2.5. Соединение с другими компьютерами

Для того, чтобы два компьютера могли соединиться в рамках локальной сети необходимо чтобы:

• оба компьютера были подключены к сети в «аппаратном» смысле,

• оба компьютера находились в одной подсети в «программном» смысле.

Из соображений безопасности в современных операционных системах семейства Windows предусмотрена следующая схема взаимодействия компьютеров в локальной сети: если компьютер A пытается подключиться к компьютеру B, компьютер B должен неким образом опознать компьютер A, а A должен подтвердить, что он именно A, а не С. Эта процедура называется авторизацией. Фактически это означает, что на каждом компьютере имеется список пользователей, которые имеют право работать на нем как локально, так и по сети. По этой причине процедуры «входа в систему» (logon) и соединения по сети требуют от пользователя ввода имени (login) и пароля (password). Каждый пользователь в компьютере представлен так называемой учетной записью (account).

Список пользователей компьютера находится в Панель управления → Администрирование → Управление компьютером → Служебные программы → Локальные пользователи и группы → Пользователи.

Диалог добавления нового пользователя вызывается командой Действие → Новый пользователь (Рис.2.4).

Любой пользователь компьютера обладает некоторыми правами. Самыми очевидными группами (по убыванию прав) являются Администраторы (Administrators), Пользователи (Users) и Гости (Guests). Каждый новый пользователь по умолчанию становится членом группы Users.

Рис. 2.4. Добавление нового пользователя.

Для того, чтобы сделать пользователя членом группы из контекстного меню конкретного пользователя, нужно вызвать команду Свойства → Членство в группах. По нажатию на кнопку «Добавить» вызывается диалог выбора группы (Рис.2.5):

Рис. 2. 5. Добавление пользователя в группу.

После того как на компьютере созданы пользователи с необходимыми правами к нему можно подключаться с других компьютеров. Если использовать для подключения учетную запись администратора, то можно не заботиться о правах доступа к отдельным объектам, так как администратор имеет право на все. Очевидно, что нельзя сделать всех, кто будет подключаться к компьютеру, администраторами из соображений безопасности, поэтому в Windows предусмотрен механизм создания разделяемых (shared) ресурсов.

Простейшим примером сетевого «ресурса» является папка. Для того чтобы открыть общий доступ к папке, нужно в диалоге «Свойства» отметить соответствующий пункт (Рис.2.6):

Рис.2.6. Общий доступ к папке.

Здесь же можно перечислить пользователей, которые будут иметь доступ к папке поименно. Разделяемые ресурсы в терминах локальной сети имеют следующий адрес \\имя_компьютера\имя_ресурса. Для работы с папкой на удаленном компьютере ее удобно подключать в виде сетевого диска. Для этого необходимо в диалоге проводника Сервис → Подключить сетевой диск… указать путь к этой папке на удаленном компьютере.

Как было сказано выше, администраторы компьютера имеют доступ ко всем ресурсам без ограничения. Например, администратор может получить доступ не к разделяемой папке, а ко всему диску сразу. Для этого нужно в адресной строке проводника указать, например:

\\server\c$

и ввести имя и пароль администратора в диалоге авторизации.