2.1. Работа в домене Windows nt
2.1.1. Определение свойств сети. Настройка сетевых параметров компьютера для работы в составе домена
В контекстном меню значка Сетевое окружение выберите пункт Свойства.
С помощью окна Сеть однозначно определите компьютер в сети. Для определения того, работает компьютер в составе домена или рабочей группы, необходимо нажать кнопку Изменить. После этого мы увидим окно Изменение описания компьютера. В том случае, если мы работаем в составе рабочей группы, его вид будет как на рис. 8, если в составе домена – как на рис. 9.
2.1.2. Управление принтерами
Для установки принтера выполните следующее:
Щелкните на кнопке Пуск, чтобы раскрыть Главное меню. Выберите в подменю Настройка пункт Принтеры.
Рисунок 8.
Сделайте двойной щелчок на значке Установка принтера, чтобы запустить мастер установки принтера.
Выберите положение переключателя Локальный, даже если устанавливаемый принтер подключен к сети, а не к серверу. За тем щелкните на кнопке Далее.
Выберите тип порта, к которому физически подключен принтер.
Щелкните на кнопке Далее, чтобы выбрать тип принтера, подключенного к выбранному порту. Выберите фирму-производителя, в списке справа укажите модель принтера.
Определите имя для устройства, по которому в дальнейшем вы будете к нему обращаться.
Рисунок 9.
Укажите, используется ли он по умолчанию (в нашем случае – нет.)
Если принтер предоставляется в совместное пользование, выберите положение переключателя совместное использование и введите сетевое имя, то есть имя, под которым он будет виден для остальных пользователей сети.
Дальнейшая последовательность действий совпадает с действиями при обычной установке принтера.
Для предоставления принтера в совместное пользование необходимо сделать следующее:
Выберите в подменю Настройка пункт Принтеры.
Сделайте щелчок правой кнопкой мыши на принтере, который хотите предоставить в совместное использование. Выберите в открывшемся меню команду Доступ, что приведет к появлению на экране окна свойств принтера, в котором выбрана вкладка Доступ. Установите переключатель в положение Общий принтер.
Если принтер будет использоваться другими операционными системами, можно загрузить на сервер драйверы для этих систем. Выберите в списке Другие драйверы драйверы, которые вы хотите поддерживать.
Для выдачи разрешения на использование принтера выберите вкладку Безопасность. Здесь можно управлять доступом к принтеру путем назначения разрешений пользователям на выполнение различных операций с принтером (печать документов, управление очередью печати, назначение разрешений доступа).
После внесения изменений в настройки безопасности щелкните на кнопке ОК, и принтер станет доступным другим пользователям сети.
Имеются четыре уровня разрешений на доступ пользователя к принтеру:
1-й уровень. No Access (Нет доступа). Принтер недоступен пользователям с этим уровнем доступа. Они смогут увидеть его при просмотре принтеров, но при попытке установить этот принтер получат сообщение.
2-й уровень. Print (Печать). Пользователь может печатать на принтере, но не может управлять очередью принтера и документами в ней, если эти документы созданы не им.
3-й уровень. Manage Documents (Управление документами). Пользователь может приостанавливать печать документов в очереди принтера, изменять их приоритет и даже удалять документы из очереди.
4-й уровень. Full Control (Полный доступ). Пользователь может производить любые изменения, в том числе брать на себя владение принтером.
2.1.3. Совместное использование дисковых ресурсов
Безопасность MS Windows NT зиждется на четырех потенциальных возможностях, которые могут быть предоставлены пользователю:
Abilities (Способности). Возможности файловой системы, предоставленные встроенным группам и пользователям в силу их принадлежности к этим группам;
Right (Права). Разрешение выполнять в системе определенные действия. Назначены встроенным группам, но могут быть расширены администратором для определенных групп или отдельных пользователей;
Shares (Общие ресурсы). Каталоги (папки), которые доступ вы пользователям сети;
Permissions (Разрешения). Возможности файловой системы, которые можно предоставлять как отдельным пользователям, так и группам.
Рассмотрим создание совместно используемых ресурсов на примере каталогов. Заметим, что пока каталог не предоставлен в совместное использование, никто в сети не может увидеть его или получить к нему доступ.
После предоставления каталога в совместное использование появляется возможность доступа к нему со стороны других пользователей сети в соответствии с назначенными разрешениями (по умолчанию устанавливаются разрешения – «Полный доступ» для группы «Everyone» (все), то есть у каждого, кто работает в сети, появляется доступ к этому каталогу, файлам в нем, всем его подкаталогам и файлам в них).
Кроме системы сетевой безопасности, отвечающей за права использования файловых ресурсов удаленными пользователями, операционная система Windows NT при использовании файловой системы NTFS, обладает дополнительным уровнем безопасности для файловых ресурсов на уровне локального доступа к ним.
На компьютерах, использующих файловую систему NTFS, у каталогов могут быть те же разрешения на удаленный доступ к общим ресурсам, что и на компьютерах, использующих файловую систему FAT, но за этим скрывается еще один уровень разрешений.
У каждого каталога в окне свойств есть вкладка Security (Безопасность), которая позволяет устанавливать ограничения на использование файловых ресурсов с использованием дополнительных возможностей NTFS (см. табл. 6).
Таблица 6