Získajte prístup k sieťovému priečinku. V sieti nie je prístup k zdieľaným zložkám. Je to vyriešené. Vstup do miestnej domácej siete.

Problém: Nemožno získať prístup k zdieľaniu v sieti. Zobrazí sa sieťový priečinok ...

ale keď sa pokúsite prihlásiť, systém zobrazí správu:

V systéme Windows XP znie podobná správa takto:

Prečo neexistuje prístup k sieťovému prostriedku?

Dôvodom môžu byť tieto faktory:

• používateľ nemá povolenie na prístup k zdieľanému prostriedku.
    Tieto práva sú nakonfigurované na karte. prístup   a sú relevantné iba pre nastavenie prístupu do siete.
• používateľ nemá povolenie na prístup k priečinku na úrovni NTFS
    Prispôsobiteľné na karte bezpečnosť, Toto nastavenie upravuje prístupové práva v sieti aj pre miestny prístup.
• používateľ nemá oprávnenie na prístup k sieti ani oprávnenie NTFS.

Ako otvoriť prístup do sieťového priečinka pre všetkých používateľov

Nastavenia sa musia vykonať na počítači, na ktorom sa nachádza sieťový prostriedok.

Prejsť na správu počítačov:

Otvárame túto sekciu Zdieľané priečinky, Vyberte podsekciu Zdieľané zdroje   a nájdite miestnu cestu k priečinku, ktorý je otvorený pre sieť.
  V našom príklade vidíme, že sieťový prostriedok temp   zodpovedá miestnej ceste C: \\ temp :

Nájdite lokálny priečinok, kliknite naň pravým tlačidlom myši a zavolajte Vlastnosti:

1 Prvá vec, ktorú treba skontrolovať, je   povolenia na prístup do siete, Otvorte kartu prístup   a stlačte tlačidlo Rozšírené nastavenie:

Stlačte tlačidlo dovolenia:

Skontrolujeme, pre koho je prístup do siete otvorený, a tiež skontrolujeme práva.
  Aby sa mohli prihlásiť do sieťového prostriedku, mohli do zoznamu vstúpiť všetci používatelia Zdieľajte povoleniaje potrebné pridať skupinu všetko.
  V našom prípade je plný prístup pre skupinu otvorený. všetko, So súhlasom na prístup do siete je teda všetko v poriadku:

2 Druhou vecou na kontrolu sú práva NTFS. Prejdite na kartu bezpečnosť   a skontrolujte globálne povolenia na prístup k priečinku.
  V našom príklade vidíme, že do tohto priečinka majú prístup iba používatelia a správcovia miestneho počítača. To znamená, že ak sa pokúsime zadať sieťový prostriedok u používateľa, ktorý nemá účet v miestnom počítači, prístup bude zamietnutý.

Ak chcete povoliť prístup do priečinka všetkým používateľom, ktorí nemajú účet ani na lokálnom počítači, musíte do zoznamu pridať rovnakú skupinu. všetko, Stlačte tlačidlo pozmeniť:

hit pridať:

Pridajte skupinu všetko   a kliknite na tlačidlo OK OK.

Varovanie! Vyhľadávanie skupiny v zozname skupín a užívateľov NIE JE potrebné. Môžete jednoducho vysloviť slovo „Všetko“ rukami - vždy veľkým písmenom.

Teraz uvádzame, aké operácie sú povolené pre skupinu Všetci. Na prístup a sťahovanie súborov v sieti stačí:

• čítanie;
• Čítanie a vykonávanie;
• Zoznam obsahu priečinka.

Po nastavení oprávnení kliknite na OKuložte nastavenia povolení:

Ešte raz OK:

Skontrolujeme to. Prístup k priečinku je možný z počítača so systémom Windows 7 aj z počítača so systémom Windows XP:

Ak sa v priebehu nastavovania prístupu stretnete s „chybou bezpečnostných nastavení“, prečítajte si, ako to opraviť.

Niektoré nové aspekty sieťového prístupu v systéme Windows XP.

Pred zverejnením operačného systému Windows XP neboli prakticky žiadne problémy s poskytovaním zdieľaného prístupu k zdieľaným počítačovým zdrojom. Spravidla sa však takýto prístup udeľuje a často sa poskytuje nekontrolovateľne - prístup ku všetkým zdrojom je distribuovaný až po systémové disky a pre všetky kategórie používateľov a bez obmedzenia oprávnenia. Táto prax často vedie k nežiaducim výsledkom.

S rastúcou úlohou skupinových politík začali mať výrazný vplyv na bezpečnosť siete a používatelia, ktorí sa vo svojom zariadení nezaoberajú, začali mať určité ťažkosti.

Zdá sa, že priečinok bol zdieľaný, ale nie je prístupný. Prečo? Pokúsime sa to zistiť. Malo by sa pamätať na to, že všetko, čo je popísané nižšie, sa týka vydania Professional operačného systému Windows XP a siete bez domény Active Directory. Článok je určený pre začínajúcich používateľov.

Prístupové nastavenie.

Najprv musíte nakonfigurovať systém tak, aby bol možný prístup k počítaču zo siete. Tipy zvyčajne klesajú na nasledujúce: vypnite firewall, vypnite jednoduché zdieľanie, zapnite hosťa a umožnite mu prístup. To je zle. Takáto politika skutočne umožní použitie zdieľaného prístupu k zdrojom, ale vlastníka žiadnym spôsobom nechráni pred škodlivými krokmi so zákazníkmi. Za takýchto okolností je možné, že každý používateľ môže vymazať údaje z pevného disku.

Tak, ako to urobiť správne. Do vlastností brány firewall prejdeme pomocou zodpovedajúcej položky v ovládacom paneli a začiarkneme políčko Zdieľanie súborov a tlačiarní, ako je to znázornené na obr.

Týmto spôsobom umožňujeme prístup k portom TCP 139 a 445, ako aj k protokolu UDP 137-138. Vo všeobecnosti, keď otvoríte sieťový prístup k zdieľaným zdrojom, firewall sa nakonfiguruje automaticky. Túto operáciu sme vykonali, aby sme si boli istí, že možné problémy nesúvisia s politikami brány firewall.

V predvolenom nastavení systém Windows vyhľadáva v sieti zdieľané priečinky a tlačiarne. S touto funkciou môžete súvisieť rôznymi spôsobmi, ale ak ju potrebujete použiť, je lepšie použiť sieťovú zložku Peer-to-Peer, ktorá je povolená prostredníctvom Pridať alebo odstrániť programy - Súčasti Windows - Sieťové služby (obr. 2). Firewall sa nakonfiguruje automaticky.

Okrem toho musíte skontrolovať, či je povolená služba zdieľania súborov a tlačiarní. Môžete to skontrolovať vo vlastnostiach sieťového pripojenia (obr. 3). Táto služba je predvolene povolená, ak sa nepoužíva modemové pripojenie.

(obr. 3)

Teraz musíte rozhodnúť o spôsobe prístupu k počítaču zo siete. V systéme Windows XP existujú dva modely prístupu: Hosť a Normálny.

Hosťovský prístup zjednodušuje správu zdieľaných zdrojov, ale výrazne obmedzuje možnosti, ako je vzdialená správa, audit a zdieľanie zdrojov medzi používateľmi pomocou prístupových práv atď.

Pri výbere tohto modelu sú všetci používatelia, ktorí sa pokúšajú pripojiť k počítaču zo siete, automaticky rozpoznaní ako hostia operačného systému. Ak sa nepoužíva žiadna z vyššie uvedených funkcií, môžete obmedziť prístup hostí.

Prístupový model pre hostí.

Ak chcete použiť tento prístupový model a je predvolene aktivovaný v systéme Windows, jednoducho povoľte účet hosťa v module snap-in počítača alebo prostredníctvom ovládacieho panela a povolte mu prístup zo siete v rámci zásad zabezpečenia.

Účet hosťa je povolený nasledovne: pravým tlačidlom myši kliknite na ikonu systému „Tento počítač“, ktorá je v závislosti od zvoleného rozhrania operačného systému „klasická“ alebo Windows XP buď na pracovnej ploche alebo v ponuke „Štart“. ,

V zobrazenej ponuke vyberte možnosť „Správa“. V okne, ktoré sa otvorí, prejdite do kategórie Miestni používatelia a skupiny, potom vyberte možnosť Používatelia, dvakrát kliknite na účet Hosť a zrušte začiarknutie políčka Zakázať účet.

Potom kliknite na „Použiť“ a „OK“. Červený krížik v položke „Hosť“ by mal zmiznúť (obr. 4). K modulu Správa počítača môžete pristupovať aj prostredníctvom ovládacieho panela výberom položky Správa v ňom.

Prejdite na modul Editor politiky skupiny - kliknite na tlačidlo "Štart", vyberte "Spustiť", zadajte GPEDIT.MSC a kliknite na "OK".

V okne, ktoré sa otvorí, nájdeme vetvu „Priradiť užívateľské práva“ (obr. 5), potom vyberte položku „Odmietnuť prístup k počítaču prostredníctvom siete“, dvakrát na ňu kliknite, označte „Hosť“, kliknite na „Odstrániť“, „Použiť“ a „OK“ ".

V zásade je zahrnutý všetok prístup pre hostí, ale existujú aj jemnosti.

1. Zmena bezpečnostnej politiky sa použije predvolene po hodine a pol (90 minútach). Nastavenia môžete vynútiť dvoma spôsobmi: reštartovaním OS alebo použitím vynútenej aktualizácie skupinovej politiky. Môžete to urobiť nasledovne: „Štart“, „Spustiť“, zadajte „gpupdate / force“ (bez úvodzoviek) a kliknite na „OK“.

(obr. 6)

2. Ak ste predtým zmenili prístupový model, vráťte ho späť do hosťovského modelu, ako je znázornené na obr. 6 alebo obr. 7.

Normálny prístupový model.

Teraz zvážime správnejšiu možnosť z môjho pohľadu s prístupovým modelom „Normálny“, ktorý sa tiež nazýva „Klasický“.

Najprv musíme vypnúť jednoduché zdieľanie. Existujú dva spôsoby, ako to urobiť. Prvý a najjednoduchší je zobrazený vľavo. Dialógové okno „Možnosti priečinka“ môžete otvoriť otvorením ľubovoľného priečinka, aspoň „Tento počítač“ a v ponuke „Nástroje“ vyberte položku „Možnosti priečinka“.

Stačí zrušiť začiarknutie políčka, ako je znázornené na obr. 6, a jednoduché zdieľanie sa vypne. Druhý spôsob je komplikovanejší prostredníctvom bezpečnostných politík. Ako je uvedené vyššie, zadaním príkazu GPEDIT.MSC v okne „Spustiť“ v ponuke „Štart“ sa dostaneme do modulu snap-in editora skupinovej politiky.

Ďalej, podľa stromu konzoly, nájdeme položku „Prístup do siete: model zdieľaného prístupu a bezpečnosti ...“, ako je znázornené na obr. 7. Venujte však pozornosť názvu tejto položky. Msgstr "Prístup k sieti: model zdieľania ...". Takéto malé začiarkavacie políčko vľavo, ale úplne zmení prístupový model

Model sieťového prístupu je teda zvolený ako „normálny“. To znamená, že všetci používatelia, ktorí sa pokúšajú dostať do počítača zo siete, prestávajú byť hosťami automaticky.

Systém Windows zároveň začne kontrolovať, či sú ich poverenia v súlade s účtami uloženými v miestnom počítači, ako aj skontroluje prístupové oprávnenia udelené týmto používateľom.

V takom prípade je možné vytvoriť miestnych používateľov a nastaviť im prístupové práva k priečinkom a podpriečinkom. Je to užitočné, keď potrebujete otvoriť prístup do určitého priečinka jednému používateľovi, ale blízko druhého.

Pri jednoduchom zdieľanom prístupe to nie je možné, pretože všetci zákazníci používajú rovnaký účet - hosť.

V bezpečnostných politikách existuje klauzula upravujúca používanie prázdnych hesiel. V predvolenom nastavení sú prázdne heslá povolené iba pre prihlásenie do konzoly.

Ak ktorýkoľvek z používateľov, s výnimkou „Hosťa“, musí vstúpiť do systému s prázdnym heslom, musí sa hodnota tejto položky presunúť do polohy „Zakázané“. Toto umožňuje prístup k počítaču cez sieť pre účty, ktoré majú prázdne heslo.

Nezabúdajte však, že sa tým otvorí prístup s prázdnymi heslami k tzv. „Administratívnym“ zdieľaným zdrojom, čo nie je vôbec bezpečné.

Nevýhodou je „normálny“ model prístupu k sieti, ale tento nedostatok je pravdepodobnejší u hlavičiek používateľov, ktorí ponechajú heslo správcu prázdne alebo nastavia „12345“ alebo qwerty.

Ak je dôležité prázdne heslo „Správca“, musíte ho buď premenovať alebo zakázať (nebojte sa, v bezpečnom režime je „Správca vždy zapnutý“) alebo k nemu odmietnite prístup prostredníctvom siete jeho pridaním k tým, ktorí majú taký zákaz, ako na obr. 5 Konkrétne akcie závisia od vašich potrieb.

Autorizácia s vybratým modelom prístupu do siete „Normálny“ je nasledujúci. Najprv systém Windows skontroluje, či kombinácia prihlasovacieho a hesla (poverenia) vyhovuje miestnym účtom.

Ak sa poverenia zhodujú a účet má príslušné práva, prístup je povolený. Ak sa zhoduje iba prihlasovacie meno, prístup je odmietnutý a je vydaná chyba 5.

Ak takéto poverenia nie sú v lokálnej databáze, potom sa používateľ považuje za „hosťa“ a ďalšie akcie sa vykonávajú v závislosti od stavu tohto účtu (povoleného alebo zakázaného) a prístupových práv, vrátane. a prístup k sieti.

V takom prípade, ak je „Hosť“ zakázaný alebo odmietnutý prístup cez sieť, ako aj ak sa pokúsi prihlásiť s prázdnym heslom, ale takéto akcie sú zakázané bezpečnostnou politikou, Windows pošle požiadavku „ident“ a používateľovi sa zobrazí okno s výzvou na zadanie platné užívateľské meno a heslo.

Niekoľko tipov. Ak nechcete prísť o svoje údaje, postupujte podľa najjednoduchších bezpečnostných pravidiel a dodržiavajte pravidlá osobnej hygieny.

Postarajte sa o účet správcu, nefungujte pod ním. Vytvorte ďalšie pre seba a „Správca“ buď vypnite, alebo premenujte. Nenastavujte účty „Administrators“ pomocou prázdneho hesla. Používajte zložité heslá.

Ak ste príliš leniví na to, aby ste ho zadali zakaždým, použite automatické volanie pomocou príkazu CONTROL USERPASSWORDS2 z príkazového riadku alebo z ponuky Štart - „Spustiť“. Nikdy nedajte úplný prístup cez sieť s maximálnym povolením „Zmeniť“. Nikdy nezdieľajte disky, použite na to priečinky.

(obr. 8)

Teraz zostáva vytvoriť zdieľaný prostriedok - zdieľaný priečinok. Priečinok je možné vytvoriť kdekoľvek, ale je lepšie to urobiť v koreňovom adresári jednotky, pretože niektoré adresáre majú preddefinované povolenia. Vytvorte priečinok a pomenujte ho. Potom klikneme pravým tlačidlom myši na tento priečinok a vyberieme položku „Vlastnosti“.

Prejdite na kartu Prístup. Prepnite rámček rádia do polohy „Zdieľať tento priečinok“. Existuje malá nuansa. Ak na koniec názvu zdieľaného prostriedku umiestnite znak dolára - $, priečinok nebude viditeľný zo siete, jedná sa o tzv. Skrytý zdieľaný prostriedok a môžete k nemu získať prístup iba zadaním úplnej cesty, napríklad: „Štart“, „Spustiť“, \\\\ mycomp \\ Môžete pridať poznámku. Ak existuje veľa zdieľaných priečinkov, môže to byť užitočné. Názov zdieľaného prostriedku sa nemusí zhodovať s názvom zdieľaného priečinka, dá sa nastaviť ľubovoľne.

Teraz kliknite na tlačidlo „Povolenia“ a dostaňte sa do okna zobrazeného na obrázku 9

(obr. 9)

Tu nastavíte povolenia pre prístup k priečinku prostredníctvom siete. Ak máte súborový systém FAT32, môžete tu nastaviť oprávnenia iba pomocou tlačidiel „Pridať“ a „Odstrániť“. Pre tých, ktorí používajú NTFS, nemá zmysel pridať niekoho.

Je iba potrebné určiť úroveň prístupu. Napríklad pridajte právo na zmenu. Ak pridáte používateľa alebo skupinu používateľov, nenechajte sa zmiasť, pretože stále musíte nastaviť práva na karte Zabezpečenie, obr. 10.

(obr. 10)

Ak prejdete na kartu Zabezpečenie, môžete pridať používateľov a udeliť im prístupové práva. Upozorňujeme, že v predvolenom nastavení sú oprávnenia už delegované na určité kategórie používateľov.

Vrátane skupiny Users, ktorá obsahuje účty, ktoré ste vytvorili. To znamená, že títo používatelia už majú určité práva. Ak vytvoríte priečinok, ku ktorému nemajú prístup všetci používatelia, táto situácia nie je prijateľná. Tento problém možno vyriešiť dvoma spôsobmi.

{!LANG-51f2a036f49e1da9e6e2611a51ad235f!}

Prvou možnosťou je vymazať skupinu a pridať konkrétnych používateľov (predovšetkým seba a plný prístup). Systém Windows neumožňuje odstránenie? Je to tak, choďte na „Advanced“, zrušte začiarknutie „Zdediť“, kliknite na „Apply“, v zobrazenom okne kliknite na „Copy“, potom na „OK“ a vráťte sa na obrázok 10. Teraz tu však môžete odstrániť a pridať.

Druhá možnosť bude užitočná, ak chcete obmedziť prístup k zdieľanému prostriedku iba pre niektorých členov skupiny Users a zároveň umožniť ostatným prístup.

Riešením tohto problému je pridať požadovaných používateľov do zoznamu účtov a nastaviť ich tak, aby zakázali úplný prístup. Teraz, aj keď sú súčasťou skupiny, ktorej je povolená určitá možnosť prístupu, nedostanú ju, pretože v systéme Windows majú zákazy vyššiu prioritu pred povoleniami, o ktorých vám povie.

Pomocou týchto jednoduchých trikov môžete vytvoriť hierarchiu priečinkov s rôznymi prístupovými právami, ktorých vchod bude jediným priečinkom viditeľným v sieti.

Výhodou tohto prístupu je, že presunutím prepínača na obr. 8 do opačnej polohy môžete okamžite prerušiť všetkých používateľov, ktorí sú pripojení k vášmu počítaču. A je tiež ľahké udeliť prístup znova, keď to bude potrebné znova.

(obr. 11)

Pre používateľov, ktorí si vybrali model hosťa pre prístup k sieti, je oveľa ľahšie s nimi zdieľať priečinok.

Musíte vytvoriť priečinok a pomenovať ho. Potom kliknite pravým tlačidlom myši na ikonu priečinka, vyberte položku „Vlastnosti“ a prejdite na kartu „Prístup“, obr. 11.

Tu v dolnej časti okna je potrebné začiarknuť políčko „Zdieľať tento priečinok verejne“ a prípadne políčko „Povoliť zmenu súborov v sieti“, ak je potrebné, aby vzdialení používatelia pridávali a odstraňovali súbory v tomto priečinku.

Je tiež možné zmeniť názov zdroja, pod týmto menom bude priečinok viditeľný v sieti.

TOTAL
= - = - = - = - = - = - = - = - = - = - =

Group.polit - Config.komp. - Config.Windows - Param.besop - Local.polit - Priradené užívateľské práva

Group.polit - Config.komp. - Config.Windows - Param.besop - Local.polit - Nastavenia zabezpečenia

Po vykonaní zmien skupinovej politiky vykonajte: gpupdate / force

Pridať ďalšie - Konfigurácia zdieľania medzi Windows 7 a Windows XP

Ak sú v sieti počítače s WinXP a Win7, lopta je otvorená v XP a počítače s XP v XP sa môžu bez problémov navzájom vidieť, choďte dnu.
Ale nemôžu vstúpiť do XP z Win7, robíme nasledujúce, ako je znázornené na obrázkoch nižšie:

1) otvorte sieťové prostredie
(ak je v hornej časti riadok o „zisťovaní siete“, reagujeme pozitívne
2) Otvoriť “ Centrum sietí a zdieľania"

3) Kliknite na tlačidlo „ Zmeňte rozšírené možnosti zdieľania"

zahŕňajú:
+ zistenie siete
+ zdieľanie súborov a tlačiarní
+ zdieľané čítanie a zápis do zdieľaných priečinkov
+ vypnite zdieľanie pomocou ochrany heslom

4) znovu prichádza k tomuto sieťovému zdroju, kde potrebujeme
5) objaví sa okno s požiadavkou na prihlásenie hesla
6) ideme jednoducho „hosťom“ a vstúpime!