Dom-ivanovo.ru

Дом Иваново
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Как настроить в домене общий доступ

Анонимный доступ к общим папкам и принтерам без пароля

По умолчанию, при доступе к общей сетевой папке на сервере, включенном в домен Active Directory, с компьютеров из рабочей группы (не добавленных в домен) у пользователя появляется запрос на ввод пароля доменной учетной записи. Попробуем разобраться, как разрешить анонимный доступ к общим сетевым папкам и принтерам на доменном сервере с компьютеров рабочей группы без авторизации на примере Windows 10 / Windows Server 2016.

  • Локальные политики анонимного доступа
  • Настройка анонимного доступа к общей папке
  • Предоставление анонимного доступа к общему сетевому принтеру

Общий доступ к файлам в Windows 7 и Windows 8

Автор: Патрик Маршал
Оригинал статьи: File-sharing strategies for Windows 7 and 8
Перевод на русский язык: Александр Рябов

Содержание

Введение

Сегодня использование в одном доме или предприятии малого бизнеса сразу и Windows XP, и Windows 7, и Windows 8 — вполне возможно.

И хотя в Windows 7 и Windows 8 есть схожие средства для того, чтобы делиться файлами в сети, есть различия, которые могли бы вас озадачить.

Основы обмена файлами в локальной сети

При установке или устранении проблем совместного доступа к файлам по сети домашнего или малого бизнеса первым делом нужно удостовериться, что все компьютеры в сети — элементы одной рабочей группы. Есть исключение: если у вас ноутбук, который обычно подключен к корпоративному домену и настроен как элемент домена, и при этом вы собираетесь оставить его в таком качестве.

Имя рабочей группы по умолчанию для систем Windows — WORKGROUP. Но вы можете использовать другое имя. Проще говоря, ПК будет видеть все системы в локальной сети, у которых одно общее имя рабочей группы. Если вы присоединяете машину к рабочей группе, в настройках системы Windows предусмотрен мастер.

Чтобы вручную изменить имя рабочей группы системы, вызовите диалоговое окно Свойства системы (System Properties) (рис. 1). Для этого в Панели управления (Control Panel) откройте раздел Система (System). В Windows 7 и Windows 8 щелкните ссылку Дополнительные параметры системы (Advanced system settings). Выберите вкладку Имя компьютера (Computer Name) и нажмите кнопку Изменить (Change), чтобы ввести новое имя рабочей группы (или новое доменное имя или имя компьютера).

Как только у вас появились свои компьютеры, распознающие друг друга в Проводнике Windows, вы можете начать совместное использование файлов, назначая файлы и папки для совместного использования. Но об этом через мгновение.

Использование домашних групп для локального обмена файлами и папками

Microsoft рассчитывает на то, что для совместного доступа к файлам вы будете использовать встроенные в Windows домашние группы (homegroups). Это, по существу, заранее сконфигурированные группирования совместно используемых файлов и принтеров. Как правило, домашние группы легко настроить, но у них также есть ряд ограничений и потенциальных проблем с производительностью. Например, системы XP не могут быть присоединены к домашней группе. Передача файлов с помощью домашней группы может быть заметно медленнее, чем через стандартное соединение рабочей группы (workgroup).

Домашние группы можно использовать в Windows 8.1, Windows RT 8.1 и Windows 7 с несколькими важными оговорками. В Windows 7 Starter, Windows 7 Home Basic и Windows RT 8.1 вы можете осуществлять присоединение к домашней группе, но не создавать ее. В RT вы также не сможете совместно использовать с другими локальный контент. Системы, установленные как доменные элементы, также могут быть присоединены (но без создания) к домашним группам.

Как правило, Windows 7 предлагает пользователям создать домашнюю группу или присоединиться к ней, когда ПК впервые подключается к сети. С Windows 8 не так: при настройке ПК с Windows 8.1 домашняя группа создается автоматически, если нет никаких других домашних групп в сети. Если будет другой компьютер в сети с домашней группой, то утилита уведомит вас и покажет кнопку Присоединить сейчас (Join now) (см. рисунок 2). Если вы нажмете кнопку, то Вам будет предложено ввести пароль домашней группы.

Однако прежде чем сделать присоединение к домашней группе, я рекомендую щелкнуть ссылку «Изменить дополнительные параметры общего доступа» (Change advanced sharing settings). Диалоговое окно «Дополнительные параметры общего доступа)» (Advanced sharing settings) позволяет сконфигурировать ресурсы для сети. Программа предлагает три раздела: Частная (текущий сетевой профиль) (Private), Гостевая или общедоступная (Guest or Public) и Все сети (All Networks). Организационная схема этой утилиты может сбить с толку; вот что здесь показано:

  • В разделах Частная (Private) и Гостевая или общедоступная (Guest or Public) вы можете указать, включить ли сетевое обнаружение и совместное использование файлов и принтеров. Вам стоит оставить эти опции включенными, потому что, в конце концов, вам нужно, чтобы ваши компьютеры видели друг друга и совместно использовали файлы.
  • Раздел Все сети (All Networks) более интересен. Здесь вы можете установить параметр, могут ли пользователи на других компьютерах иметь доступ к Общим папкам (мы вскоре доберемся до них), и определить, какие устройства в сети могут передавать потоком медиафайлы по сети.

Чтобы разместить более старые устройства, вы можете также понизить стандарт шифрования, используемый сетью. Наконец, вы можете установить, будет ли реализовано защищенное паролем совместное использование на текущем компьютере. Если вы активируете этот параметр, то пользователям для совместного использования файлов нужно будет иметь учетные записи на компьютере.

Когда вы закончите с диалогом Дополнительные параметры общего доступа (Advanced sharing settings), вы можете щелкнуть кнопку Сохранить изменения (Save changes) и вернуться к предыдущему диалогу. Нажмите кнопку Присоединиться (Join now), и Вам будет предложено выбрать, какие папки вы хотите совместно использовать.

Читать еще:  Как установить windows 7 домашняя расширенная 32 bit

Диалоговое окно Предоставление доступа другим домашним компьютерам (Share with other homegroup members) поначалу может немного сбить с толку. Следует иметь в виду, что вы не определяете типы файлов, вы определяете папки, сохраненные в вашем пользовательском профиле. Выбор Общий доступ (Shared) в категории Видео (Video), например, означает, что только к этим файлам в вашей библиотеке Видео (Video) или папке могут получить доступ другие. Видео, сохраненные в других каталогах, совместно использоваться не будут.

Нажмите кнопку Далее (Next), чтобы присоединиться к домашней группе. Вы теперь, перейдя в раздел Домашняя группа (Homegroup) в Проводнике Windows, будете способны перемещаться в пределах совместно используемых ресурсов других компьютеров.

Более детальную информацию о домашних группах Windows вы найдете на странице «Домашняя группа» сайта Microsoft.

Общий доступ к файлам по сети через папки Общие

Соединена ли система с домашней группой, или просто является частью рабочей группы, вы можете использовать папку Общие (Public), чтобы совместно использовать файлы с кем-то, у кого есть доступ к вашему компьютеру, — по сети или локально. Если вы создали домашнюю группу, папка Общие будет задействована автоматически. В противном случае вам нужно будет самим включить папку Общие.

Для этого откройте Проводник Windows и перейдите в C:UsersPublic. В Windows 7 нажмите Поделиться с (Share with) в строке меню Проводника Windows; в Windows 8 нужно выбрать вкладку Поделиться (Share). Выберите Параметры расширенной настройки общего доступа (Advanced sharing settings). В Windows 7 найдите раздел «Доступ к общим папкам» (Public folder sharing) и включите совместное использование. В Windows 8 разверните раздел All Networks (Все сети) и перейдите к разделу «Общий доступ к общедоступным папкам» (Public folder sharing), чтобы включить опцию папки Общие (Public).

Опять же, как только вы включили использование папки Общие (Public), любые файлы, сохраненные в этой папке или ее подпапках, будут доступны всем пользователям, у которых есть доступ к этому компьютеру. Следует иметь в виду, однако, что папка Общие (Public) в каждой системе — это отдельная папка, независимая от папок Общие (Public) во всех остальных системах. Это не единая общая папка, доступная по сети.

Как только вы включили папку Общие (Public), я рекомендую сделать ее новой Библиотекой (Library). Щелкните правой кнопкой по ее имени и выберите Добавить в библиотеку (Include in library).

Установка совместного доступа к определенным файлам и папкам

Я обычно не использую папки данных Windows по умолчанию, я считаю более удобным создание моей собственной иерархии папок. (Следует иметь в виду, что если вы хотите пользовательские нестандартные папки автоматически резервировать с помощью Истории файлов в Windows 8, они должны быть включены в библиотеку.) К счастью, это относительно просто — назначить отдельные папки, подпапки и файлы для совместного доступа — для себя, в рамках домашней группы или для других конкретных пользователей.

Если вы используете Windows 8, просто выделите папку в Проводнике и выберите вкладку Поделиться (Share). В Проводнике Windows 7 нет вкладок, но вы можете получить доступ к большинству тех же функций, выбрав опцию Поделиться с (Share with) в строке меню Проводника. (В любой операционной системе щелчок правой кнопкой на папке предоставит Вам многие из тех же опций.)

В Windows 8 вкладка Поделиться (Share) содержит список других учетных записей пользователей в локальной системе. Выберите определенного пользователя или прокрутите вниз к опции Отдельные люди (Specific people), по которой открывается диалоговое окно Общий доступ к файлам (File Sharing). Вы можете также выбрать домашнюю группу, если у вас это включено. При входе в домашнюю группу выбор опции Просмотр (view) или Просмотр и редактирование (view and edit) (см. рисунок 5) позволяет Вам разрешать или препятствовать тому, чтобы другие могли производить изменения над файлом или папкой.

В Windows 7 нажмите Поделиться с (Share with) и затем Отдельные люди (Specific people); откроется диалоговое окно Общий доступ к файлам (File Sharing), аналогичное тому, что в Windows 8.

Любопытно, что если вы хотите сделать определенную папку (кроме папки Общие (Public)) доступной всем в вашей сети, вам придется сделать несколько лишних шагов. Вы должны открыть свойства файла или папки, выбрать вкладку Доступ (Sharing) и нажать Общий доступ (Share).

В Windows 8 предложены другие опции совместного доступа. На вкладке Поделиться (Share) вы найдете опции для использования электронной почты, печати, для отправления факса или архивирования файла или папки, а также записи их на диск. (См. рисунок 5).

В Windows 8, если вы хотите повысить контроль над тем, кто и что может делать с содержимым общей папки или файла, выберите опцию Дополнительные настройки безопасности (Advanced security) на вкладке Поделиться (Share). Откроется утилита Дополнительные параметры безопасности (Advanced Security Settings), как показано на рисунке 6.

Дважды щелкните имя конкретного пользователя, и откроется диалоговое окно Элемент разрешения (Permission Entry) (см. рисунок 7.) Вы можете также указать, среди прочего, распространяются ли данные полномочия также и на подпапки и файлы в них.

Windows 7 также позволяет Вам в файлах и папках устанавливать определенные пользовательские полномочия, но находится это в другом месте. Щелкните правой кнопкой папку и выберите Свойства (Properties), затем выберите вкладку Доступ (Sharing) или Безопасность (Security). На вкладке Доступ (Sharing) выберите Расширенная настройка (Advanced Sharing) и затем Разрешения (Permissions). На вкладке Безопасность (Security) выделите имя пользователя и затем нажмите Изменить (Edit). (Это подходит и для Windows 8.)

Читать еще:  Сон с дома падает кирпич

Настройка совместно используемых файлов и папок вручную потребует некоторых усилий, но это, очевидно, позволит Вам тонко контролировать доступ и уровни доступа к данным на ПК. Когда вы хотите получить доступ к чему-то общедоступному на другом компьютере, вы просто переходите к разделу Сеть (Network) в навигационной панели Проводника Windows, нажимаете кнопку Развернуть (Expand) напротив конкретной системы, и открываете файл или папку, которую вы ищете.

Облако: организация доступа к собственным данным

Использование домашних групп и общих папок упрощает предоставление другим доступа к вашим данным. Это также позволяет иметь доступ к данным на нескольких компьютерах в локальной сети. Но еще более гибкое решение находится в облачной технологии. Службы, такие как Dropbox, Google Drive и OneDrive (Microsoft) исключительно упрощают синхронизацию данных на множестве машин и мобильных устройств. Вы можете также получить доступ к своим данным, используя любой подключенный к Интернету браузер, и вы относительно легко можете совместно использовать файлы и папки с другими людьми через Интернет.

Но у облачного подхода хранения файлов и папок есть недостатки — помимо необходимости абонентской платы, когда вы выходите за пределы ограничений на бесплатное хранение. Например, частенько вы не можете предоставлять разные полномочия разным людям. Что более важно, вы обычно не можете синхронизировать файлы между системами в локальной сети без того, чтобы загружать те же данные на облако, где, опять же, вы сталкиваетесь с потенциальной необходимостью оплаты за хранение.

Нет единого универсального способа предоставления общего доступа к данным

Чтобы обеспечить доступ к файлам и папкам — себе и другим — вероятно, вы будете использовать разные методы для разных целей.

Применение домашних групп позволяет легко обмениваться данными, находящимися в определенных папках Windows, особенно если не нужно устанавливать разные разрешения для каждого файла и папки применительно к разным пользователям.

Использование общедоступных папок — это подходящий метод, если вы просто хотите обеспечить открытый доступ к выбранным файлам, особенно если вы хотите поделиться ими с другими пользователями того же самого компьютера.

Вручную указывать общие файлы и папки — и даже диски — это наилучший вариант, когда вы хотите жестко контролировать доступ или если вы предпочитаете хранить данные в своей собственной структуре каталогов.

Наконец, облачное хранилище — идеальный вариант для того, чтобы синхронизировать файлы и папки на нескольких устройствах и когда вы не соединены с локальной сетью. В качестве бонуса у вас также есть возможность делать удаленное резервное копирование важных данных.

Как включить или отключить общий доступ в командной строке

Данный способ позволяет включить или отключить общий доступ к файлам и принтерам для всех сетевых профилей.

Команды для русскоязычной локализации Windows

Чтобы включить общий доступ к файлам и принтерам, откройте командную строку от имени администратора и выполните следующую команду:

netsh advfirewall firewall set rule group=»Общий доступ к файлам и принтерам» new enable=Yes

Чтобы отключить общий доступ к файлам и принтерам, откройте командную строку от имени администратора и выполните следующую команду:

netsh advfirewall firewall set rule group=»Общий доступ к файлам и принтерам» new enable=No

Команды для английской локализации Windows

Чтобы включить общий доступ к файлам и принтерам, откройте командную строку от имени администратора и выполните следующую команду:

netsh advfirewall firewall set rule group=»File and Printer Sharing» new enable=Yes

Чтобы отключить общий доступ к файлам и принтерам, откройте командную строку от имени администратора и выполните следующую команду:

netsh advfirewall firewall set rule group=»File and Printer Sharing» new enable=No

Как включить анонимный доступ к общим папкам без ввода имени пользователя и пароля

Если вам требуется сделать так, чтобы открывать папки по сети можно было без ввода имени пользователя и пароля, в Windows 10 Pro и Enterprise сделать это можно следующим образом:

  1. На компьютере, на котором находится общая папка, в свойствах общего доступа добавьте группу «Все» (вводим Все в верхнем поле, нажимаем кнопку Добавить) и предоставьте нужные разрешения. В Windows 10, которая изначально была на английском языке эта группа называется Everyone.
  2. Зайдите в редактор локальной групповой политики (Win+Rgpedit.msc, внимание: элемент отсутствует в Windows 10 Домашняя), перейдите в раздел «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — «Параметры безопасности».
  3. Включите параметр «Сетевой доступ: разрешать применение разрешений Для всех к анонимным пользователям», дважды нажав по нему и выбрав пункт «Включено».
  4. Откройте свойства папки и на вкладке «Доступ» внизу, в разделе «Защита паролем» нажмите по ссылке «Центр управления сетями и общим доступом» для изменения параметра. Раскройте раздел «Все сети», установите отметку «Отключить общий доступ с парольной защитой» и примените настройки.
  5. В случае, если мы предоставляем анонимный доступ к диску, а не отдельной папке, дополнительно зайдите в свойства диска, на вкладке «Безопасность» нажмите кнопку «Изменить», добавьте группу «Все» и установите необходимые разрешения.
  6. Некоторые инструкции предлагают в том же разделе редактора локальной групповой политики включить параметр «Учетные записи: Состояние учетной записи Гость», а затем открыть параметр «Сетевой доступ: разрешать анонимный доступ к общим ресурсам» и указать сетевое имя папки в строке (или несколько строк, если папок несколько), имя папки указывается без пути к ней, для диска просто указываем букву без двоеточия. Но в моих экспериментах анонимный доступ (ко всем общим папкам) работает и без этого, хотя это может пригодиться, если анонимный доступ нужно предоставить только для отдельных общих папок.
Читать еще:  Бизнес кирпич по домашнему

С этого момента с других компьютеров подключение к общей папке или сетевому диску можно выполнить без ввода логина и пароля (иногда может потребоваться перезагрузка компьютеров). Однако учитывайте, что это не очень хорошо с точки зрения безопасности.

Как настроить общий доступ к папкам и дискам в Windows 10 — видео инструкция

Надеюсь, инструкция оказалась полезной, а у вас всё получилось и общий доступ к папкам работает. Если по какой-то причине подключиться не удается, еще раз учитывайте, что компьютеры должны быть подключены к одной сети и, помимо этого, может оказаться, что общему доступу мешает ваш антивирус или сторонний файрволл.

Устранение неполадок при настройке общего доступа

В некоторых случаях система Windows 10 может выдавать предупреждения о недоступности сетевого ресурса либо просто «ругаться» на настройки. Все это можно исправить в «Центре управления сетями и общим доступом». Настройки стоит проверять на компьютере, к которому вы пытаетесь подключиться. Выглядеть они должны следующим образом:

  1. Для начала зайдем в нужное окно через свойство папки.
  2. Открываем первый пункт «Частная (текущий профиль)». Настройки должны быть выставлены так, как показано на скриншоте ниже:
  3. Пункт «Гостевая или общедоступная»:
  4. Пункт «Все сети». Про последний блок я уже говорил – можно включить или отключить пароль.

Теперь можете снова подключиться к папке – все должно заработать. В некоторых случаях может потребоваться перезагрузка устройства.

Создание сетевой папки

Если у вас на компьютере есть два жёстких диска (ну или 2 локальных диска, например «диск C:» и «диск D:») то лучше использовать не тот на котором установлен Windows, и на котором больше свободного места. Не забудьте оценить сколько гигабайт памяти вам понадобится для работы в течение следующего года и позаботиться о том, чтобы на выбранном диске её было достаточно.

  1. На выбранном диске создаем обычную папку, ее можно назвать «Сетевая папка», «Сервер» или как вам вздумается.
  2. Нажимаем на ней правой кнопкой мыши и заходим в «Свойства».
  3. В открывшемся окне убираем галочку на пункте «Только для чтения» и переходим во вкладку «Доступ». Далее нажимаем на расширенная настройка.

Сетевая папка отрыта! Но как в нее попасть!?

Настройка прав доступа к общим папкам в ОС Windows

Ниже будет рассказано как настроить различные права доступа для конкретной директории в режиме работы нескольких пользователей. Операционная система в моем примере — Microsoft Windows Server 2008 R2. Но для других ОС семейства Windows действия будут аналогичными.

0. Задача:

На сервере в терминальном режиме работают несколько пользователей. Необходимо для папки «С:Общий ресурс» настроить права таким образом, чтобы у группы «Пользователи» были права только на чтение в этой директории, а у Администраторов и пользователя «Онянов» были права и на чтение, и на запись.

1. Решение:

Находим в проводнике необходимую папку, кликаем по ней правой кнопкой мыши и в контекстном меню выбираем «Свойства» (Properties).

В открывшемся окне свойств папки, переходим на вкладку «Безопасность» (Security) и нажимаем «Изменить…» (Edit…). Откроется окно «Разрешения для группы...» в котором видим, что для 3 системных групп уже определены параметры безопасности. В частности для группы «Администраторы» установлен полный доступ к папке. Для добавления групп и пользователей нажмем кнопку «Добавить…» (Add…).

В окне выбора пользователей и групп, нажмем «Дополнительно» (Advanced…), а в окне подбора кнопку «Поиск» (Find Now), чтобы вывести все группы и всех пользователей, существующих в системе. Выберем в результатах поиска необходимую нам группу «Пользователи» и нажмем «ОК» для добавления ее в список.

Аналогичным образом добавим в список пользователя «Онянов» и нажмем «ОК» для завершения подбора.

Теперь выберем разрешения для каждой добавленной позиции. Для группы «Пользователи» установим права только для просмотра списка, чтения и выполнения файлов и, соответственно, для пользователя «Онянов» отметим флаг «Полный доступ» .

(Здесь же можно как разрешить какие либо действия с папкой для выбранного пользователя, так и запретить, установив соответствующий флаг. Необходимо помнить, что запрещающие правила всегда в большем приоритете чем разрешающие. )

Выбрав необходимые параметры жмем «Применить» (Apply) для сохранения настроек и нажимая «ОК» закрываем все открытие окна.

Вот и все. Мы установили настройки безопасности для выбранной директории в соответствии с поставленной задачей.

Смотрите также:

Ниже подробно рассмотрим процесс изменения параметров сети (параметров IP) в Microsoft Windows 7. В частности будет рассказано как установить автоматическое получение IP-адреса, или же как задать IP-адрес, маску подсети, основной…

Не все знают, что в некоторых редакциях Windows 8 имеется встроенный гипервизор Huper-V. Просто по умолчанию эта роль отключена. Ниже будет рассказано как активировать виртуальную машину Hyper-V в Windows 8,…

По умолчанию поиск в Windows (в данном примере в Windows 7) ищет файлы по имени. Содержимое учитывает только в проиндексированных расположениях. Чтобы поиск искал по содержимому всех документов, нужно изменить…

голоса
Рейтинг статьи
Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector