- •Міністерство транспорту та зв’язку України Львівський коледж Державного університету інформаційно-комунікаційних технологій
- •3 Підготовка до роботи
- •4 Питання вхідного контролю
- •6 Порядок виконання роботи
- •6.2 Робота з обліковими записами
- •6.3 Як заборонити «Простий загальний доступ»
- •6.4 Створення облікового запису користувача
- •6.5 Встановлення пароля
- •6.6 Додавання пароля до облікового запису
- •6.7 Дозвіл мережевого входу без пароля:
- •7 Питання вихідного контролю
- •8 Оформлення звіту
3 Підготовка до роботи
3.1 Ознайомитись з інструкцією 3.2 Опрацювати теоретичний матеріал за темою роботи
3.3 Усно дати відповіді на контрольні запитання вхідного контролю 3.4 Продумати методику виконання роботи
3.5 Підготувати бланк звіту
4 Питання вхідного контролю
4.1 В чому полягає суть адміністрування операційної системи ?
4.2 Які Ви знаєте типи користувачів, груп користувачів, об’єктів та операцій
доступу ?
4.3 Які Ви знаєте методи мережевого доступу в ОС Windows XP Pro ?
5 Основне обладнання 5.1 Персональний комп'ютер
5.2 ОС Linux
6 Порядок виконання роботи
6.1 Дозвіл мережевого доступу гостям
Тут треба відзначити, що в SР2 було введено принципову зміну – за замовчуванням мережевий доступ в систему відключений. Ця зміна була викликана декількома епідеміями вірусів, які в умовах нічим не обмеженого переміщення по комп'ютерах в локальних мережах завдали істотного збитку. Тому дозвіл мережевого доступу Гостям вважається дуже небезпечним заходом, можна навіть сказати, що безпека при цьому просто нульова. Проте, це знімає також безліч проблем, які виникають при строгіше обмеженому доступі.
Ще одне важливе зауваження – про серйозну плутанину у визначенні поняття «Гість». Річ у тому, що Гості бувають різні. Якщо Ваш гість прийшов до Вас в гості і сів за Ваш комп'ютер пограти, то він називається локальним гостем. Зрозуміло, що не варто давати грати за своїм комп'ютером різним людям під Вашим обліковим записом, він швидше за все має необмежені або широкі права. А кожному такому гостю заводити обліковий запис для визначення його прав не з руки. Тому доцільно надати їм можливість локального входу з правами облікового запису Гість. За замовчуванням цей обліковий запис відключений і треба його включити, за шляхом Пуск – (Налаштування) Панель управління – Облікові записи користувачів. Тут кликнути на обліковому записі Гість і включити його.
Рисунок 6.1 Увімкнення облікового запису Гість
Зауважте, що ця операція включення облікового запису Гість вирішує забезпечує локальний доступ і не стосується доступу мережевих гостей. Мережеві гості, тобто користувачі сусідніх по локальній мережі комп'ютерів, як і раніше не дістануть доступу.
Щоб надати доступ мережевим гостям (його інколи називають анонімним входом), треба виконати наступне: Створити загальний ресурс. Для цього на теці, яка стане загальною, правою кнопкою викликаємо меню і вибираємо пункт Загальний доступ і безпека.
Рисунок 6.2 Надання загального доступу до каталога
Переставляємо галочку в полі «Просто включити загальний доступ до файлів» і натискаємо ОК. Після цього у вікні властивостей теки з'явиться новий розділ – «Мережевий загальний доступ і безпека». У нім треба поставити галочку в полі Відкрити загальний доступ до цієї теки. У полі «Ім'я загального ресурсу» вводимо ім'я під яким цю теку буде видно в мережі або (краще) залишаємо його як є, щоб не плутатися. Натискуємо «Застосувати» і потім натискуємо на лінк «Перегляд параметрів брандмауера Windows» для переходу до його налаштування. Далі у вікні налаштування Брандмауера переходимо на вкладку «Виключення» і ставимо галочку в полі Загальний доступ до файлів і принтерів, натискуємо ОК.
Рисунок 6.3 Ввімкнення загального доступу до файлів
Тепер заходимо з іншого комп'ютера на тільки що настроєннний xp-комп'ютер і перевіряємо доступність загальної теки. Якщо тека і її вміст доступні для перегляду мережевим гостем, то можна рахувати завдання виконано. Також можна вважати виконаною перевірку працездатності мережі і відсутність несправностей. Можете розсилати запрошення тим, хто бажає покористуватися Вашим загальним ресурсом.
Ще раз підкреслимо, що при такому вільному дозволі мережевого доступу рівень безпеки вашого xp-комп'ютера дуже низький. Тому рекомендується його підняти і налаштувати доступ точніше, з роздачею різних прав доступу окремим користувачам. Для цього для кожного користувача в мережі необхідно завести його специфічний обліковий запис.
