Способы открытия общего доступа к папке. Нет доступа к сетевой папке

Какие же задачи можно выполнить при помощи общего доступа? Для того чтобы ваши пользователи могли просматривать содержимое локальной сети и иметь доступ к компьютерам и устройствам вы можете включить сетевое обнаружение. Если к каждому компьютеру вашей сети не подключен локальный принтер, вам придется открывать общий доступ к принтерам для того чтобы пользователи могли распечатывать свою документацию. Вы можете предоставлять общий доступ к ресурсам компьютера, как для всех пользователей, так и для тех пользователей, учетные данные которых имеются на компьютере, предоставляющем общий доступ к файлам и папкам. Вы можете разрешить пользователям обмениваться музыкой, видеофайлами и картинками, разрешив общий доступ к потоковому мультимедиа и прочее.

В этой статье вы познакомитесь с функционалом дополнительных параметров общего доступа и научитесь правильно устанавливать разрешения для общего доступа.

Открытие окна «Дополнительные параметры общего доступа»

Для того чтобы открыть окно , выполните любое из следующих действий:

Окно «Дополнительные параметры общего доступа» изображено на следующей иллюстрации:

Рис. 1. Окно «Дополнительные параметры общего доступа»

Изменение параметров общего доступа

Как уже говорилось в статье , операционная система Windows 7 поддерживает несколько активных профилей, что позволяет наиболее безопасно использовать несколько сетевых адаптеров. При помощи окна «Дополнительные параметры общего доступа» , вы можете указать разные настройки общего доступа для любого из трех профилей (Домашняя и рабочая сети, Доменный профиль, а также Общий профиль). Указав параметры общего доступа для каждого из профилей, они будут применяться в зависимости от того, какой сетевой интерфейс с профилем активный в данный момент. Выбор сетевого профиля в окне изменения параметров общего доступа изображен на следующей иллюстрации:

Рис. 2. Выбор сетевого профиля, для которого будут изменяться параметры общего доступа

Сетевое обнаружение

Сетевое обнаружение – это функция для сети, которая была реализована в операционной системе Windows Vista и отвечает за параметр, определяющий, могут ли другие компьютеры в сети обнаруживать компьютер пользователя, и может ли он их видеть. Существует два параметра, отвечающих за сетевое обнаружение: «Включить сетевое обнаружение» , при помощи которого компьютер становится видимым для других компьютеров пользователей, и «Отключить сетевое обнаружение» , который запрещает просматривать другие компьютеры и делает компьютер пользователя невидимым для других компьютеров сети. По умолчанию, для профиля «Домашний и рабочий» данный параметр включен. В том случае, когда компьютер подключен к сети в общедоступном месте, например, в аэропорту или в кафетерии, активируется «Общий» профиль, в котором сетевое обнаружение по умолчанию отключено.

Для того чтобы изменить настройки сетевого обнаружения, выполните следующие действия:

В доменном окружении по умолчанию также отключен функционал сетевого обнаружения. Для того чтобы его включить, в оснастке «Управление групповой политикой» создайте объект GPO, откройте редактор управления групповыми политиками, в узле Конфигурация компьютера/Политики/Административные шаблоны/Сеть/Обнаружение топологии связи (Link Layer) . Выберите политику «Включает драйвер отображения ввода/вывода (LLTDIO)» , в ее свойствах установите значение «Включить» и установите флажок «Разрешить операцию для домена» в дополнительных параметрах свойств политики. Повторите аналогичные действия для параметра политики «Включить драйвер «Ответчика» (RSPNDR)» , после чего обновите параметры политики на клиентской машине, используя команду gpupdate /force /boot .

Общий доступ к файлам и принтерам

Если ваш компьютер находится в локальной сети, то, возможно, вы захотите предоставить некоторые файлы или папки для общего просмотра, а также дать возможность использовать ваш принтер остальным членам локальной сети. Если вы хотите, чтобы другие пользователи могли просматривать и выполнять какие-либо действия с файлами, для которых вы предоставляете общий доступ, необходимо включить данный функционал. По умолчанию, для профиля «Домашний или рабочий» данная возможность включена, а для профиля «Общий» - отключена. Для того чтобы включить или отключить данную функцию и добавить файлы в общедоступную папку, выполните следующие действия:

Также вы можете дать доступ для любой папки, расположенной на вашем компьютере и указать пользователей с различными правами, которые будут иметь к ней доступ. Для этого сделайте следующее:

• Изменять отображаемое имя общей папки. Для этого выберите из раскрывающегося списка «Имя общего ресурса» доступное имя общего ресурса или нажмите на кнопку «Добавить» . В диалоговом окне «Новый общий ресурс» введите имя и, по желанию, описание ресурса и нажмите на кнопку «ОК» . Для того чтобы у подключенных пользователей отображалось только указанное вами имя общего ресурса – из списка выберите оригинальное название папки и нажмите на кнопку «Удалить» ;
• Ограничивать количество одновременных подключений к вашему общему ресурсу. Значение по умолчанию – 20 подключений. Например, если в вашей локальной сети только пять компьютеров, вы можете изменить количество пользователей, которые могут одновременно использовать ваш ресурс;
• Настраивать разрешения для папки и настройки автономного режима, которые будут рассматриваться в одной из последующих статей.

Рис. 9. Окно запроса учетных данных

Рис. 10. Общедоступные папки

Доступ к общим папкам

Как было указано выше, наряду с папками пользовательских учетных записей, операционная система Windows создает папку «Общие» , общий доступ для которой открыт по умолчанию для профиля «Домашний и рабочий» . При помощи окна «Дополнительные параметры общего доступа» вы можете запретить доступ к данной папке. Для этого выполните следующие действия:

Следует учесть, что у пользователей, которые уже успели подключиться к данной папке, все еще будет доступ для использования ресурсов, которые в ней расположены.

Потоковая передача мультимедиа

При помощи параметров потоковой передачи мультимедиа для компьютеров и устройств, вы можете устанавливать разрешения для папок с музыкой, видео файлами и изображениями, которые будут доступны для передачи в потоковом режиме на устройства и компьютеры в сети в «Проигрывателе Windows Media» . Для настройки данных параметров вам нужно перейти по ссылке «Выберите параметры потоковой передачи мультимедиа» в группе «Потоковая передача мультимедиа» окна «Дополнительные параметры общего доступа» .

В окне «Параметры потоковой передачи мультимедиа» , отображенном на следующей иллюстрации, вы можете настроить любые параметры, которые относятся к трансляции ваших мультимедиа данных на других компьютерах. О настройках данного функционала вы можете прочитать в статье .

Рис. 12. Параметры потоковой передачи мультимедиа

Подключение общего доступа к файлам

При помощи параметров, расположенных в данной группе, вы можете указать тип шифрования для защиты подключения общего доступа. Шифрование применяется для обеспечения защиты файлов и папок, предоставленных для общего доступа. Операционная система Windows 7 предоставляет два алгоритма для шифрования подключений:

• 40-битное или 56-битное шифрование – DES (Data Encryption Standard). Это симметричный алгоритм шифрования, в котором один ключ используется как для шифрования, так и для расшифрования данных. DES разработан фирмой IBM и утвержден правительством США в 1977 году как официальный стандарт;
• 128-битное шифрование – Advanced Encryption Standard (AES). Это также симметричный алгоритм блочного шифрования (размер блока 128 бит, ключ 128/192/256 бит), принятый в качестве стандарта шифрования правительством США по результатам конкурса AES. Этот алгоритм хорошо проанализирован и сейчас широко используется, как это было с его предшественником DES.

Значение по умолчанию для всех профилей – 128-битное шифрование для защиты подключений общего доступа.

Общий доступ с парольной защитой

В целях безопасности, по умолчанию доступ к общим папкам защищен паролем. Для получения доступа к пользовательским общим папкам и файлам на другом компьютере необходимо ввести соответствующие данные своей учетной записи. Этот метод используется для разрешения доступа лишь к указанному набору ресурсов.

Метод предоставления доступа к файлам и папкам обычно используется в том случае, если одним пользователям разрешен доступ к одному набору общих ресурсов, а другим открыт полный доступ. Для того чтобы отключить доступ с парольной защитой (что в принципе на предприятиях делать крайне не желательно), выполните следующие действия:

Подключения домашней группы

Как вам известно, создавать и присоединяться к существующей домашней группе появляется возможность только в том случае, если расположением активного сетевого интерфейса является «Домашняя сеть» . Параметры подключения домашней группы в окне настроек дополнительных параметров общего доступа доступны только для профиля «Домашний и рабочий» . Для организации общего доступа к файлам в домашней группе существуют два параметра: «Разрешить Windows управлять подключениями домашней группы» - при помощи которого, операционная система самостоятельно обеспечивает предоставление общего доступа для компьютеров, которые состоят в данной группе. Не исключена такая ситуация, когда еще до создания домашней группы на ваших компьютерах были созданы разрешения общего доступа, и вам хотелось бы их сохранить для последующего использования в домашней группе. Параметр «Использовать учетные записи пользователей и пароли для подключения к другим компьютерам» позволяет отобразить диалог запроса учетных данных при обращении к компьютеру. Для изменения параметров подключения домашней группы, выполните следующие действия:

Заключение

В этой статье описан функционал дополнительных параметров общего доступа. Вы научились изменять сетевое расположение в зависимости от использования сетевого профиля, узнали о способах предоставления общего доступа к файлам и папкам с использованием парольной защиты и без нее, вспомнили о настройках параметров потоковой передачи мультимедиа, немного узнали о методах шифрования сетевых подключений и научились изменять настройки подключения домашней группы. Оперируя полученными знаниями, вы сможете эффективно настраивать общий доступ к файлам и папкам в домашней среде и среде малого офиса. В следующей статье я подробно опишу использование общих папок, для управления которыми используется оснастка консоли управления Microsoft «Общие папки» .

О том, как создать такую в Windows XP или сделать общий доступ к , мы уже говорили, поэтому повторяться не буду.

Создать такую же общую папку в Windows 7 немного сложнее, поэтому я покажу все по порядку.

Сразу хочу вас предупредить. Никогда не создавайте общий доступ для системных папок, таких как папка Windows и Program Files. Этого нельзя делать в целях безопасности.

• Лучше всего создать папку на Рабочем столе. Назовите ее, как хотите. Название значения не имеет, лишь оно было понятно для всех ваших пользователей сети. Я обычно называю папку Обмен .
• Щелкните правой кнопкой мыши по этой папке и в выпадающем списке выберите ссылку Свойства .

Перейдите на вкладку Доступ и нажмите кнопку Расширенная настройка…

Установите галочку напротив записи Открыть общий доступ к этой папке и нажмите на кнопку Разрешения .

В поле под надписью Введите имена выбираемых объектов впишите слово Гость

• Назначьте разрешения для Гостя, проставив галочки и нажмите кнопку Применить и ОК .

• Теперь перейдите на вкладку Безопасность и нажмите кнопку Изменить.. .

Если у вас настроена сеть между двумя компьютерами, и вы хотите осуществлять сетевой обмен данными , без настройки сетевой папки не обойтись. Действий по настройке общей сетевой папки много, но все они несложные. Так что, за работу!

КАК НАСТРОИТЬ СЕТЕВУЮ ПАПКУ?

3. Пока ещё сетевая папка недоступна . В открывшемся окне во вкладке "Доступ" выберите "Расширенная настройка...". Теперь поставьте галочку на "Открыть общий доступ к этой папке" и нажмите "Ок".

5. Появится небольшое окно, выберите "Дополнительно".

6. Повилось ещё одно окно, оно называется <Выбор: "Пользователи" и "Группы">, здесь нужно нажать на кнопку "Поиск". В открывшемся списке выберите "Все" и нажмите "Ок".

8. Теперь осталось выполнить действие, отменяющее запрос пароля для входа в сетевую папку. Если не отменить запрашивание пароля, то для каждого пользователя нужно будет создавать учётную запись, под которой он с помощью пароля сможет получить доступ. Итак, зайдите в "Пуск->Панель управления->Сеть и Интернет->Центр управления сетями и общим доступом". Далее нажмите на "Изменить параметры общего доступа".

9. Поставьте галочки, как это показано на картинке, то есть на пунктах:

• "Включить сетевое обнаружение"
• "Включить общий доступ к файлам и принтерам"
• "Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках"
• "Использовать 128-битное шифрование для защиты подключений общего доступа (рекомендуется)"
• "Отключить общий доступ с парольной защитой"
• "Разрешить Windows управлять подключениями домашней группы (рекомендуется)"

Настроить общий доступ к ресурсу довольно легко, однако прежде необходимо позаботиться о нескольких вещах. (Самый простой вариант совместного доступа описан в разделе «Домашние группы».)

Для того чтобы открывать общий доступ к ресурсам, вашей учетной записи необходим пароль. Если вы еще не задали пароль, откройте на Панели управления окно Учетные записи пользователей (User Accounts) и щелкните на ссылке Создание пароля (Create a password).

* Можно сделать так, чтобы на компьютере невозможно было использовать ад-

министративные учетные записи без паролей. Откройте на Панели управления __Ж" страницу Родительский контроль (Parental controls), и если в открывшемся окне

есть желтое поле с надписью У одной или нескольких учетных записей администратора отсутствует пароль (One or more administrator accountsdo not have a password), то щелкните на нем. На странице Включить пароли администраторов (Ensure Administrator Passwords) установите флажок Администраторы должны создать пароль при входе в систему (Force all administrator accounts to set a password at logon) и нажмите ОК.

Теперь на Панели управления откройте Центр управления сетями и общим доступом (Network and Sharing Center). Если в разделе Просмотр активных сетей (View your active networks) под именем вашей сети есть ссылка Общественная сеть (Public network), то щелкните на ней и выберите вариант либо Домашняя сеть (Home network), либо Сеть предприятия (Work network). (Если щелкнуть на этой ссылке невозможно, значит, сеть работает неправильно; советы по устранению неполадок вы найдете в главе 6.)

Откройте на Панели управления страницу Домашняя группа (HomeGroup) и в нижней части открывшегося окна щелкните на ссылке Изменение дополнительных параметров общего доступа (Change advanced sharing settings). Откроется окно, показанное на рис. 7.16.

Убедитесь, что на странице Дополнительные параметры общего доступа (Advanced sharing settings) развернут раздел Домашний или рабочий (текущий профиль) (Home or Work (current profile)), и установите следующие переключатели:

О Включить сетевое обнаружение (Turn on network discovery)

О Включить общий доступ к файлам и принтерам (Him on file and printer sharing)

О Использовать 128-битное шифрование для защиты подключений общего доступа (Use 128-bit encryption to help protect file sharing connections)

О Включить общий доступ с парольной защитой (Turn on password protected sharing) Закончив, нажмите Сохранить изменения (Save changes). Обратите внимание на то, что 128-битное шифрование может создавать проблемы при использовании общего доступа на компьютерах Macintosh или старых компьютерах под управлением Windows. Если такое произойдет, отключите шифрование.

Наконец, если вы не знаете имени своего компьютера, то определите его. Подробнее об этом рассказывается во врезке «Как называется мой компьютер?».

КАК НАЗЫВАЕТСЯ МОЙ КОМПЬЮТЕР?

Другие пользователи видят имя вашего компьютера, когда обращаются по сети к вашим общим папкам, поэтому в ваших интересах выбрать удобное и надежное имя.

Щелкните на ссылке Дополнительные параметры системы (Advanced system settings) в левой части окна Система (System) из Панели управления и перейдите иа вкладку Имя компьютера (Computer Name). Не обращайте внимания на поле Описание (Computer description); вас интересует поле Полное имя (Full computer name).

Также можно открыть Командную строку и выполнить команду hostname - она возвращает имя компьютера.

У всех компьютеров в локальной сети должны быть разные имеиа, однако они должны находиться в одной рабочей группе. Для того чтобы переименовать компьютер или изменить имя рабочей группы, нажмите Изменить (Change) (не щелкайте на кнопке Идентификация (Network ID)).

Для того чтобы изменения вступили в силу, может потребоваться перезагрузка компьютера.

Теперь все готово к настройке общего доступа.

В Windows 7 предусмотрено три способа открыть общий доступ к папке: Мастер общего доступа (Sharing Wizard), окно Расширенная настройка (Advanced Sharing) и Домашние группы.

О Мастер общего доступа

В действительности это не настоящий мастер, но так он называется на вкладке Вид (View) окна Параметры папок (Folder Options) на Панели управления (подробнее об этой панели - в главе 2). Если флажок Использовать мастер общего доступа (Use Sharing Wizard) не сброшен, то можно выделить любые файлы и папки в Проводнике Windows, открыть раскрывающееся меню Общий доступ (Share with) (показано на рис. 7.17) и выбрать один из вариантов: Никому из пользователей (Nobody), Домашняя группа (чтение) (Homegroup (Read)), Домашняя группа (чтение и запись) (Homegroup (Read/Write)) или Конкретные пользователи (Specific people). Также меню Общий доступ (Share with) доступно в контекстном меню, которое открывается по щелчку правой кнопкой мыши.

К сожалению, Windows не сообщает, открыт ли для данной палки общий доступ, и если открыт, то для кого. Кроме того, параметр Никому из пользователей (Nobody) - это откровенная ложь. Если общий доступ открыт для любой родительской папки выбранного объекта, то и к этому объекту можно обратиться по сети, даже если в меню Общий доступ (Share with) выбран параметр Никому из пользователей (Nobody). Чтобы избежать недоразумений, используйте настройки окна Свойства (Properties), о котором речь пойдет далее. Обратите внимание на то, что в некоторых ситуациях вы можете даже не подозревать об общем доступе, открытом для веет вашего жесткого диска. Подробнее об этом - в разделе «От-ключение административных общих ресурсов».

О Расширенная настройка общего доступа

Чтобы проверить, открыт ли общий доступ для данной папки или для любой из ее родительских папок, щелкните иа папке правой кнопкой мыши, выберите в контекстном меню команду Свойства (Properties) и перейдите на вкладку Доступ. (Sharing). Откроется окно, показанное на рис. 7.18.

Если общий доступ открыт к родительской папке выбранной папкн, то никакие настройки в этом окне не изменят параметры доступа через родительский объект. Для того чт обы изменить параметры общего доступа к родительской папке, закройте окно настроек, щелкните правой кнопкой мыши на родительской папке, выберите команду Свойства (Properties) и перейдите на вкладку Доступ (Sharing).

Для того чтобы открыть окно Расширенная настройка (Advanced Sharing), показанное на рис. 7.19, щелкните на одноименной кнопке. Флажок Открыть общий доступ к этой папке (Share this folder) разрешает доступ к выбранной папке и всему ее содержимому. В поле Имя общего ресурса (Share name) введите имя, с помощью которого к ресурсу будут обращаться пользователи других компьютеров. Оставьте значение по умолчанию, чтобы имя общего ресурса совпадало с именем исходной папки.

Но это еще не все. Нажмите Разрешения (Permissions) - откроется одноименное окно, показанное на рис. 7.20. Как уже говорилось в разделе «Установка разрешений для файлов и папок», разрешения общего доступа отличаются от разрешений файла, хотя для того, чтобы общий доступ работал, эти два типа разрешений должны быть согласованы.

Обратите внимание на то, что группе Все (Everyone) - и в нее действительно входят все пользователи - предоставлено разрешение читать файлы, однако ни у кого нет разрешений Изменение (Change) и Полный доступ (Full Control). Вас это вряд ли устраивает. Выберите в поле Группы или пользователи (Group or user names) пункт Все (Everyone) и нажмите Удалить (Remove). Теперь нажмите Добавить (Add), введите свое имя пользователя в поле Введите имена выбираемых объектов (Enter the object names to select) и нажмите ОК. После этого выделите свое имя в поле Группы или пользователи (Group or user names) и установите флажки нужных разрешений в столбце Разрешить (Allow). Для того чтобы позволить удаленному пользователю читать, записывать и удалять файлы, установите флажок Разрешить (Allow) в строке Полный доступ (Full Control).

О Домашняя фуппа

В Windows нет никаких специальных значков, указывающих иа то, что для данного объекта открыт сетевой доступ. (В предыдущих версиях Windows для этого использовался рисунок с двумя человечками - если вы видели его на значке панки, то сразу понимали, что ее содержимое доступно кому-то еще. Очевидно, пользователей Windows 7 такие мелочи не волнуют.) Для того чтобы увидеть список почти всех папок, для которых настроен общий доступ, в Проводнике Windows откройте папку Сеть (Network) и перейдите к панке вашего компьютера. О том, как просмотреть полный список общих папок, включая папки со скрытым доступом, рассказывается в разделе «Отключение административных общих ресурсов».

Проблема: невозможно получить доступ к сетевому ресурсу. Сетевая папка отображается…

но при попытке входа система выдаёт сообщение:

В операционной системе Windows XP аналогичное сообщение звучит так:

Почему нет доступа к сетевому ресурсу?

Причина может заключаться в следующих факторах:

• у пользователя нет разрешения для доступа к общему ресурсу.
  Эти права настраиваются на вкладке Доступ и актуальны только для настройки доступа по сети.
• у пользователя нет разрешения для доступа к папке на уровне прав NTFS
  Настраиваются на вкладке Безопасность . Эта настройка регулирует права доступа как по сети, так и для локального.
• у пользователя нет ни разрешений на доступ по сети, ни NTFS прав.

Как открыть доступ к сетевой папке для всех пользователей

Настройки необходимо выполнять на компьютере, где расположен сетевой ресурс.

Заходим в Управление компьютером:

Открываем раздел Общие папки . Выделяем подраздел Общие ресурсы и выясняем локальный путь к папке, которая открыта для сети.
В нашем примере мы видим, что сетевому ресурсу temp соответствует локальный путь C:\temp :

Находим локальную папку, нажимаем по ней правой кнопкой мыши и вызываем Свойства :

1 Первое, что нужно проверить, это разрешения для доступа по сети . Открываем вкладку Доступ и нажимаем кнопку Расширенная настройка :

Нажимаем кнопку Разрешения :

Проверяем, для кого открыт сетевой доступ, и также проверяем права.
Для того, чтобы входить на сетевой ресурс могли все пользователи, в список Разрешения для общего ресурса необходимо добавить группу Все .
В нашем случае, отрыт полный доступ для группы Все . Значит, с сетевыми разрешениями всё в порядке:

2 Второе, что нужно проверить, это NTFS права. Заходим на вкладку Безопасность и проверяем глобальные разрешения для доступа к папке.
В нашем примере мы видим, что увидеть и войти в эту папку могут только пользователи и администраторы локального компьютера. Это значит, что если мы попытаемся войти на сетевой ресурс под пользователем, у которого нет учётной записи на локальном компьютере, нам будет отказано в доступе.

Для того, чтобы разрешить доступ к папке всем пользователям, даже не имеющим учётной записи на локальном компьютере, необходимо добавить в список ту же группу Все . Для этого нажимаем кнопку Изменить :

Жмём Добавить :

Добавляем группу Все и нажимаем OK .

Внимание! Искать группу в списке групп и пользователей НЕ обязательно. Можно просто прописать руками слово «Все» — обязательно с большой буквы.