3. Организация общего доступа к папкам

На этом занятии Вы познакомитесь со всеми этапами создания общих папок и назначения прав доступа к ним.

1. Условия создания общих папок

Чтобы предоставить папку в общее пользование, необходимо быть членом одной из встроенных групп Administrators (Администраторы), Server Operators (Оператор сервера) или Power Users (Опытные пользователи).

!!!Чтобы разрешить любому пользователю предоставлять папку на томах файловой системы NTFS в общее пользование, дайте ему право доступа List (Просмотр содержимого) к этой папке

2. Общие папки административного назначения

Windows NT поддерживает механизм общих папок административного назначения, которые обеспечивают доступ к корневому каталогу тома. Последний автомагически предоставляется в общее пользование, причем сетевое имя такого дискового ресурса состоит из символа устройства, за которым следует знак доллара например С$, D$ и т.д. Знак доллара сообщает операционной системе, что этот ресурс не следует показывать пользователям, просматривающим список общих ресурсов компьютера. Подключившись к такому ресурсу, Вы приобретете доступ ко всему тому. Общие папки административного назначения позволяют подключиться к тому для решения административных задач.

!!!На компьютерах под управлением Windows NT системная папка (%systemroot%) также предоставляется в общее пользование под сетевым именем Admin$. Эта общая папка необходима системе при выполнении удаленного администрирования.

3. Создание общей папки

Чтобы предоставить папку в общее пользование, прежде всего назначьте ей сетевое имя. Для этого воспользуйтесь вкладкой Sharing (Доступ) окна имя_папки Properties (Свойства имя_папки).

Параметры вкладки Sharing

Share Name (Сетевое имя)

Сетевое имя, с помощью которого пользователи сети подключаются к ресурсу. Этот параметр обязателен. Если в конце имени поставить символ ($), пользователи не увидят ресурс при просмотре списка ресурсов сервера.

Comment (Комментарии)

Описание общего ресурса. Оно появляется в диалоговом окне Map Network Drive (Подключить сетевой диск) при просмотре пользователем списка ресурсов сервера. Комментарий должен кратко, но исчерпывающе характеризовать ресурс.

User Limit (Максимальное число пользователей)

Задает максимальное число пользователей, одновременно работающих с ресурсом. Ограничивая значение этого параметра, Вы можете снизить сетевой трафик. Для компьютеров под управлением Windows NT Workstation это значение не должно превышать 10; для Windows NT Server ограничений нет.

Permissions (Права доступа)

Здесь устанавливаются права доступа к папке, причем они относятся только к доступу по сети. По умолчанию встроенной группе Everyone (Все) присваивается право доступа Full Control (Полный контроль) к новому ресурсу.

New Share (Новый ресурс)

Эта кнопка появляется на вкладке для папок, уже предоставленных в общее пользование. Одна и та же папка может быть общей под разными именами и с разными правами доступа. Однако имейте в виду, что использование одной папки для разных целей увеличивает нагрузку на администратора и чаще всего просто не нужно.

4. Назначение прав доступа к сетевому ресурсу

После того как Вы присвоили общему ресурсу сетевое имя, необходимо перечислить пользователей, которые получат доступ к ресурсу. Для этого назначьте права доступа выбранным пользователям и группам. По умолчанию встроенной группе Everyone (Все) присваивается право доступа Full Control (Полный контроль) к новому ресурсу, однако для большинства общих папок режим по умолчанию лучше отменить и присвоить необходимые права соответствующим пользователям и группам.

Если Вы хотите назначить права доступа для пользователя или группы из другого домена:

• установите доверительные отношения между Вашим и чужим доменами. Чтобы проверить их наличие, выйдите из системы и нажмите комбинацию клавиш CTRL, ALT, DELETE. Домены, с которыми у Вас установлены доверительные отношения, перечислены в списке доменов в поле Domain (Домен) окна регистрации;

• Вы должны иметь административные полномочия в этом домене. Чтобы разрешить группе Administrators (Администраторы) решение административных задач в других доменах, добавьте глобальную группу Domain Admins (Администраторы домена) в локальную группу Administrators (Администраторы) того компьютера, администрирование которого Вы хотите разрешить.