računalniki v mreži

Potrebujem vašo pomoč!
Imamo dve ločeni skupini računalnikov - napr. MR1 in MR2 (ta je v bistvu analitična podpora MR1). Zaradi ločene dejavnosti in poslovne zaupnosti (vezano na obvezo do krovnega podjetja), nočemo, da MR2 vidi oz. kakorkoli vpliva na dokumente MR1. Obratno pa bi potrebovali, da MR1 vidi in po potrebi obdeluje dokumente MR2. Naš skrbnik računalnikov je poizkusil z uporabniškim imenom in geslom ampak ne špila. Ali nam tega ne more (ali ne zna?) nastaviti? Je to možno izvesti in če je, kako?

P.s.: gre za vso dokumentacijo, ne glede na programe (tudi WORD, EXCELL).

Hvala za kakršenkoli nasvet.

jaz sem doma rešil zadevo tako da sem mapo kjer so dokumenti sheral, nato pa pod varnost dodeliš kdo vidi in kdo ne.

Če si resno paranoid oziroma hočeš meti proper rešitev, razdelit mrežo na dva dela, pa vmes routing in firewall uredit tako, da eni vidijo vse, drugi pa samo svoj del omrežja. Ločeni vlani recimo - tako mamo v Kiberpipi ločen privatni in javni del omrežja. Ko maš to urejeno, pa še pravice dostopov zategnit, uvest ene par dobrih praks dela z dokumenti (da se recimo občutljivi dokumenti ne mailajo naokoli, ne nosijo domov na usb ključkih in podobne neumnosti), pa si že kr dober. Itak lahko ves security faila na neumni tajnici, sam v tem primeru bo hitro jasno, kdo je kaj zaj...

Pa vašega "računalnikarja" zamenjat, če ni sposoben tega pravilno uredit.

Ugibam, da bi stvar morala zgledati nekako takole...

Mapa MR1 ima npr. vse podatke od podjetja MR1, mapa MR2 ima npr. vse podatke od podjetja MR2.
Mapa MR1: lastnik mape je hudo_podjetje, ki je v skupini podjetje_h. V skupini podjetje_h so uporabniki podjetja MR1.
>chmod hudo_podjetje:podjetje_h "pot do MR1"
>chmod o-rwx "pot do MR1"
>chmod ug+rwx "pot do MR1"

Mapa MR2: lastnik mape je bogo_podjetje, ki je v skupini podjetje_b. V skupini podjetje_b so uporabniki podjetja MR2.
>chmod bogo_podjetje:podjetje_b "pot do MR2"
>chmod a+rwx "pot do MR1"

kaj pa laufa na tem serverju? imate AD? kaj so to mr1 in mr2 workgroupi? ou-ji? kaj?

Kakšen OS pa imate na tretjem računalniku, ki deluje kot strežnik (server)?

Torej: res je, da morajo biti na tretjem računalniku (strežniku, SRV) definirani vsi uporabniški računi, ni pa nujno, da imajo pravico prijave preko tipkovnice. In seveda je mogoče ločiti, da do SRV dostopajo do enih dokumentov samo uporabniki iz skupine MR1, do drugih pa tako MR1 kot MR2 (lahko pa je tudi še tretji nivo dokumentov, do katerih imajo dostop samo uporabniki iz skupine MR2).

Samo ustrezna nastavitev pravic je potrebna (prej pa morda menjava "računalničarja").