7.2. Тонкости разграничения сетевого доступа

7.2. Тонкости разграничения сетевого доступа

Центр управления сетями и общим доступом

Все средства управления локальной сетью в Windows Vista теперь сосредоточены в одном окне – Центр управления сетями и общим доступом (рис. 7.7). Для открытия этого окна выполните команду Пуск ? Сеть и в появившемся окне нажмите кнопку Центр управления сетями и общим доступом.

Рис. 7.7. Центр управления сетями и общим доступом

С помощью Центра управления сетями и общим доступом вы можете оперативно оценить состояние сети, изменить ее свойства, настроить права доступа и выполнить диагностику сети. Просмотр карты сети

В верхней части Центра управления сетями и общим доступом наглядно представлено подключение вашего компьютера к сети и Интернету. При установленном соединении линии между устройствами отображаются зеленым цветом, а при наличии проблем появится изображение восклицательного знака. При отсутствующем подключении линия связи будет перечеркнута красным крестиком.

Щелкая на элементах карты, вы можете открыть окно с общими ресурсами компьютера, окно Сеть или запустить обозреватель Internet Explorer. Щелчок на ошибочном или отключенном соединении позволит активизировать встроенные средства диагностики сети.

При щелчке на ссылке Просмотр полной карты будет выведена карта с изображением всех сетевых устройств (рис. 7.8). Для составления карты система использует протокол LLTD, который включен по умолчанию в окне свойств сетевого подключения. Чтобы на карте сети отображались компьютеры с Windows ХР, этот протокол следует устанавливать дополнительно (http://support.microsoft.com/kb/922120).

Рис. 7.8. Просмотр полной карты сети

В Центре управления сетями и общим доступом вы можете видеть названия и основные сведения обо всех сетях, к которым подключен компьютер. Как уже отмечалось, при первом подключении к сети выполняется выбор сетевого размещения, и в зависимости от этого автоматически настраиваются права доступа к файлами и разрешения брандмауэра Windows.

При необходимости изменить тип сети щелкните на ссылке Настройка. В появившемся окне вы сможете ввести новое имя сети и указать тип размещения (рис. 7.9).

Рис. 7.9. Окно настройки сетевого размещения

В области Общий доступ и сетевое обнаружение окна Центр управления сетями и общим доступом отображаются значения всех важных сетевых параметров данного компьютера. Эти параметры автоматически конфигурируются при выборе сетевого размещения, но вы можете изменить их и по отдельности. Для этого щелкните на нужном значении, после чего появится перечень доступных вариантов (рис. 7.10). После изменения значения параметра следует нажать кнопку Применить и подтвердить действия в окне UAC.

Рассмотрим назначение каждого параметра.

• Сетевое обнаружение. При включенном параметре данный компьютер сможет «видеть» другие машины сети, а также будет «виден» остальным компьютерам. При включении обнаружения вам может быть предложено выбрать сетевое размещение, в результате чего будут автоматически настроены другие сетевые параметры.

• Общий доступ к файлам. Это общий параметр, разрешающий сетевой доступ к файлам, папкам и принтерам на вашем компьютере. При его отключении станут неактивны зависящие параметры Общий доступ к общим папкам и Использование общих принтеров.

• Общий доступ к общим папкам. Определяет разрешения для сетевого доступа к папке Общие. Вы можете предоставить доступ только для чтения, разрешить полный доступ или запретить сетевое использование этой папки. Этот параметр не влияет на те папки, доступ к которым вы открыли вручную.

• Использование общих принтеров. Разрешает или запрещает доступ к папке Принтеры вашего компьютера. При включении параметра пользователи сети смогут выполнять печать на ваших принтерах.

• Общий доступ с парольной защитой. При включенном параметре для доступа к сетевым ресурсам нужно будет ввести имя пользователя и пароль одной из учетных записей того компьютера, на который выполняется вход. При отключении параметра доступ к ресурсам компьютера может получить любой пользователь сети.

• Общий доступ к медиафайлам. Включение этого параметра позволит получать доступ к библиотеке Проигрывателя Windows Media удаленного компьютера. После щелчка на кнопке Изменить вы сможете разрешить в появившемся окне общий доступ к медиафайлам, а также настроить разрешения для отдельных компьютеров.

Мастер общего доступа

Самый простой способ открытия сетевого доступа к файлам или папкам – перетащить их в папку Общие или в одну из ее подпапок, для которых будет автоматически предоставлен общий доступ при выборе частного расположения сети. Управлять правами доступа сетевых пользователей к папке Общие вы можете с помощью рассмотренных выше параметров Центра управления сетями и общим доступом.

Для многих сетевых задач возможностей папки Общие будет вполне достаточно, но при необходимости вы можете открыть сетевой доступ к любому другому каталогу и настроить разрешения для отдельных пользователей. Для этого выполните следующие действия.

1. Выделите в окне Проводника папку, к которой нужно предоставить общий доступ.

2. На панели инструментов Проводника нажмите кнопку Разрешить общий доступ, после чего откроется окно мастера общего доступа (рис. 7.11). Если вместо этого окна вы видите вкладку Доступ окна свойств папки, значит, для настройки доступа к папке используется система разрешений, которая будет рассмотрена далее.

3. Из раскрывающегося списка выберите пользователя, которому нужно предоставить сетевой доступ, и нажмите кнопку Добавить. При выборе пользователей с конкретными именами для сетевого доступа понадобится ввести имя и пароль указанной учетной записи. При добавлении в список группы Все доступ к сетевому ресурсу может получить любой пользователь.

4. После добавления нужных пользователей в список укажите для них требуемый уровень разрешений, щелкнув на стрелке в столбце Уровень разрешений. Вы можете выбрать один из трех уровней:

• Читатель – разрешено только чтение файлов;

• Соавтор – разрешено чтение имеющихся файлов, добавление новых и изменение добавленных;

• Совладелец – разрешен полный доступ.

5. Нажмите кнопку Общий доступ и подтвердите действия в окне UAC. В следующем окне щелкните на кнопке Готово для завершения работы мастера.

6. После настройки общего доступа выполните подключение по сети и проверьте доступ к сетевой папке. При наличии проблем в первую очередь убедитесь в правильности параметров Центра управления сетями и общим доступом, а затем – настроек общего доступа к папке.

Отключение мастер общего доступа и настройка сетевых разрешений вручную

Вместо мастера общего доступа можно использовать принятую в Windows 2000/ХР систему разрешений. Эта система может показаться относительно сложной для неподготовленных пользователей, поэтому используйте ее только в том случае, если вам не удалость добиться требуемого уровня разграничения доступа с помощью описанных выше средств.

На вкладке Доступ окна свойств любой папки (рис. 7.12) имеются две кнопки.

• Общий доступ. Вызывает рассмотренный выше мастер общего доступа.

• Дополнительный доступ. Открывает окно настройки общего доступа с использованием разрешений.

Вы можете вообще отключить мастер общего доступа, тогда после нажатия в окне Проводника кнопки Разрешить общий доступ также будет открываться вкладка Доступ.

Для этого в окне Проводника выполните команду меню Упорядочить ? Свойства папок и поиска, в появившемся окне перейдите на вкладку Вид и снимите флажок Использовать мастер общего доступа.

Для настройки доступа с использованием разрешений нажмите кнопку Дополнительный доступ (см. рис. 7.12) и подтвердите действия в окне UAC. В появившемся окне установите флажок Открыть доступ к этой папке (рис. 7.13). После щелчка на кнопке Добавить вы можете ввести новое имя для сетевого ресурса, а кнопка Удалить позволяет удалить выбранное имя. При необходимости можно создать несколько имен для одного ресурса и настроить для них разные разрешения.

Для настройки разрешений щелкните на кнопке Разрешения. В появившемся окне (рис. 7.14) вы можете изменять сетевые разрешения для имеющихся пользователей или групп. Чтобы добавить в список разрешений нового пользователя или группу, нажмите кнопку Добавить, введите в появившемся окне имя нужной учетной записи и нажмите ОК. Если вы не ошиблись при вводе, новый пользователь или группа будет добавлена в список, и вы сможете установить для нее разрешения.