3. Общие диски и папки

Для того, чтобы сетевые пользователи смогли обращаться к ресурсам файловых систем различных компьютеров, следует открыть для соответствующих файлов и папок общий доступ. Для систем Windows 2000/ХР/2003 выполняется аналогичным образом, поэтому рассмотрим эту про­цедуру на примере папки Мои документы системы Windows 2000 Professional.

3.1 В диалоге проводника Windows щелкните на папке правой кнопкой мыши и выберите из контекстного меню пункт Свойства (Properties). В отобразив­шемся диалоге свойств папки выберите вкладку Доступ (Sharing) и откройте вкладку, представленную на рисунке 9.

Рисунок 9 – Диалоговое окно свойств на вкладке Доступ

3.2 Выберите переключатель Открыть общий доступ к этой папке (Share this folder),.после чего в поле Сетевое имя отобразится имя, под которым эта папка будет видна в диалоге Windows (рисунок 10).

Возможно ограничение числа пользователей, которые могут одно­временно подключаться к общей папке, выбрав переключатель не более ... пользователей (Allow this number of users) и введя требуемое число, в ставшее доступным поле справа от переключателя.

Рисунок 10 – Общая папка создана

3.3 Если вы хотите изменить сетевое имя папки, сделайте это в поле Сетевое имя и щелкните на кнопке Применить (Apply).

Папка «Мои документы» открыта для общего доступа. К ней имеет доступ тот, у кого есть для этого разрешения, т.е. системе защиты указано, что данный пользователь имеет право открыть данную папку.

В системе защи­ты компьютера применяются специальные инструменты, позволяющие указывать настройки системы защиты, опирающиеся на понятие группы пользователей.

4. Пользователи и группы

Группы - это удобное средство, позволяющее администратору вместо настройки системы защиты компьютера для каждой отдельной учетной записи делать это сразу для целой группы учетных записей пользователей. Например, каждому отдельному подразделению организации назначается одна группа, в ко­торую включаются все новые сотрудники, и им, автоматически предоставляются все права и разрешения группы.

Если компьютеры Windows 2000/XP подключены к локальной сети, то аутенти­фикацию подсоединяющихся к сети пользователей можно выполнять либо ло­кально, на клиентском компьютере, либо с помощью сетевых серверов. На этих серверах можно создать общую справочную базу данных, хранящую все учет­ные записи пользователей сетевых компьютеров. Множество сетевых компью­теров, использующих единую базу данных с учетными записями, называется доменом.

Каждый домен Windows 2000/XP имеет уникальное имя и управляется как еди­ное целое. Всякий пользователь, подсоединившийся к домену, идентифицирует­ся с помощью доменной базы данных и получает доступ ко всем ресурсам доме­на. В доменах Windows 2000/ХР/2003 учетные записи пользователей подразде­ляются на группы двух типов: группы безопасности и группы распределения. Обе эти группы в свою очередь подразделяться на. универсальные, глобальные и локальные группы домена.

Организация компьютеров в домены, несомненно, более совершенный способ управления сетями, однако и более сложный. Для небольшого офиса, занимаю­щего небольшую территорию, с малым числом пользователей, достаточно ис­пользовать одноранговую сеть, в которой аутентификация сетевых пользовате­лей выполняется локально. В этом случае в компьютерах Windows 2000/XP ис­пользуются локальные учетные записи. В операционной среде Windows 2000/XP Professional можно создавать только локальные группы, независимо от того, входит ли данная машина в домен или работает автономно. Для упрощения ад­министрирования системы Windows 2000/XP Professional поставляются с шестью встроенными локальными группами, позволяющими выполнять на компьютере наиболее общие задачи.

Например, имеем большую организацию с множеством подразделений, каждое из которых использует общие ресурсы компьютерной системы и включает множество пользователей с самыми различными правами и разрешениями доступа к ресурсам. Концепция групп учетных записей выработалась как средство упро­щения администрированием таких систем, и группы, в основном, применяются для создания сложных систем защиты. Используя эту концепцию, администра­тор может назначать определенные права и разрешения отдельным группам пользователей (опираясь, например, на структуру подразделений организации). Далее каждого пользователя, которому нужен доступ к конкретным ресурсам, администратор просто включает в соответствующую группу или набор групп, обладающих нужными правами.

Поясним это на примере. Скажем, сотрудники финансового отдела должны иметь доступ к информации, относящейся к финансовой деятельности организации, а отдела маркетинга - к информации по товарам, поставкам, заказчикам и т.д. Создав группу Финансовая и Маркетинг с правами доступа к нужной для этих отделов информации, администратор системы вместо тонкой и трудоемкой настройки прав и разрешений каждого нового пользователя просто включает его учетную запись в определенную группу. Становясь членом группы, новый пользователь получает все права группы. Поэтому, если сотрудники финансо­вого отдела имеют разрешение на запись в каталог \\Company\Finance, новый сотрудник, став членом группы Финансовая, также получает возможность за­писывать в каталог информацию.

Возможность предоставлять и отменять определенные разрешения на доступ к файлам и каталогам существует только при использовании файловой системы NTFS. В файловых системах FAT и FAT32 можно управлять только разрешениями совместного использования этих ресурсов.