Занятие 3. Организация общего доступа к папкам

(Продолжительность занятия 20 минут)

На этом занятии Вы познакомитесь со всеми этапами создания общих папок и назначения прав доступа к ним.

• описать условия для создания общих папок;
• создавать и изменять общие папки;
• присваивать пользователям и группам права доступа к общим папкам.

Условия создания общих папок

Чтобы предоставить папку в общее пользование, необходимо быть членом одной из встроенных групп Administrators (Администраторы), Server Operators (Операторы сервера) или Power Users (Опытные пользователи).

Общие папки административного назначения

Windows NT поддерживает механизм общих папок административного назначения, которые обеспечивают доступ к корневому каталогу тома. Последний автоматически предоставляется в общее пользование, причем сетевое имя такого дискового ресурса состоит из символа устройства, за которым следует знак доллара, например С$, D$ и т.д. Знак доллара сообщает операционной системе, что этот ресурс не следует показывать пользователям, просматривающим список общих ресурсов компьютера. Подключившись к такому ресурсу, Вы приобретете доступ ко всему тому. Общие папки административного назначения позволяют подключиться к тому для решения административных задач.

Создание общей папки

Чтобы предоставить папку в общее пользование, прежде всего назначьте ей сетевое имя. Для этого воспользуйтесь вкладкой Sharing (Доступ) окна имя_папки Properties (Свойства имя_папки).

 

Параметры вкладки Sharing	Описание
Share Name (Сетевое имя)	Сетевое имя, с помощью которого пользователи сети подключаются к ресурсу. Этот параметр обязателен. Если в конце имени поставить символ ($), пользователи не увидят ресурс при просмотре списка ресурсов сервера
Comment (Комментарий)	Описание общего ресурса. Оно появляется в диалоговом окне Map Network Drive (Подключить сетевой диск) при просмотре пользователем списка ресурсов сервера. Комментарий должен кратко, но исчерпывающе характеризовать ресурс
User Limit (Максимальное число пользователей)	Задает максимальное число пользователей, одновременно работающих с ресурсом. Ограничивая значение этого параметра. Вы можете снизить сетевой трафик. Для компьютеров под управлением Windows NT Workstation это значение не должно превышать 10; для Windows NT Server ограничений нет
Permissions (Права доступа)	Здесь устанавливаются права доступа к папке, причем они относятся только к доступу по сети. По умолчанию встроенной группе Everyone (Все) присваивается право доступа Full Control (Полный контроль) к новому ресурсу
New Share (Новый ресурс)	Эта кнопка появляется на вкладке для папок, уже предоставленных в общее пользование. Одна и та же папка может быть общей под разными именами и с разными правами доступа. Однако имейте в виду, что использование одной папки для разных целей увеличивает нагрузку на администратора и чаще всего просто не нужно

> Создание общей папки приложений

1. Зарегистрируйтесь в системе по учетной записи Administrator и запустите Windows NT Explorer (Проводник).
2. Откройте папку диск:\Lab Files, щелкните правой кнопкой мыши папку Apps (Приложения) и в появившемся меню выберите пункт Properties (Свойства).

   На экране появится окно Apps Properties (Свойства папки Apps).

3. Щелкните вкладку Sharing (Доступ).

   ---

   Совет В меню, появляющемся, когда Вы щелкаете папку Apps, есть команда Sharing (Доступ). Если Вы воспользуетесь этой командой, то попадете сразу на вкладку Sharing (Доступ) окна имя_папки Properties (Свойства имя_папки).

   ---

4. Установите переключатель в положение Shared As (Общий ресурс).

   Обратите внимание: в поле Share Name (Сетевое имя) появилось сетевое имя по умолчанию, совпадающее с именем папки.

5. В поле Comment (Комментарий) наберите текст «Общие программы» и щелкните кнопку ОК.

   Обратите внимание на значок в виде руки под именем папки Apps в окне Проводника. Он свидетельствует, что папка предоставлена в общее пользование.

> Создание общей папки данных

1. В папке LabFiles щелкните правой кнопкой мыши папку Public (Общедоступные данные) и в появившемся меню выберите команду Sharing (Доступ).

   На экране появится окно Public Properties (Свойства папки Public).

2. Установите переключатель в положение Shared As (Общий ресурс).

   Обратите внимание: в поле Share Name (Сетевое имя) появилось сетевое имя по умолчанию, совпадающее с именем папки.

3. В поле Comment (Комментарий) наберите текст «Общедоступные данные» и щелкните кнопку ОК.

   Обратите внимание на значок в виде руки под именем папки Public в окне Проводника. Он свидетельствует, что папка предоставлена в общее пользование.

> Создание скрытой общей папки

1. В папке LabFiles создайте папку Secret (Конфиденциально).
2. Щелкните правой кнопкой мыши папку Secret и в появившемся меню выберите команду Sharing (Доступ).

   На экране появится окно Secret Properties (Свойства папки Secret).

3. Установите переключатель в положение Shared As (Общий ресурс).
4. В поле Share Name (Сетевое имя) наберите secret$ и щелкните кнопку ОК.

   Обратите внимание на значок в виде руки под именем папки Secret в окне Проводника. Он свидетельствует, что папка предоставлена в общее пользование.

Назначение прав доступа к сетевому ресурсу

После того как Вы присвоили общему ресурсу сетевое имя, необходимо перечислить пользователей, которые получат доступ к ресурсу. Для этого назначьте права доступа выбранным пользователям и группам. По умолчанию встроенной группе Everyone (Все) присваивается право доступа Full Соntrol (Полный контроль) к новому ресурсу, однако для большинства общих папок режим по умолчанию лучше отменить и присвоить необходимые права соответствующим пользователям и группам.

Если Вы хотите назначить права доступа для пользователя или группы из другого домена:

• между Вашим и чужим доменами установите доверительные отношения. Чтобы проверить их наличие, выйдите из системы и нажмите комбинацию клавиш CTRL, ALT, DELETE. Домены, с которыми у Вас установлены доверительные отношения, перечислены в списке доменов в поле Domain (Домен) окна регистрации;
• чтобы разрешить группе Administrators (Администраторы) решение административных задач в других доменах, добавьте глобальную группу Domain Admins (Администраторы домена) в локальную группу Administrators (Администраторы) того компьютера, администрирование которого Вы хотите разрешить.

> Просмотр прав доступа к общей папке Apps

1. В Windows NT Explorer (Проводник) щелкните правой кнопкой мыши папку LabFiles\Apps и в появившемся меню выберите пункт Sharing (Доступ).

   На экране появится окно Apps Properties (Свойства папки Apps).

2. Щелкните вкладку Permissions (Права доступа).

   На экране появится окно Access Through Share Permissions (Права доступа к общему ресурсу).

   Каковы по умолчанию права доступа к общей папке Apps?

   ответ

> Удаление прав доступа группы

• Убедитесь, что в списке Names (Имена) диалогового окна Access Through Share Permissions (Права доступа к общему ресурсу) выбрана строка Everyone, и щелкните кнопку Remove (Удалить).

  Строка будет удалена из списка учетных записей, имеющих право доступа к обшей папке.

> Назначение права доступа Full Control группе Administrators

1. В диалоговом окне Access Through Share Permissions (Права доступа к общему ресурсу) щелкните кнопку Add (Добавить).

   На экране появится окно Add Users and Groups (Добавить пользователя или группу).

---

Примечание В многодоменной сети с помощью стрелки List Names From (Показывать имена из...) можно добавлять к списку имена пользователей других доменов.

---

2. В списке Names (Имена) выберите строку Administrators и щелкните кнопку Add (Добавить).

   Обратите внимание на список Add Names (Добавить имена): в нем появилась строка домен\Administrators. Компонент домен указывает на местонахождение базы данных каталогов домена, в которой зарегистрирована группа.

3. В поле Type of Access (Тип доступа) выберите из списка пункт Full Control и щелкните кнопку ОК.

   На экране снова появится окно Access Through Share Permissions (Права доступа к общему ресурсу). Обратите внимание, что теперь группа Administrators (Администраторы) имеет право доступа Full Control (Полный контроль) к общей папке.

> Назначение права доступа Read группе Users

1. В диалоговом окне Access Through Share Permissions (Права доступа к общему ресурсу) щелкните кнопку Add (Добавить).
2. В списке Names (Имена) выберите строку Users и щелкните кнопку Add (Добавить).

   В списке Add Names (Добавить имена) появляется строка домен\Users.

3. В поле Type of Access (Тип доступа) выберите из списка пункт Read и щелкните кнопку ОК.
4. Щелкните кнопку ОК, чтобы вернуться в окно Apps Properties (Свойства папки Apps), а затем щелкните кнопку ОК, чтобы вернуться в окно Проводника.

> Проверка прав доступа с помощью запуска приложения

1. Выйдите из системы и зарегистрируйтесь по учетной записи SalesRep5 (Topговый представитель).
2. Щелкните кнопку Start (Пуск), а затем — команду Run (Выполнить).
3. В окне Open (Открыть) наберите \\имя_компьютера\аррs (имя_компьютера — имя Вашего компьютера) и щелкните кнопку ОК.
   • На экране появится окно Apps on имя_компьютера (Папка Apps на имя_компьютера).
4. Откройте папку Games и дважды щелкните программу Kolumz.exe, чтобы запустить ее.

   Удалось ли Вам запустить программу? Почему?

   ответ

5. Закройте программу Kolumz.exe.

> Проверка прав доступа к обшей папке

1. В окне папки Games удалите файл Kolumz.exe. Удалось ли Вам удалить файл? Почему?

   ответ

2. Закройте Проводник и выйдите из системы.

Модификация общих папок

Все параметры общей папки можно изменить в диалоговом окне имя_папки Properties (Свойства имя_папки).

В приведенной ниже таблице перечислено, что нужно сделать, чтобы прекратить совместное использование папки, изменить ее сетевое имя или права доступа к ней.

Операция	Необходимые действия
Прекращение совместного использования папки	Установите переключатель в положение Not Shared (He используется) и щелкните кнопку ОК. Если Вы прекратите совместное использование папки, когда с ней работает пользователь, он может потерять данные в открытых файлах. Если к общей папке подключены пользователи. Вы увидите на экране соответствующее предупреждение
Изменение сетевого имени общей папки	Установите переключатель в положение Not Shared (He используется), чтобы прекратить работу с общей папкой, и щелкните кнопку Apply (Применить). После этого установите переключатель в положение Shared As (Общий ресурс) и наберите новое сетевое имя в поле Share Name (Сетевое имя)
Изменение права доступа	Щелкните вкладку Permissions (Права доступа) и в окне Access Through Share Permissions (Права доступа к общему ресурсу) выберите учетную запись, права доступа к которой Вы хотите изменить. В поле Type of Access (Тип доступа) выберите из списка нужные права доступа и щелкните кнопку ОК

Резюме

• Чтобы предоставить папку в общее пользование, необходимо быть членом одной из встроенных групп Administrators (Администраторы), Server Operators (Операторы сервера) или Power Users (Опытные пользователи).
• Первый шаг в предоставлении папки в общее пользование — назначение сетевого имени.
• Затем перечислите пользователей, которые будут иметь доступ к ресурсу. Для этого назначьте права доступа выбранным пользователям и группам.
• Все параметры общей папки можно изменить в диалоговом окне имя_папки Properties (Свойства имя_папки).

Дополнительную информацию о ...	Вы найдете в...
организации дисковых ресурсов	главе 3, «Disk Management Basics», руководства Resource Guide комплекта документации Microsoft Windows NT Server Resource Kit
средствах защиты Windows NT	главе 6, «Windows NT Security», комплекта документации Microsoft Windows NT Workstation Resource Kit
доверительных отношениях	главе 1, «Managing Windows NT Server Domains», документа Microsoft Windows NT Server Concepts and Planning; главе 2, «Network Security and Domain Planning», руководства Networking Guide комплекта документации Microsoft Windows NT Server Resource Kit
централизованном администрировании	главе З, «Создание учетных записей пользователей», настоящего курса
просмотре списка сетевых ресурсов	главе 3, «Windows NT Browser Service», руководства Networking Guide комплекта документации Microsoft Windows NT Server Resource Kit