Для многих сетевых задач возможностей папки Общие будет вполне достаточно, но при необходимости вы можете открыть сетевой доступ к любому другому каталогу и настроить разрешения для отдельных пользователей. Для этого выполните следующие действия.
1. Выделите в окне Проводника папку, к которой нужно предоставить общий доступ.
2. На панели инструментов Проводника нажмите кнопку Разрешить общий доступ, после чего откроется окно мастера общего доступа (рис. 7.11). Если вместо этого окна вы видите вкладку Доступ окна свойств папки, значит, для настройки доступа к папке используется система разрешений, которая будет рассмотрена далее.
Рис. 7.11. Окно мастера общего доступа3. Из раскрывающегося списка выберите пользователя, которому нужно предоставить сетевой доступ, и нажмите кнопку Добавить. При выборе пользователей с конкретными именами для сетевого доступа понадобится ввести имя и пароль указанной учетной записи. При добавлении в список группы Все доступ к сетевому ресурсу может получить любой пользователь.
4. После добавления нужных пользователей в список укажите для них требуемый уровень разрешений, щелкнув на стрелке в столбце Уровень разрешений. Вы можете выбрать один из трех уровней:
• Читатель – разрешено только чтение файлов;
• Соавтор – разрешено чтение имеющихся файлов, добавление новых и изменение добавленных;
• Совладелец – разрешен полный доступ.
5. Нажмите кнопку Общий доступ и подтвердите действия в окне UAC. В следующем окне щелкните на кнопке Готово для завершения работы мастера.
6. После настройки общего доступа выполните подключение по сети и проверьте доступ к сетевой папке. При наличии проблем в первую очередь убедитесь в правильности параметров Центра управления сетями и общим доступом, а затем – настроек общего доступа к папке.
Отключение мастер общего доступа и настройка сетевых разрешений вручную
Вместо мастера общего доступа можно использовать принятую в Windows 2000/ХР систему разрешений. Эта система может показаться относительно сложной для неподготовленных пользователей, поэтому используйте ее только в том случае, если вам не удалость добиться требуемого уровня разграничения доступа с помощью описанных выше средств.
На вкладке Доступ окна свойств любой папки (рис. 7.12) имеются две кнопки.
• Общий доступ. Вызывает рассмотренный выше мастер общего доступа.
• Дополнительный доступ. Открывает окно настройки общего доступа с использованием разрешений.
Рис. 7.12. Вкладка Доступ окна свойств папкиВы можете вообще отключить мастер общего доступа, тогда после нажатия в окне Проводника кнопки Разрешить общий доступ также будет открываться вкладка Доступ.
Для этого в окне Проводника выполните команду меню Упорядочить → Свойства папок и поиска, в появившемся окне перейдите на вкладку Вид и снимите флажок Использовать мастер общего доступа.
Для настройки доступа с использованием разрешений нажмите кнопку Дополнительный доступ (см. рис. 7.12) и подтвердите действия в окне UAC. В появившемся окне установите флажок Открыть доступ к этой папке (рис. 7.13). После щелчка на кнопке Добавить вы можете ввести новое имя для сетевого ресурса, а кнопка Удалить позволяет удалить выбранное имя. При необходимости можно создать несколько имен для одного ресурса и настроить для них разные разрешения.
Рис. 7.13. Окно дополнительного общего доступаДля настройки разрешений щелкните на кнопке Разрешения. В появившемся окне (рис. 7.14) вы можете изменять сетевые разрешения для имеющихся пользователей или групп. Чтобы добавить в список разрешений нового пользователя или группу, нажмите кнопку Добавить, введите в появившемся окне имя нужной учетной записи и нажмите ОК. Если вы не ошиблись при вводе, новый пользователь или группа будет добавлена в список, и вы сможете установить для нее разрешения.
Внимание!
Если ваша папка находится на разделе с файловой системой NTFS, следует проверить установленные разрешения на вкладке Безопасность (см. разд. 10.1). При попытке пользователя получить доступ к ресурсу из сети к нему будут применены оба типа разрешений, которые установлены на вкладках Доступ и Безопасность. В случае противоречия указанных разрешений для определенного пользователя всегда будет применяться наиболее строгое из них.
Рис. 7.14. Окно настройки разрешений для сетевой папки
Скрытые сетевые ресурсы
С помощью рассмотренного далее трюка вы сможете скрыть сетевой ресурс и обеспечить доступ к нему лишь избранным пользователям. Для этого при создании сетевого ресурса следует дописать в конце его имени значок $, и такой ресурс не сможет увидеть ни один пользователь сети. Пользователь, которому вы сообщите точное имя созданного ресурса, сможет набрать его в адресной строке Проводника и получить к нему доступ.
Рассмотрим пример. На компьютере с сетевым именем Gamma есть папка X-fiLes. Допустим, во время открытия общего доступа к этой папке вы добавили в поле Общий ресурс значок $ к ее имени, и данную папку пользователи сети не видят. Чтобы выбранный пользователь смог получить доступ к этой папке он должен открыть Проводник и набрать в адресной строке \\Gamma\X-files$, после чего нажать Enter.
Внимание!
Если в сети есть компьютеры с операционными системами, не относящимися к семейству Windows, например Linux, то их пользователи смогут увидеть ресурсы, скрытые описанным способом.
7.3. Сетевые приложения и службы Windows Vista
Windows Vista содержит целый ряд встроенных приложений и служб для удаленного управления компьютером и совместного использования сетевых ресурсов. Такие приложения, как Удаленный помощник и Подключение к удаленному Рабочему столу известны пользователям Windows ХР, а вот программа Конференц-зал Windows появилась только в Windows Vista и использует новые сетевые технологии на базе протокола IPv6.
Настройка удаленного использования компьютера
Для настройки удаленных сетевых служб щелкните правой кнопкой мыши на значке Компьютер, выберите пункт Свойства, щелкните на ссылке Настройка удаленного доступа и подтвердите ваши действия в окне UAC (рис. 7.15).
Рис. 7.15. Параметры удаленного использования компьютера
Для разрешения подключения удаленного помощника к этому компьютеру установите соответствующий флажок в группе Удаленный помощник. А чтобы удаленный пользователь смог начать управление вашим компьютером, нажмите кнопку Дополнительно и в появившемся окне проверьте состояние флажка Разрешить удаленное управление этим компьютером и при необходимости установите его.
В группе Удаленный рабочий стол (см. рис. 7.15) вы можете выбрать вариант подключения к этому компьютеру в режиме удаленного Рабочего стола.
• Не разрешать подключения к этому компьютеру. Этот вариант установлен по умолчанию и запрещает использование удаленных подключений.
• Разрешать подключения от компьютеров с любой версией удаленного рабочего стола. При выборе данного варианта вы сможете подключаться к данному компьютеру с любой машины, на которой установлена программа для подключения к удаленному Рабочему столу. Это могут быть даже компьютеры с предыдущими версиями Windows.
• Разрешать подключения только от компьютеров с удаленным рабочим столом с сетевой проверкой подлинности. При выборе данного варианта обеспечивается высокая безопасность подключения, но по умолчанию она поддерживается только в Windows Vista.
Чтобы предоставить возможность подключения к удаленному Рабочему столу другим пользователям, нажмите кнопку Выбрать пользователей. Доступ для вашей учетной записи будет дан автоматически, а для предоставления удаленного доступа другим пользователям щелкните в открывшемся окне на кнопке Добавить, введите имя пользователя, нажмите кнопку Проверить имена, а затем ОК.Внимание!
Для подключения к удаленному Рабочему столу учетная запись пользователя должна быть защищена паролем, и если даже вы добавите в список пользователей, не имеющих пароля, они все равно не смогут выполнить удаленное подключение.
Примечание
Для нормальной работы сетевых служб они должны присутствовать в списке исключений брандмауэра Windows. Разрешение для Удаленного помощника и Удаленного рабочего стола обычно задаются автоматически, но если возникают проблемы в установке связи, проверьте их в окне настройки брандмауэра (см. разд. 9.2).
Удаленный помощник
Удаленный помощник Windows является средством, с помощью которого можно подключиться к Рабочему столу другого пользователя для оказания ему помощи в работе. Пользователь, который нуждается в помощи (назовем его новичком), отправляет другому пользователю {профессионалу) файл с приглашением. Профессионал открывает файл приглашения, после чего будет установлен сеанс связи с компьютером новичка и опытный пользователь получит возможность видеть Рабочий стол новичка и обмениваться сообщениями. При необходимости профессионал может начать управление удаленным компьютером, в этом случае новичок будет видеть все, что делает опытный пользователь на его компьютере, и в любой момент сможет отказать ему в управлении.
Создание приглашения
Чтобы создать и отправить приглашение для оказания удаленной помощи, выполните следующие действия.
1. Запустите Удаленный помощник с помощью команды Пуск → Все программы → Обслуживание → Удаленный помощник Windows или воспользовавшись поиском в меню Пуск по первым буквам названия программы.
2. В первом окне программы выберите вариант Пригласить того, кому вы доверяете, для оказания помощи (рис. 7.16).
Рис. 7.16. Стартовое окно программы Удаленный помощник Windows
3. В следующем окне (рис. 7.17) вы можете выбрать один из двух вариантов отправки приглашения.