Как правильно расшарить ресурсы под Windows XP (NTFS)

[salam]

Как правильно расшарить ресурсы под Windows XP (NTFS)


Вы хотите сделать какой либо ресурс(папку, файл) доступным для определенных пользователей. Для начала изменим рекоммендованные нам (дядей Билли) возможности для расшаривания.
Идем в меню сервис ищем пункт свойства папки и убираем там галочку.

[img]http://img146.**************/img146/9127/200607111241167nv.png[/img]

Теперь мы имеем нормальные возможности для распределения доступа к шарам:

[img]http://img146.**************/img146/7752/20060725160723iu3.png[/img]

Затем собственно создадим учетные записи (аккаунты) здесь:

[img]http://img146.**************/img146/5497/20060725161111ga1.png[/img]

Например «вася пупкин». Еще один нюанс: среди всего перечисленного в обязательном порядке система требует лишь логин. Но не обольщайтесь - возможность создания аккаунта без указания пароля отнюдь не свидетельствует о том, что далее он будет корректно использоваться. XP по умолчанию попросту не разрешит такому юзеру залогиниться в систему, поэтому во избежание накладок позаботься, чтобы пароль был указан. При этом крайне желательно, чтобы созданный аккаунт был идентичен той учетной записи, под которой удаленный пользователь сидит на своем собственном компьютере. Это избавит его от необходимости каждый раз идентифицироваться при попытке обращения к расшаренным документам.

Теперь перейдем к расшариванию ресурсов. Для этого идем в свойства нужной папки и переходим на вкладку «Доступ». Отмечаем следующее, затем указываем имя шары и, если хотите комментарий.

[img]http://img146.**************/img146/5986/20060725162537dq7.png[/img]

Далее идем жмем на кнопу «разрешения» и видим следующее:

[img] http://img146.**************/img146/8673/20060725162601as5.png[/img]

Здесь видим группу «все» и не задумываясь ее удаляем. После жмем «добавить» и видим следующее:

[img]http://img146.**************/img146/5740/20060725162727rz4.png[/img]

Далее выбираем тип объкта:

[img]http://img146.**************/img146/7439/20060725162756aq6.png[/img]

Затем жмем:

[img]http://img146.**************/img146/2056/20060725162852bh4.png[/img]
Ну наконец:

[img] http://img146.**************/img146/3253/20060725163042iq5.png[/img]
Где собсно и выбираем юзеров

Ну и последнее усилие:

[img]http://img146.**************/img146/6981/20060725171221df9.png[/img]


Все шара готова.




Еще раз о том же самом.

ОС Windows Nt4, 2000 и ХР
В отличии от Windows 9х и МЕ в этих системах нет такого понятия, как доступ к ресурсу по паролю. Пользователь вводит пароль один раз, и получает доступ ко всем ресурсам, на которые у него есть соответствующие права
Проверка прав производится только по локальной базе пользователей компьютера, на котором расположен ресурс.
Теперь рассмотрим различные варианты

Гостевой доступ
Это доступ для пользователя «Гость». Запомните, что пользователем «Гость» считается любой пользователь который не найден в базе пользователей данного компьютера и что он входит в группу «Все»
Чтобы обеспечить подобный доступ необходимо
-разблокировать пользователя «Гость» (по-умолчанию в 2000 и ХР он заблокирован)
-задать этому пользователю пустой пароль
-проверить что «Гость» отсутствует в локальной политике ХР (2000) в разделе
Конфигурация компьютера – Конфигурация Windows – параметры безопасности – локальные политики - назначение прав пользователя – Отказ в доступе к компьютеру по сети
-проверить что группа «Все» присутствует в локальной политике ХР (2000) в разделе
Конфигурация компьютера – Конфигурация Windows – параметры безопасности – локальные политики - назначение прав пользователя – Доступ к компьютеру по сети
Плюсом данного метода можно считать только простоту реализации. К недостаткам относится снижение уровня безопасности сети

Доступ пользователей
Сначала необходимо ввести на компьютере учетную запись для соответствующего пользователя. Имя и пароль этого пользователя должны совпадать с именем и паролем под которыми он залогинился на своем компьютере
Включить этого пользователя в одну из локальных групп своего компьютера (это не обязательное, но желательное условие – выдавать права доступа не лично пользователю, а группе, в которую он входит)
Далее, как и в случае с «Гость», надо проверить параметры политики Отказ в доступе к компьютеру по сети и Доступ к компьютеру по сети
Для предоставления доступа к ресурсам ХР необходимо дополнительно отключить Simple Files Sharing

так же обратите внимание что в политике Windows XP есть параметр "Сетевой доступ: модель совместного доступа и безопасности..." с двумя режимами Обычная и Гостевая

Часто Встречающиеся Вопросы
1.Что за пароль для IPC$ (доступ с компьютера Windows 9х к ресурсам ХР и 2000) и что делать
Означает что необходимо
на компьютере Windows 9х
-выбрать «вход в сеть Microsoft»
-ввести имя и пароль пользователя существующего на ХР (2000)
либо на компьютере ХР (2000) разрешить гостевой доступ

2.Все сделал на ХР а по сети не пускает (этот же пользователь может зайти локально)
Проверить параметры политики Отказ в доступе к компьютеру по сети и Доступ к компьютеру по сети
Если пароль у пользователя пустой – изменить параметр политики
Конфигурация компьютера – Конфигурация Windows – параметры безопасности - локальные политики - параметры безопасности - Ограничить использование пустого пароля только для консольного входа

3.Пользователь на ХР (2000) есть но все равно требует ввести пароль (пишет «Отказ в доступе»)
Имя пользователя совпадает, а пароль нет. Синхронизируйте пароли (сделайте их одинаковыми) и проверьте не стоит ли «галочка» в «запомнить пароль» на компьютере с которого подключается ресурс. Вполне возможно, что там хранится старый пароль

4.Как разграничить доступ к ресурсам по паролю Одному и тому же пользователю надо предоставить чтение к одной папке на сервере и полный доступ на другую. Т.е сделать как было в Windows 9х
По паролям это не сделать. Подобные права регулируются либо правами на общий ресурс («на шару») либо правами на NTFS на сервере.

5. Нет доступа к \\Station ("Возможно, у вас нет прав на использование этого сетевого ресурса") но есть доступ по ссылке \\Station\Resurs
- Windows XP
Параметр политики "Сетевой доступ: не разрешать перечисление учетных записей SAM и общих ресурсов анонимными пользователями" перевести в положение "Отключено"
- Windows 2000
В политиках Параметры безопасности - Локальные политики - Параметры безопасности - Дополнительные ограничения для анонимных подключений
установить в положение "Положитесь на разрешения заданные по умолчанию"

То же самое достигается установкой параметра реестра RestrictAnonymous равной 0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA
значения
0 (Пусто) - Положитесь на разрешения заданные по умолчанию
1 - Не разрешает перечисление учетных записей SAM и общих ресурсов
2 - Нет доступа без явного разрешения анонимного доступа

добавка взята с хобота

[ravAlon]

Здесь все заканчивается на полномочиях доступа к разделяемому ресурсу (т.е. открытому в сети).
Чтобы задать ограничения или разрешения в доступе к любому файлу или папке (необязательно являющимися разделяемым ресурсом) на томе NTFS, необходимо добавить пользователя на вкладке "Безопасность" и задать ему необходимые ограничения.

Указание полномочий доступа к ресурсам позволяет более гибко настроить разрешения на использование для любого пользователя или группы (локальной или сетевой).
Кроме того, если вы захотите еще глубже уточнить разрешения для какого-то юзера, то можно нажать кнопку "Дополнительно" и выбрать разрешения из еще большего списка.

[zepterman]

Сделал все, как было написано выше, и заблокировал папку, от самого себя...

У меня права админа пытаюсь зайти в папку "1", пишет "отказано в доступе"...

Захожу в Свойства=>Безопасность, пишет "У вас нет разрешений на просмотр текущих параметров разрешений для папки 1, но вы можете изменять разрешения"

В графе "Группы и пользователи" нажимаю Добавить=>Дополнительно=>Поиск и выбираю пользователей "Все", затем 2 раза ОК, нажимаю применить пишет "Отказано в доступе"...

Что делать?

[HighWind]

Цитата: Сообщение от zepterman Сделал все, как было написано выше, и заблокировал папку, от самого себя... У меня права админа пытаюсь зайти в папку "1", пишет "отказано в доступе"... Захожу в Свойства=>Безопасность, пишет "У вас нет разрешений на просмотр текущих параметров разрешений для папки 1, но вы можете изменять разрешения" В графе "Группы и пользователи" нажимаю Добавить=>Дополнительно=>Поиск и выбираю пользователей "Все", затем 2 раза ОК, нажимаю применить пишет "Отказано в доступе"... Что делать?

В любом случае владелец папки может изменить разрешения...даже если в закладке - беопасность удалить всех
Там же в закладке - безопасность, есть кнопка - дополнительно, в ней посмотри владельца папки.

[zepterman]

Исправил, теперь другой тупой глюк:

Есть папка "документы" в ней находятся папки "август", "сентябрь" и т.д.

Ставлю Доступ=>Разрешения, и добавляю Администраторы - полный доступ, пользователь guest - запретить полный доступ

Затем перехожу на вкладку Безопасность, выбераю Дополнительно, и на вкладке Разрешения нажимаю добавить и добавляю тех же пользователей с такими же правами.
!!С опцией для этой папки и для её подпапок и файлов"

Затем пользователь guest, не можеть зайти в мою папку вообще, да так и нужно, а админ может, но в подпапки зайти не может типа папки "август и ""сентябрь", у меня всего более 1700 папок, я ж не буду для каждой устанавливать эти параметры.

Почему не работает???
Написано ж с опцией для подпапок тоже...

Самое интересное параметры подпапок такие:
Разрешен полный доступ для всех...

Что за....???

[Kadulin]

Цитата: Сообщение от zepterman Исправил, теперь другой тупой глюк: Есть папка "документы" в ней находятся папки "август", "сентябрь" и т.д. Ставлю Доступ=>Разрешения, и добавляю Администраторы - полный доступ, пользователь guest - запретить полный доступ Затем перехожу на вкладку Безопасность, выбераю Дополнительно, и на вкладке Разрешения нажимаю добавить и добавляю тех же пользователей с такими же правами. !!С опцией для этой папки и для её подпапок и файлов" Затем пользователь guest, не можеть зайти в мою папку вообще, да так и нужно, а админ может, но в подпапки зайти не может типа папки "август и ""сентябрь", у меня всего более 1700 папок, я ж не буду для каждой устанавливать эти параметры.

Возможно когда копировал в папки "август" и "сентябрь" там стоял другой владелец , и тебе не получилось поменять права доступа к подпапкам. самый простой способ - в начале изменить Владельца для папок "август" и "сентябрь" с включенной галочкой "Заменить владельца субконтеньеров и объектов". А потом в вкладке "Разрешение" перепрописать разрешения для всех дочерних объектов, включив галочку "Заменить разрешение для всех дочерних объектов...". И проверь наличие галочки "Наследовать от родительского..."

[Dmin]

В winXP Home Edition отсутствует описанная система предоставления общих ресурсов, хотя диск NTFS. Менять систему на Prof_edition нет желания - стоит лицензионная. Может в Home Edition это как-то включается?

[kiaplast]

Цитата: Сообщение от Dmin В winXP Home Edition отсутствует описанная система предоставления общих ресурсов, хотя диск NTFS. Менять систему на Prof_edition нет желания - стоит лицензионная. Может в Home Edition это как-то включается?

К сожалению, даже через замену лицензии в реестре и последующую установку (upgrade) не получится.

Только через мастер переноса программ и настроек и полную перестановку виндоус.

[colobochek]

Цитата: Сообщение от Dmin В winXP Home Edition отсутствует описанная система предоставления общих ресурсов, хотя диск NTFS. Менять систему на Prof_edition нет желания - стоит лицензионная. Может в Home Edition это как-то включается?

Не нарушая лицензирования - никак! Нету в Home этой возможности

без активации учетки гостя как расшарить папку для сети? для всех её членов, домена нет, просто обчная одноранговая сеть

[ilua_bars]

Как расшарить DVD-привод? У меня рабочая группа. На другом компе пишут: У вас нет прав на использование этого сетевого ресурса. Помогите. ПЛЗ.

У меня возник такой вопрос: когда добавляешь пользователя в систему как его скрыть чтобы он не появлялся в приветствии windows?

[pintal]

Цитата: Сообщение от ilua_bars Как расшарить DVD-привод? У меня рабочая группа. На другом компе пишут: У вас нет прав на использование этого сетевого ресурса. Помогите. ПЛЗ.

Если доступ требуется усуществлять без дополнительной авторизации, то есть без ввода пароля, то можно:
1. Включить учетную запись Гость, добавить эту запись для DVD и включить права на чтение для этой записи.
2. Если надо разрешить доступ определенным пользователем, то создать на системе пользователей с теми же самыми именами и разрешить им доступ к приводу.

[ilua_bars]

Что значит включить учётную запись Гость?

[noblekey]

Цитата: Что значит включить учётную запись Гость?

по умолчанию эта учетная запись отключена.
Правой кнопкой мыши на этой учетной записи - включить учетную запись