокировку сети

с винды arp -a показывает MAC адрес линя?

нет

значит дело не в файрволах

а из линукс другие устройства пингуются?

arp появляется после удачного пинга. запустил tcpdump на линухе, пакеты приходяи и отвечают. да, все другие компа оба этих пингуют

нет связи только между двумя

сетевое обнаружение на винде включено?

откл

включи и пингани

доменная инфраструктура, врятли это имеет значение, да и пингую по IP. включил, не помогло

Всем привет. Я не знаю, написал я в тематическую группу или нет, но рискну ). Можете подсказать как именно вы организовываете доступ в папки пользователям/однотипным пользователям в инфраструктуре windows server ? Т.е. просто делаете DFS шару, далее структура папок с NTFS правами и группами на папки. Далее добавляем пользователя в группу и все ок. Или используете Dynamic Access Control ? Это плохо/хорошо/какие трудности были ?

в профиле файервола разреши пинг.

Стою на распутье. Надо что то менять. Либо на папки отделов добавлять группы а в них пользователей отделов (зная что отделу нужны для работы именно этот список папок, чтобы каждый раз не добавлять) или смотреть в сторону Dynamic Access Control . Но там стать о нем ток от 2012 года на 2012 винде. Боюсь что это не зашло на практике и это еще больший гемор

блин. настройки сети на машинах, шлюзы, dns, ipv6