Обеспечение безопасности

Методы проверки подлинности при удаленном доступе контролируют доступ к самой сети, а не к ресурсам сети. То есть, требуя от пользователя напрямую подключаемого компьютера ввода пароля, система определяет, можно ли допустить данного пользователя в сеть. Если окажется, что можно, то затем уже будет определяться обычным для используемой файловой системы образом и в зависимости от настроек контроллера домена, к каким ресурсам данный пользователь имеет доступ. Подробнее об этом будет рассказано в теме «Регистрация».

На том компьютере, к которому устанавливается прямое подключение, задаются правила подключения. В соответствии с этими правилами вызывающий компьютер получает доступ к сети только после предъявления своих учетных данных — имени пользователя и пароля.

Устройство с системой Windows CE, напрямую подсоединенное к компьютеру в сети, можно сравнить с подключенным к сети компьютером, которому не нужно выполнять процесс входа в сеть, чтобы пользоваться ее ресурсами. В этом случае подключение и доступ к сети производятся без какой-либо проверки подлинности! Поэтому в этом случае совершенно необходимо проверить наличие надлежащего средства управления ресурсами, которое ограничивало бы доступ к важным папкам, принтерам и т. д. Для управления доступом пользователя, работающего в сети, к ее ресурсам предусмотрено несколько механизмов. Оснастка «Локальные пользователи и группы», служба Active Directory, оснастка «Групповая политика», служба общего доступа к файлам и принтерам и др. будут рассмотрены позже.

По умолчанию назначить компьютер, участвующий в прямом подключении, ведомым может только администратор или член группы "Администраторы". Для назначения компьютера ведущим по умолчанию администраторские полномочия не требуются. Но, если компьютер подключен к сети, то параметры сетевой политики могут запретить выполнение данной процедуры.

Настройки клиента прямого подключения.

Если прямое подключение создает администратор или член группы «Администраторы», то выводимый на экран список устройств для подключения будет содержать все параллельные порты компьютера, установленные и включенные инфракрасные порты, а также COM-порты. Если же прямое подключение создает пользователь, не являющийся членом группы «Администраторы», то в списке устройств будут содержаться параллельные порты компьютера, установленные и включенные инфракрасные порты, а также только те COM-порты, которые настроены для нуль-модемных подключений.

Если компьютер назначен ведомым, то созданное подключение будет представлено в папке «Сетевые подключения» значком Входящие подключения. Можно создать несколько прямых подключений, скопировав их в папке «Сетевые подключения». Затем можно переименовать подключения и изменить их параметры. Этот способ позволяет быстро создать несколько подключений для работы с различными портами, ведомыми компьютерами и т.д.

Если прямое подключение создается с помощью последовательного кабеля (RS-232C), выбранный в мастере нового подключения порт настраивается для нуль-модемных подключений.

Для доступа к общим ресурсам (таким, как файлы или принтеры) по локальной сети не требуется использовать прямые подключения. Чтобы обеспечить совместный доступ к ресурсам локального компьютера, нужно разрешить общий доступ к файлам и принтерам, предоставить их в совместное пользование и назначить необходимые разрешения.