В пространствата на Русия много фирми и малки предприятия нямат в собствения си персонал системен администратор Непрекъснато или идващо от време на време. Компанията нараства и рано или късно, една споделена папка в мрежата, където всеки може да направи това, което иска, става малко. Изисква достъп до различни потребители или потребителски групи на платформата MS Windows. Linuxoids и опитни администратори, моля не четете статията.

Повечето по най-добрия начин - Вземете до персонала на опитен администратор и помислете за закупуване на сървър. Опитен администратор на място ще реши: да повиши MS Windows сървър от Active Directory. Или използвайте нещо от света на Linux.

Но тази статия е написана за тези, които са решили да страдат независимо, без да кандидатстват съвременни софтуерни решения. Ще се опитам да обясня поне как да приложа разграничаването на правата.

Преди да искате да загреете няколко минути:

• Всяка операционна система "разпознава" и "отличава" истински хора чрез техните сметки. Трябва да е такъв: един човек \u003d един профил.
• Статията описва ситуацията, която компанията няма своя администратор и не е закупила, например, MS Windows Server. Всички обичайни MS Windows едновременно обслужват в мрежата не повече от 10 за WinXP и 20 души за Win7. Това се прави от Microsoft, специално за клиентски прозорци Ние не преместихме пътя към Windows сървърите и не сте развалили бизнеса на Microsoft. Помнете номер 10-20 и когато вашата компания ще има повече от 10-20 души, ще трябва да помислите за закупуване на MS Windows сървър или да помолите някой да ви повиши безплатен Linux Samba сървър, който няма такива ограничения.
• Ако нямате компетентен администратор, тогава вашият обикновен компютър с клиентски MS Windows ще изобрази файловия сървър. Ще бъдете принудени да дублирате потребителските акаунти от други компютри за достъп до споделени файлове. С други думи, ако има счетоводител Oly счетоводител в PC1 с акаунт на Olya, след това на този "сървър" (наричан по-долу "Winserver)" трябва да създадете акаунт за Olya със същата парола, както на PC1.
• Хората идват и отиват. Рамката течливост е навсякъде и ако вие, този беден човек, който не е администратор и назначен (принуден) да го подкрепя въпросите на компанията, ето съветите. Да правят сметки, които не са засегнати от личността. Създаване за мениджъри - мениджър1, мениджър2. За счетоводители - BUH1, BUH2. Или нещо подобно. Отишъл човек? Другият няма да бъде обиден, ако мениджърът1 ще използва. Съгласен съм по-добре от седемте да използват Olya сметка, като кралица или никой, който да го повтори и всичко работи 100 години.
• Забравете такива думи като: "Направете парола в папката." Тези времена, когато паролата е наложена на ресурсите, минало преди много време премина. Философията на работата с различни ресурси се е променила. Сега потребителят влиза в системата си сметка (Идентификация), потвърждавайки се с паролата (удостоверяване) и е снабден с достъп до всички разрешени ресурси. Веднъж влезе в системата и получи достъп до всичко - това е, което трябва да запомните.
• Препоръчително е да изпълните действията по-долу от вградената администраторска сметка или от първата сметка в системата, която е групата на администраторите по подразбиране.

Готвене.

В диригента премахването на опростения достъп до нещата, от които се нуждаем.

• MS Windows XP. Меню услуга - папки Свойства - Изглед. Премахване на кърлеж Използвайте общ майстор на достъп
• MS Windows 7. Кликнете върху ALT. Меню услуга - параметри на папки - Изглед. Премахване на кърлеж Използвайте прост общ достъп към файлове.

Създайте папка Winserver на вашия компютър, която ще съхранява вашето богатство под формата на файлове с поръчки, договори и т.н. Аз, като пример, ще бъде c: dostup \\ t Папката трябва да бъде създадена в раздела NTFS.

Достъп до мрежата.

На този етап се нуждаете забележка за достъп до мрежата (Split - Share) папка за работа с нея от други потребители на дадените им компютри местна мрежа.

И най-важното нещо! Поставете папката в достъп с пълна резолюция за всички! Да да! Вие не сте чували. Но какво да кажем за разграничаването на достъпа?

Позволяваме на цялата локална мрежа към папката, но ще изтрием достъпа до инструментите за сигурност, съхранени в файловата система NTFS, на която се намира нашата директория.

• MS Windows XP. В желаната папка (c: Dostup) с десния бутон на мишката и свойствата там. Раздел за достъп - Пълен достъп.
• MS Windows 7. В желаната папка (c: Dostup) с десния бутон на мишката и свойствата там. Раздел за достъп. Разширена настройка. Поставете отметка Отворете споделянето на тази папка. Запълнете бележката. Кликнете върху разрешение. Групата Всичко трябва да има право в мрежата Пълен достъп.

Потребители и групи за сигурност.

Трябва да създадете необходимите потребителски акаунти. Напомням ви, че ако е на много ваши персонални компютри За потребителите се използват различни сметки, след това всички те трябва да бъдат създадени на вашия "сървър" и със същите пароли. Това може да се избегне само ако имате компетентен администратор и компютри в Active Directory. Не? След това непрекъснато създавайте сметки.

• MS Windows XP.
  Местни потребители и групи - потребители. Меню действие - нов потребител.
• MS Windows 7. Контролен панел - администрация - компютърно управление.
  Местни потребители и групи - потребители. Меню действие - Създаване на потребител.

Сега се обърнете към най-важната група! Групите ви позволяват да включите потребителските сметки и да опростите манипулациите с емитирането на права и разграничаване на достъпа.

Малко по-ниско ще бъде обяснено чрез "обложителни права" на директории и файлове, но сега най-важното е да се разбере една мисъл. Правата на папки или файлове ще бъдат предоставени на групи, които са образно могат да бъдат сравнени с контейнери. И групите вече ще "преминат" правата, включени в тях по сметки. Това означава, че трябва да мислите на нивото на групите, а не на нивото на индивидуалните сметки.

• MS Windows XP. Контролен панел - администрация - компютърно управление.
  
• MS Windows 7. Контролен панел - администрация - компютърно управление.
  Местни потребители и групи - групи. Меню действие - създайте група.

Трябва да дадете необходимите сметки в необходимите групи. Например, на груповите счетоводители с десния бутон и там Добави към групата или свойства и има бутон Добавяне. В полето Въведете имената на избраните обекти Въведете името на необходимата сметка и кликнете върху Проверете имената. Ако всичко е вярно, сметката ще се промени на вида на imasserver account_name. Фигура по-горе, BUH3 сметката е показана на Winserver BUH3.

Така че са създадени необходимите групи и потребителските сметки са включени в необходимите групи. Но преди етапа на правата в папки и файлове с помощта на групи, бих искал да обсъдя няколко минути.

Заслужава ли си да се притесняваш с групата, ако има един профил? Мисля, че си струва! Групата дава гъвкавост и маневреност. Утре ще се нуждаете от друг човек, който да даде същите права като определен човек с неговата сметка A. просто добавяте сметка към група, където вече е налична и това е!

Това е много по-лесно, когато правата за достъп се издават на групи, а не отделен персонал. Можете да манипулирате само групи и включването на необходимите сметки в тях.

Права за достъп.

Препоръчително е да изпълните действията по-долу от вградената администраторска сметка или от първата сметка в системата, която е групата на администраторите по подразбиране.

Така стигнах до етапа, където се случва магията на разграничаването на правата за достъп за различни групи, и чрез тях и по-точно техните сметки).

Така че имаме директория в C: Dostup, която вече сме издали всички служители в достъпа. Вътре в каталога C: Например, ще създадем папка, поръчки, отчитане на MC. Да предположим, че има задача:

• папката на договора трябва да бъде достъпна за счетоводители само за четене. Четене и писане за групови мениджъри.
• счетоводната папка трябва да бъде достъпна за четене и писане на счетоводители. Група мениджъри няма достъп.
• папката за поръчки трябва да бъде достъпна за счетоводители и ръководители на четене.

В папката на договора щракнете с десния бутон на мишката и има свойства - раздела за защита. Виждаме, че някои групи и потребители вече имат достъп до него. Тези права бяха наследени от родителя на Dostup и това от своя страна от родителите си с:

Ние прекъсваме тези права за наследство и назначаваме собствения си списък.

Кликнете върху бутона Разширен - Раздел Разрешения - бутон Промяна на разрешенията.

Първо, прекъснете наследството на правата от родителя. Вземете отметка Добавете разрешения, наследени от родителски предмети. Ние ще ни предупреди, че разрешенията от родителя няма да бъдат приложени този обект (IN. този случай Това е папка с договор). Изберете: Отменете или изтрийте или добавите. Щракнете върху Добавяне и право от родителя към нас наследство, но повече родители няма да бъдат разпределени за нас. С други думи, ако в бъдеще на правилните права за достъп от промяната на родител (Dostup) - това няма да повлияе на дъщерното дружество на договора. Бележка в полето Наследени от. струва си не се наследява. Това е комуникацията родител - Бебе Разкъсан.

Сега внимателно изтрийте ненужните права, напускане Пълен достъп За администратори и система. Ние разпределяме наред всички видове Минален чек и просто Потребители И изтрийте бутона за изтриване.

Добавяне на бутон в този прозорец Допълнителни опции Сигурност Проектиран за опитни администратори, които ще могат да определят специални, специални разрешения. Статията е насочена към познаване на опитен потребител.

Сложихме тик Замени всички решения на дъщерно дружество по разрешения, наследени от този обект. и кликнете върху прибл. Върнете се и отново добре да се върнете простота Имоти.

Този прозорец ще улесни постигането на желаното. Бутонът за редактиране ще покаже прозореца "Резолюция за група".

Кликнете върху Добавяне. В новия прозорец пишем счетоводители и кликнете върху "Проверете имената" - прибл. По подразбиране тя се дава в опростен поглед върху достъпа до четене. Разговори в разрешаването на "прочетете и изпълнението", "Списък на папката", "четене". Това ни подхожда и кликнете върху OK.

Сега, в нашите технически спецификации, трябва да дадете правата за четене и писане на Групата на мениджърите. Ако сме в прозореца на свойствата, след това променете отново - добавете мениджърите на устройството - проверете имената. Добавете в колона, за да разрешите промените и записвате отметки.

Сега трябва да проверите всичко!

Гледайте за мисълта. Поръщахме, че папката на договора няма да наследи правата от двупочител. Те поръчват детски папки и файлове в папката на договора, за да наследят права от нея.

В папката на договора, ние оставихме следните права за достъп: счетоводителят трябва да чете само файлове и да отвори папки вътре и мениджърите на групата създават, променят файловете и да създават папки.

Следователно, ако в директорията на договора файлът ще бъде създаден, той ще бъде разрешен от своя родител. Потребителите с техните сметки ще имат достъп до такива файлове и каталози чрез техните групи.

Отидете в папката на договора и създайте тест файл1.txt

В щракнете върху десния бутон на мишката и има свойства - раздела за защита - допълнително - текущия раздел Разрешения.

Щракнете, за да изберем и да напишем профил на всеки счетоводител, например BUH1. Очевидно виждаме, че BUH1 получи правата от своите групови счетоводители, които имат право да прочетете в родителската папка на договора, които "разпространяват" техните разрешителни на техните дъщерни дружества.

Опитваме се да ръководим2 и ясно да видим, че мениджърът печели и записва, тъй като мениджърът е включен в групата, която дава такива права на тази папка.

Абсолютно, по аналогия с папката на договора, правата за достъп и за други папки, следвайки техническата ви задача.

Резултат.

• Използвайте NTFS секциите.
• Когато доставяте достъп до папки (и файлове), след това манипулирайте групи.
• Създавайте профили за всеки потребител. 1 човек \u003d 1 сметка.
• Сметките включват в групи. Профилът може да влезе едновременно с различни групи. Ако профилът е в няколко групи и всяка група позволява нещо, тогава това ще бъде позволено.
• Колоната за забрана (забрана на права) има приоритет преди резолюцията. Ако сметката е в няколко групи, а някоя група забранява нещо, а другата група го позволява, тогава тя ще бъде забранена от сметката.
• Изтрийте профил от групата, ако искате да лишите достъп, които тази група дава.
• Помислете за наемане на администратор и не го обиждайте с пари.

Посочете въпроси в коментарите и попитайте, изправете се.

Резервни карти частно делоКогато просто трябва да забраниш достъпа до папката, като се използва фактът, че забраната на правилата има приоритет на допустимите правила.

Внимание! Всички действия се случват на самия сървър операционна система Windows Server 2003. Той може да се извърши и на сървъра, използвайки услугата за управление на терминалния сървър.

Всички по-долу ще работят само на файловата система NTFS. Ако все още имате FAT32 (16), след това преведете своя файлова система В NTFS. Може да се направи лесно стандартно средство. В командния ред, въведете просто конвертиране [DISC] / FS: NTFS. Например: конвертиране C: / FS: NTFS.

• Невъзможно е да се превърне в мастната система.
• Ori преобразуване системен диск Ще има предупреждения за загубата на дескриптори, съгласни. Това не води до загуба на данни.
• Претоварване.

Свободен достъп

За да отворите достъпа до използването на папката, като мрежа за потребител, трябва да направите следното:

Работа Диригент

Натиснете десния бутон на мишката в желаната папка, изберете " Имоти»

В прозореца, който се появява, преместете отметката към елемента " Отворете споделянето на тази папка».

Задайте името на споделения ресурс. Като правило по подразбиране е името на папката.

Оставяме по подразбиране " Максимален номер Потребители"" Максимално възможно»

След горепосочените действия кликнете върху бутона " Разрешения»

Добавяне на потребител

Когато кликнете върху бутона " Добави»Изберете от списъка на желания потребител

След като го добавиха подходящи права Пълен достъп, Промяната, Четене. Правата се излагат по преценка на администратора, т.е. вие.

За да изберете желания потребител, трябва да направите следното:

След натискане на бутона " Добави»Ще се появи прозорец, където можете да изберете и група, така и всеки потребител поотделно.

Въведете ръчно потребителското име (ако със сигурност сте го запомнители по сърце), или натиснете бутона " Освен това"И използвайки търсенето, за да изберете от предложения списък на потребителите.

След като предписахте всичко, от което се нуждаете в папката " Достъп»Отидете на таткото Безопасност- И радвайте се "о, боже" толкова много от всички тук.

Допълнителни права

Ние избираме желания потребител и започнем да завършваме правосъдие: не може да е възможно.

Когато натискате бутона " Освен това"Ще има още по-широк списък на правата, които ще бъдат възможни за потребителя и какво не е така.

Също в раздела " Допълнителен"Право, изберете желания потребител:

Премахнете отметка от точката " Разрешаване на наследство ..." - Ако това не е направено, тогава всичките ви действия ще бъдат напразни и всички вътрешни папки ще наследят права от повече високо ниво. Като правило от диска (и има само четене от всички).

Инсталирайте кърлеж " Заменете разрешенията».

Кликнете върху " Приложи"И процесът на разпределение на правата за настоящия потребител ще започне. Този процес може да забави за няколко минути, в зависимост от броя на файловете. Размер на файла в този случай, стойността няма.

Ще се опитам да формулирам набор от общи правила / препоръки / резюмета за организиране на права за достъп на файловия сървър в областта на домейна windows сървъри Server 2012 R2, базиран на вашия собствен опит и наблюдения:

1. На файловия сървър не инсталирате роли и услуги, с изключение на ролята на файловия сървър. Почистващото средство - толкова по-добре. Организираме репликацията на данните на друг файл сървър, архивиране на резервни данни на резервния сървър, мониторинг / одит / скриптове и всички ... RDP достъпът трябва да бъде само на администраторите, не е необходимо да разгръщате сървъра на терминала, да инсталирате клиентския софтуер и да го инсталирате потребителски сървър.
2. Достъпът до данни за потребителите се извършва чрез предоставяне на общ достъп до основната папка (по мое мнение, само една коренова папка е "разделена"). Няма смисъл да се публикуват няколко папки на един диск и на едно ниво на йерархията, тъй като всичко е чудесно "решението" чрез права за достъп в раздела за сигурност и опцията "Изброяване или Абе" - папки, които нямат достъп до всички няма достъп не се показва. На Windows Server 2012 R2 сървърите, опцията ABE е тук: има смисъл да се "споделят" няколко папки в следните случаи:
   1. Папките са на различни дискове. Има две опции: или имате многокракнали данни за данни и почивате във физическите ограничения на размера на рейдрения масив или логическия обем в операционната система, или сте били мързеливи за организиране (или не сте дали пари на него ) рейд-масив с достатъчен обем. По-жизнеспособна втора опция, така че трябва да бъде реорганизирана / надстройка на подсистемата на диска.
   2. Трябва да получите достъп до папката, дълбоко "погребан" в йерархията на директорията, докато не допускате достъп до съседни и висши каталози. В този случай, за да конфигурирате правата за достъп, ще трябва да отидете по време на папката за търсене, да издадете минималното право на всяка папка "транзит". Ако "споделяте" целевата папка, ще бъде по-лесно да се даде правата за достъп и потребителят ще бъде по-лесен за влизане в него. Алтернативни начини: Да издават Powershell скриптове (в бъдеще публикувам статия за това) или преразглеждане / оптимизиране на структурата на папките и правата за достъп до тях. За още бърз достъп В папките "погребани" можете да използвате преки пътища или да свържете мрежови устройства.
3. За да осигурите достъп до папката за разпространение, с подвижните профили и настолните компютри на потребителите са скрити "топки", Например, dist $, проф. $, Dsk $. Тези споделени папки не се показват в мрежовата среда и са достъпни само на точния път: srv01 проф. $ И така нататък.
4. В основната папка създаваме папки от отдели, обмен, проекти, указания, клонове и т.н. Структурата на папките трябва да се обмисли, за да бъде внимателно обмислена на началния етап. , специално внимание на прилагането на достъпа до отдела на катедрата към служителите на други отдели и опции за обмен на данни между отделите. Трябва също така да обмислите редица ограничения за папки: максимален размер, разрешен файлови формати и т.н. Препоръчително е да се изгради ясна йерархия на папки и подходящи права за достъп по такъв начин, че потребителите да могат да променят структурата на папките само с 3-4 нива на гнездене.
5. Трябва да се придържат към принципа за издаване на най-малките права, като ги разширяват само при необходимост . В основната папка изключваме наследството с превръщането на наследствените права за изрични. Оставяме пълен достъп за тази папка, подпапки и файлове на администратори и системата, правата на собственика намаляват, останалите права за достъп се изтриват:
   
6. Разходите за достъп на собственика на създателя не трябва да бъдат заличавани. Например, има папка "..., служител на персонала", към която потребителят е променил, за да се промени само за тази папка. Потребителят създава нова папка И "той не се случва с нищо", и по-точно папката е създадена, но няма достъп до служителя към него, тъй като се прилагат наследствени права от родителската папка. Ако достъпът, базиран на достъп (ABE) е деактивиран за споделена папка, създаваната папка ще бъде видима, но за да го преименувате, отворете или изтриете служител няма да може.
7. Правата за достъп до системата не трябва да бъдат заличавани. Много услуги работят със системни права, например, Shadow Copy Service (VSS), които могат да бъдат използвани от системата резервно копиеНапример, акронис. За работни скриптове по график без обвързване към потребителски акаунт се използва и системна сметка. По този начин, за правилна работа, системата трябва да има пълни права върху всички папки и сървърни файлове.
8. Добавяме група администратори на домейни към групата на местната администратора. По този начин административни права На сървъра, включително пълния достъп до всички папки и сървърни файлове, ще бъдат местни администратори и администраторите на домейни чрез членство в местната администраторска група. В домейна е много удобно регулируема чрез групови политици и се отнася за всички сървъри и работни станции: Компютърна конфигурация -\u003e Настройка -\u003e Параметри на контролния панел -\u003e Местни потребители и групи.
9. За привилегировани потребители (Управление на фирмите, одитори и др.) Създайте група от достъп до домейна и го дайте точно в основната директория за четене за тази папка, неговите подпапки и файлове. Ако е необходимо, поддиректорите разширяват правата, като добавят разрешение за промяна. В случай на пълна заявка за достъп до всички папки, максималът добавя правото на промяна (в разбирането на потребителите е пълен достъп, и е възможно да се позволи на потребителите да прилагат правата на достъп, които са изпълнени с последствията, за които да отговорят на. \\ T системен администратор). В този случай промяната на промяната е както следва: В основната папка ние присвояваме четене право за тази папка, неговите подпапки и файлове. В поддиректорите на главната папка присвойте правото да се променя само за поддиректории и файлове. По този начин VIP потребителите ще имат право да променят папките / файловете, като се започне от третото йерархично ниво, което ще осигури безопасността на поддиректорите на основата: без системен администратор, новите папки няма да се появят в корена, никой няма да се преименува и изтрийте цялата папка / подразделения.
10. За други служители Създайте обща група за достъп и група за достъп в домейна за всеки отдел, разделения, проект, указания, клон. За обща група за достъп, дайте права в основната директория, прочетете само за тази папка. За отделите на отделите ние възлагаме правото да прочетем правата, мениджърите на отдели и техните заместници, за да променят правото на промяна. Препоръчително е да издавате права в папката на отдела само за тази папка, а в поддиректорите - за тази папка, нейните подпапки и файлове; Лидерите и техните депутати да дават права да променят поддиректорите на папката на отдела само за подпапки и файлове. Това ще ви позволи да запазите обща структура Папки в директориите на отделите, както и в бъдещето бързо да създадат нова подпапка с ограничен достъп без да деактивира наследството на правата за достъп.
11. Правата трябва да бъдат възложени на групи за достъп и да не отчитат потребителите, във всеки случай горни нива Градска йерархия задължително! Първо, тя е визуализация и по-удобна за администриране. Второ, в по-дълбоко "в гнездещите директории, може да има много впечатляващ брой права за достъп, предвид наследствените разрешителни от родителските папки. Трето, когато освобождават служителите и блокирането / изтриването на техните сметки, правата за достъп на папката остава "шлака" под формата на без значение (четене - безполезни / ненужни / ненужни) разрешения за сметки (и при изтриване на сметки - идентификатори на SID-сметка). За 1-2 години се натрупват доста "боклук", не преизчислявайте свитъка.
12. Не се обръщайте чрез изключване на наследството на родителски права.Трябва да се опитам да използвам тази възможност като последна мярка, същото се отнася и за очевидните забранени права. Когато наследството е изключено, целостта на използването на права за достъп от надхвърляне. И да забранят Бог, ако правата на цялата основна директория и папки на отделите се издават чрез групите за достъп и те вече присъстват от папки с наследство с увреждания (то е достатъчно да добавим сметка на нов служител в необходимата група) и ако правата са били издадени от потребителските сметки?! И ако имате нужда от група потребители, за да дадете разрешения за всички детски папки, включително 5-6 с наследство, но за да забраните достъпа до 3-4 папки с включени наследство?! И ако за всеки от тези потребители трябва да има различни права за достъп и да се слеят в групата няма да работи?! За да се избегнат такива проблеми, изключването на правата на правата трябва да бъде в изключителни случаи и за папки по по-ниско ниво (без структурата на детските поддиректории).
13. Когато копирате папката в нова директория ясно дадени права, които не са спасени И към папката прилагат се наследствени права От новата родителска папка дори когато наследството е забранено Права за достъп до родители от копираната папка. НО когато премествате папката към новата директория - ясно се спазват ясно определени права, включително несвързано наследство . С включено наследство с изрично определени права се прилагат и наследствени права от новата родителска папка. Следователно, когато "преместване" в новата структура на папката трябва да копирате данни, а не да се движите! В противен случай "боклук" ще се появи под формата на неподходящи права за достъп и не всички права ще бъдат приложени поради несвързаното наследяване на подпастника. И обратната теза - да се спаси наследството с увреждания и необходимите права за достъп, посочени по изричния начин, трябва да преместите папките и да не копирате! Или ще трябва да конфигурирате правата за достъп. Трябва да предупреждавате потребителите възможни последици Такива манипулации: някой може да е изчезнал в папки, други могат да се появят. Изключително желателно е периодично да се проверява значението на правата за достъп.
14. "Заменете всички записи на дъщерните разрешения за обекта, наследени от този обект" изтрива всички ясно определени разрешения на всички обекти на детето и включва наследство на родителски разрешения за всички поддиректории.:
    Има смисъл да се използва, когато е по-лесно да се отреже всичко и от нулата, за да конфигурирате правата за достъп до структурата на поддиректорите. Особено уместно, когато правата са възложени на потребителските сметки, много "шлака" е натрупала под формата на идентификатори на SID и изключваните сметки, набор от права за достъп е деактивиран и всичко е много тъжно, но това е ясно разбиране за какво Групи на достъп до потребителите - тогава тази опция е много между другото.
15. Когато наследството е изключено Родителската папка трябва да избере възможността за превръщане на наследените разрешителни за изрични:
    След преобразуването, изтрийте ненужните права за достъп, с изключение на правата на достъп за администратори, система и собственик на създателя (вж. Клауза 6 и 7).
16. Обмислете типичните права за достъп (разрешителни за сигурност) Можете да зададете бутона "Промяна" в раздела за безопасност: Както и да се разкрият посочените права за достъп в раздела "Разширени настройки за защита" (в допълнителен режим на показване) от бутона "Разширено" в раздела за безопасност: Това ще позволи да се види областта на прилагане на правата за достъп и показване на допълнителните разрешения.
    1. "Пълен достъп" Включва всички права за подчинени достъп: "Пълен достъп" в режим на показване на допълнителни разрешения:
       Обхват: "За тази папка, нейните подпапки и файлове" включва всички допълнителни разрешения, включително промяна на разрешения и собственик.
    2. "Промяната" Също така включва всички права на достъп: "Промяна" в режим на показване на допълнителни разрешения:
       Обхват: "За тази папка, нейните подпапки и файлове" включва всички допълнителни разрешения, с изключение на "изтриване на подпапки и файлове", "разрешителни разрешителни" и "промяна на собственика". Липсата на допълнително разрешение за "изтриване на подпапки и файлове" се дължи на факта, че тези права вече имат под формата на разрешение за "изтриване" с приложението за приложение "за тази папка, нейните подпапки и файлове."
    3. "Четене и изпълнение" Включва права за достъп "Списък на съдържанието на папките" и "четене": "Четене и изпълнение" в режим на показване на допълнителни разрешения:
       Обхват: "За тази папка, неговите подпапки и файлове" включва папки / изпълнението на файлове "," съдържание на папката / четенето на данни "," четене на допълнителни атрибути "," четене на допълнителни атрибути " ".
    4. "Списък на съдържанието на папките" : "Списък на съдържанието на папките" в режим на показване на допълнителни разрешения:
       Включва същите допълнителни разрешения като "четене и изпълнение", се различава само с по-тясна област на приложение: "За тази папка и нейните подпапки".
    5. "Четене" :Четене в режим на показване на допълнителни разрешения:
       Обхват: "За тази папка, нейните подпапки и файлове" включва същите допълнителни разрешения като "четене и изпълнение", с изключение на "папките / изпълнението на файлове".
    6. "Запис" :"Запис" в режим на показване на допълнителни разрешения:
       Обхват: "За тази папка, неговите подпапки и файлове" включва допълнителни разрешения "Създаване на файлове / запис на данни", "Създаване на папки / данни щети", "Атрибути за запис" и "Записване на допълнителни атрибути".
17. Типичните права за достъп са удобни поради тяхната простота. : Не избирайте обхвата на приложение, представете се само общи разрешения, поради което можете да преглеждате и редактирате правата за достъп до потребителите в един прозорец. В резултат на това редактирането на правата на достъп отнема по-малко време от редактирането на допълнителни разрешения (дори в режим на показване на общите разрешения). От друга страна, следвайки принципите на издаване на най-малко права и запазване на целостта на наследството от върха до дъното, трябва да се използват внимателно типичните права.
18. Всички видове права за достъп имат широк спектър от приложения. За сметка на които дадените права се прилагат за всички детски подпапки. По този начин те трябва да се прилагат само за тези потребители, чиито права за достъп няма да трябва да бъдат ограничени в дъщерни дружества. Това е свързано главно с правата на достъп на администратори, системи, привилегировани служители, ръководители на отдели и техните заместници. В по-нататъшни точки обмислят всеки вид права за достъп и възможности за тяхното използване.
19. "Пълен достъп" Трябва да зададете само администратори и системата, тя се използва в основната папка и в поддиректории, че наследяването на родителски права е изключено.
20. "Промяната" Тя трябва да бъде назначена на тези служители, които формират структурата и йерархията на директорията в поддиректориите на техния отдел: ръководители на отдели и техните депутати. Това обаче ще позволи да се изтрият и преименуват поддирекциите в папката на отдела. За по-твърда политика е препоръчително да се конфигурирате за поддиректории за промяна чрез допълнителни разрешения, ограничаване на обхвата на приложение "Само за подпапки и файлове".
21. "Четене и изпълнение" Трябва да се използва в поддиректории с изпълними файлове, например в папката за разпространение. Въпреки това, обикновеният персонал, като правило, се нуждаят от достъп само за данни, така че е по-добре да се използва правото на достъп до "четене".
22. "Списък на съдържанието на папките" Тя трябва да се използва само за преглед на йерархията на папката, файловете, когато е позволен достъп, базиран на достъп, няма да бъде видим. Дори не знам какви ситуации би било полезно, никога не е трябвало да използва това право на достъп до практиката.
23. "Четене"Може би най-използваният достъп до правото. Той се прилага за публични папки с отворени данни - за всички служители, за папките за обмен между отделите - за служители на други отдели, за подполета от отдели - отдел. Необходимо е само да се вземе предвид широката гама от приложение, т.е. да издаде правата да се "чете" за директорията на папката, в поддиректорите, на които не е необходимо да затваряте достъпа, изключвате наследството на правата за достъп .
24. "Запис" Трябва да се използва за разширяване на правата на достъп до четене или четене и изпълнение на определени папки. Разликата от правата за достъп до "промяна" е липсата на разрешителни "папки / изпълнението на файлове" и "изтриване". Само по себе си, правилният достъп до "записване" е безсмислен, използван само в комбинация с права за достъп до "четене" или "четене и изпълнение".
25. Помислете за правата за достъп в напреднал режим. Снимката по-долу показва възможните области на използване на правата за достъп:
    
26. "Само за тази папка" По мое мнение, се използва активно в най-добрите нива на йерархията на папката. Например, с тази област на приложението, достъпът до "четене" или "списък на съдържанието на папките" в основната папка, в папката на отделите, и вече започвайки с поддиректории, се прилагат по-широка област на приложение и се разширяват правата за достъп .
27. "За тази папка, нейните подпапки и файлове" - обхват по подразбиране. Като правило, усъвършенстваният режим на права за достъп идва за стесняване на стандартния обхват.
28. "За тази папка и нейните подпапки" - Правата за достъп се прилагат само за директории. Не помня на практика. Може да се използва за разрешаване на прочетените атрибути само папки за изрична забрана за изтриване на папки или някои други специфични права за достъп, прилагани само за папки.
29. "За тази папка и нейните файлове" - Удобно е да се използва за издаване на точки или разширяване на правата за достъп, правата се прилагат само на сегашното ниво на йерархията.
30. "Само за подпапки и файлове" Използва се във връзка с областта за приложение "само за тази папка". Например, даваме достъп до ръководителя на отдела и нейните депутати, за да "четем" в разделението "само за тази папка само за тази папка и добавете достъп до" промяна "в" подпапката и файловете само ". По този начин, в папката на отдела, служителите няма да могат да създават папки / файлове, да преименуват папката на отдела, всички промени, които могат да направят от поддиректориите на папката на отдела.
31. "Само за подпапки" - Подобно на района "За тази папка и подпапка", но се отнася за нивото под йерархията.
32. "Само файл" Лично не използва практика. Възможно е да се прилага в комбинация от права за достъп, за да се чете "само за тази папка", като добавите разрешения за промяна на "само". По този начин, потребителят няма да може да създава поддиректории и файлове в папката, но ще може да редактира / изтрива файловете, съществуващи в папката.
33. Правата за достъп в начина на показване на допълнителни разрешения са близки до микрохирургия, аз не помня, че тя някога е отчитала така и подробно да издаде права за достъп. По правило типичните права на достъп и възможности за техните приложения са достатъчни за обикновените организации.

По-долу ще бъдат описани как да конфигурирате различни права за достъп за конкретна директория в множество потребители. Операционната система в моя пример е. Но за други операционни системи семейство на Windows. Действията ще бъдат сходни.

0. Задача:

На сървъра в режим има няколко. Необходими за папката " C: Споделен ресурс»Конфигурирайте правата, така че групата" Потребители"Имаше права само за четене в тази директория и администратори и потребителя" Оянов"Имаше права и четене и писане.

1. Решение:

Ние намираме в проводителя необходимата папка, кликнете върху него десния бутон на мишката и изберете контекстното меню " Имоти"(Имоти).

В прозореца на папката се отваря, отидете на " Безопасност"(Сигурност) и кликнете върху" Промяна ..."(Редактиране ...). Отваря се прозорец Разрешения за групата ... " В което виждаме, че параметрите за сигурност вече са дефинирани за 3 системни групи. По-специално за групата " Администратори»Пълен достъп до папката. За да добавите групи и потребители, натиснете бутона " Добави ...»(Добавяне ...).

В прозореца за избор на потребителя и група щракнете върху " Освен това"(Разширено ...) и в прозореца за избор" Търсене"(Find сега) да оттеглите всички групи и всички потребители, съществуващи в системата. Изберете в резултатите от търсенето, имате нужда от група " Потребители"И кликнете" Добре- За да го добавите към списъка.

По същия начин добавите към списъка с потребители "" Оянов"И кликнете" Добре»За да завършите избора.

Сега изберете разрешения за всяка добавена позиция. За групата " Потребители"Задайте права само за преглед на файловете за четене и изпълнение и съответно за потребителя" Оянов»Отбелязваме знамето" Пълен достъп» .

(Тук можете да създадете всякакви действия с папка за избрания потребител и да забрани, задаването на подходящия флаг. Трябва да се помни, че забраната за забрана винаги е в по-голям приоритет от разрешенията.)

Чрез избиране на необходимите параметри на скобата " Приложи"(Приложете), за да запишете настройките и кликнете върху" Добре»Затворете целия отвор на прозореца.

Това е всичко. Ние сме инсталирали настройки за защита за избраната директория в съответствие с задачата.

Ще ви помогне ли тази статия?

Проблем: Не може да има достъп до мрежов ресурс. Показва се мрежова папка ...

но когато се опитате да влезете в вход, системата издава съобщение:

Windows не може да има достъп Компютърна мрежа_RESURS. Разрешение за достъп Компютърна мрежа_RESURS отсъстващ. Свържете се с вашия мрежов администратор, за да получите достъп.

В операционната система Windows XP, същото съобщение звучи така:

Няма достъп до К. Компютърна мрежа_RESURS. Може би нямате право да използвате този мрежов ресурс. Свържете се с вашия администратор, за да получите подходящи права за достъп. Отказан достъп

Защо няма достъп до мрежов ресурс?

Причината може да бъде в следните фактори:

• потребителят няма разрешение за достъп до споделен ресурс.
  Тези права са конфигурирани в раздела. Достъп и са подходящи само за конфигуриране на достъп през мрежата.
• потребителят няма разрешение за достъп до нивото на правата на NTFS
  Конфигуриран в раздела Безопасност. Тази настройка коригира правата за достъп както в мрежата, така и в местния достъп.
• потребителят няма разрешения за достъп до мрежата, нито права на NTFS.

Как да отворите достъп до мрежовата папка за всички потребители

Настройките трябва да се извършват на компютъра, където се намира мрежовият ресурс.

Ние отиваме в компютърното управление:

Отворена секция Общи папки. Изберете подраздел Споделени ресурси И разберете местния път в папката, която е отворена за мрежата.
В нашия пример виждаме, че мрежовият ресурс темп. Съответства на местния път C: temp :

Ние намираме локална папка, натиснете бутона на десния мишката и се обадете Имоти:

1 първо нещо, което трябва да проверите е Разрешения за достъп до мрежата. Отворете раздела Достъп и натиснете бутона Разширена настройка:

Натисни бутона Разрешения:

Проверяваме, за когото достъпът на мрежата е отворен и също така проверява правата.
За да влезете в мрежов ресурс, всички потребители биха могли да посочат Резолюция за споделен ресурстрябва да добавите група Всичко.
В нашия случай пълният достъп за групата ще се раздели Всичко. Така че, с разрешения за достъп до мрежата, всичко е в ред:

2 секунда, която трябва да го проверите Права на NTFS. Отиваме в раздела Безопасност И проверете глобалните разрешения за достъп до папката.
В нашия пример виждаме, че само потребителите и местните администратори на компютри имат достъп до тази папка. Това означава, че ако се опитаме да влезем в мрежовия ресурс под потребителя, който няма сметка на местния компютър, ще бъдем отказан достъп.

За да позволите достъп до папката на всички потребители, дори не е сметка локален компютърТрябва да добавите същата група в списъка. Всичко. За да направите това, натиснете бутона Промяната:

Кликнете Добави:

Добавяне на група Всичко и кликнете ДОБРЕ..

Внимание! Гледането на група в списъка на групите и потребителите не е необходимо. Можете просто да напишете думата "всичко" с ръцете си - задължително с главна буква.

Сега уточняваме кои операции са разрешени за група. За достъп и изтегляне на файлове в мрежата е достатъчно, за да разрешите:

• Четене;
• Четене и изпълнение;
• Списък на съдържанието на папките.

След задаване на разрешения щракнете върху ДОБРЕ.За да запазите настройките на разрешението:

Отново ДОБРЕ.:

Проверете. Достъпът до папката е и от компютър с Windows 7 и от компютър на Windows XP:

Ако срещнете "грешка при прилагането на настройките за защита", прочетете как да го поправите.

Тел или wi -fi и открили, че компютрите не се виждат. Тези компютри се управляват от Windows 7, докато компютрите със стари, но горещо възлюбени, XP перфектно се откриват в мрежата и виждат папките отворени за споделен достъп.

В Windows 7 работата с мрежи и споделен достъп се рециклира драстично. Появи се "Мрежово настаняване" (домашна, работна, обществена мрежа и мрежа на домейни) и е направена със сигурност за нашето добро, но се оказа, както казват, както винаги.

По подразбиране седемте дефинират всички нови мрежи като публични и много груби правила за безопасност са инсталирани: откриването на мрежи е деактивирано (компютър сляпо и не виждат други машини), деактивирани за файлове и принтери (други компютри не виждат разбити папки, папки , принтери), достъпът до компютъра от мрежата е помилван.

Дори и с мрачните времена на Windows Vista, много хора запомнят този екран за местоположение на мрежата, който се появява, когато компютърът се свърже с новата мрежа.

Така че, как да отворите достъп до мрежови файлове в Windows 7 ( сплит Файлове)?
Можете да избирате домашна мрежа всеки път, когато изберете място за работа. Можете да конфигурирате компютъра отново за удобно използване, когато е свързано към всяка мрежа, като жителите, които искате да разделите файловете. Ако се интересувате от безопасността на вашите поверителни данни, просто не предоставяйте достъп до тях и се опитвайте да не отваряте файлове и папки за достъп (при запис и четене).

Ако се страхувате, че трети страни ще имат достъп до вашите файлове, когато например сте на летището и сте свързани с Wi-Fi мрежата, инсталирайте програмата

Убий часовник.

и затворете достъпа до компютъра отвън с два кликвания на мишката. Убий часовник. Спира сървърната услуга и вашите файлове стават недостъпни в мрежата дори за четене.

Подготовка за разлагане

Кликнете върху иконата на мрежата тайна и следвайте връзката Център за контрол на мрежата и споделен достъп.

В прозореца, който се появява, задайте стойностите на превключвателите, както е показано снимка:

Забележка. Не препоръчвам отварянето на достъп до мрежовите потребители да четат и записват файлове в споделени папки. Тези папки са разположени на диска "C", а разделянето им достъп до запис, отваряте пътя към троянски коне и вируси на колата си. Направете го само ако всички компютри в мрежата са ви познати и те са инсталирали антивирусен софтуер.

Как да разделите файла или папката
Кликнете върху папката или файла с десния бутон и отидете на Имоти.

Кликнете върху раздела Достъп и кликнете върху бутона Разширена настройка

Поставете резервоара Отворете споделянето на тази папка и кликнете върху бутона Разрешения

Кликнете Добави

В прозореца, който се появява, щракнете върху Освен това

Натисни бутона Търсене Надясно в средата (1) - в долното поле на прозореца (2) ще се появят списък на услугите и потребителите. Превъртете до Низа и намериш Нетна. Акценти Нетна(3) левия бутон на мишката и натиснете ДОБРЕ.(четири). Тогава отново ДОБРЕ..

В избраното поле жълто можете да зададете правата за потребители, които ще се свържат с вас в мрежата.

Разликите между пълния достъп, промяна и четене са показани в тази таблица (материал от помощ за Windows).

Ако накратко, разликата между пълния достъп и промяна е, че с пълен достъп можете да изтривате файлове.
Когато конфигурирате желаните права за потребителите, щракнете върху ДОБРЕ. два пъти и отидете до прозореца имоти Папки в раздела Безопасност. След това трябва да извършите действия, подобни на това, което сме извършени, когато указвате разрешенията.

Натисни бутона Промяната.

В прозореца, който се появява, щракнете върху Добави.

Натисни бутона Освен това В следващия прозорец.

След това кликване Търсене и намерете списъка по-долу Нетна. Акценти Нетна левия бутон на мишката и натиснете ДОБРЕ.. Два пъти потвърждавате избора, като натиснете ДОБРЕ..

В този прозорец, както преди в параметрите за достъп, задайте желаните параметри за сигурност. Ако оставите списък без промяна, папката по подразбиране ще бъде настроена да чете опциите. Потвърдете избрания си избор два пъти, като кликнете върху ДОБРЕ..

Това е основно. Можете да продължите да прехвърляте файлове в мрежата.

Ако, въпреки всички горепосочени мерки, компютърът все още не е налице за другите, опитайте се да деактивирате windows Firewall. Или този е вграден във вашия антивирус.

Това е особено вярно за потребителите на ESET Smart Security, които по подразбиране обича да блокира всичко интернет връзка. KIS също се случва, греховете от него.

Ако компютърът и в този случай не може да бъде разделен, опитайте се да рестартирате и достъпите до него, въвеждайки адреса на адреса на диригента (във всеки прозорец), адресът е адрес. Преди адресът трябва да е на две отстъпки ().

В операционната система Windows можете да свържете папката за споделяне в местната домашна мрежа за обмен на данни между компютри, използвайки публични папки. Това е много удобен и бърз начин за прехвърляне на файлове според компютърно-компютърна схема, без да използвате външни носители (флаш дискове, външни твърди дискове, карти с памет и др.).

В тази статия ще разкажа за създаването на локална мрежа, използвайки примера на операционната система Windows 10. Създаване и конфигуриране на локална мрежа в Windows 8 и в Windows 7 се появява по подобен начин, това ръководство е универсално.

Статията обсъжда следната възможност за използване на публични папки в локалната мрежа: Множество компютри, свързани към безжичната мрежа на кабела и Wi-Fi, са свързани към маршрутизатора, комбинирани в домашната мрежа. Всеки компютър създава споделена папка, достъпът до споделени папки имат всички компютри, включени в тази локална мрежа.

На компютрите, свързани с домашната локална мрежа, Windows 10, Windows 8, Windows 7 операционни системи могат да бъдат инсталирани (различна операционна система или една и съща операционна система), свързани към Wi-Fi маршрутизатора или кабела.

Създаването и конфигурирането на локалната мрежа е на четири етапа:

• първи етап - проверка на името работна група и настройки на мрежовите карти
• вторият етап - създаването и конфигурацията на параметрите на локалната мрежа
• трети етап - свързване на папка за споделяне на локална мрежа
• четвърти етап - обмен на данни на LAN

Първо трябва да проверите параметрите на работната група и настройките мрежова картаИ след това създайте локална мрежа на Windows.

Проверете настройките на мрежовата карта и работната група

На работния плот щракнете с десния бутон върху иконата "Компютър" ("Моят компютър", "Компютър"), в контекстното меню, изберете "Properties". В системния прозорец кликнете върху елемента "Разширени системни параметри".

В прозореца "Системни свойства" се отваря, кликнете върху раздела "Име на компютъра". Тук ще видите името на работната група. По подразбиране в Windows 10 работната група получава името "работна група".

На всички компютри, свързани с тази локална мрежа, името на работната група трябва да бъде същото. Ако работните групи, свързани с мрежовите връзки, са различни имена, променете имената, като изберете едно име за работната група.

За да направите това, кликнете върху бутона "Редактиране ...", в прозореца "Промяна на компютъра или домейн", дайте друго име за работната група (напишете ново име в големи букви, по-добре на английски).

Сега проверете настройките на мрежовата карта. За да направите това, в областта за известия, щракнете върху долната част на мишката върху иконата на мрежата (достъп до интернет). Кликнете върху елемента "Мрежа и общ център за достъп". В прозореца "Мрежа и споделен център за достъп щракнете върху връзката" Промяна на настройките на адаптера ".

В прозореца на мрежовите връзки изберете мрежова карта, Ethernet или Wi-Fi, в зависимост от метода на компютърната връзка в интернет. След това щракнете с десния бутон върху мрежата, натиснете "Properties" в контекстното меню.

В прозореца на мрежовите карти в раздела "Мрежа" изберете компонента "IP версия 4 (TCP / IPV4)" и след това щракнете върху бутона "Свойства".

В прозореца на интернет протоколите се отваря, в раздела Общи, проверете параметрите на IP адреса и DNS услугата. В повечето случаи тези параметри се задават автоматично. Ако тези параметри са поставени ръчно, задайте подходящите адреси от вашия интернет доставчик (IP адресът на компютрите, свързан към мрежата, трябва да бъде различен).

След като завършите проверката на параметрите, можете да отидете директно в създаването на локална мрежа в Windows.

Създаване на локална мрежа

На първо място, конфигурирайте параметрите на локалната мрежа в Windows. Влезте в "Центъра за мрежов и споделен достъп", кликнете върху "Промяна на разширените възможности за споделяне".

В прозореца "Разширени опции за споделяне" се конфигурира промяна в параметрите за споделяне на различни мрежови профили. Windows операционната система за всяка използвана мрежа създава отделен профил на мрежата Със специалните си параметри.

Общо налице е три мрежови профила:

• Частни
• Гост или обществена налична
• Всички мрежи

В частния мрежов профил в параметъра "Network Detection" изберете "Разрешаване на мрежово откриване".

В параметъра "Споделяне на файлове и принтер" активирайте елемента "Разрешаване на споделяне и принтер".

В параметъра "Home Group Connection" изберете "Разрешаване на Windows за управление на връзки начална група (препоръчително). "

След това отворете профила на мрежата "Всички мрежи". В параметъра "Споделен аксесоар", изберете "Разрешаване на споделяне, така че потребителите на мрежата да могат да четат и записват файлове в споделени папки".

В параметъра "свързване на споделяне на файлове" изберете "Използвайте 128-битово криптиране, за да защитите общите връзки за достъп (препоръчително)".

В "общ достъп с защита на паролите"Активиране на елемента" Деактивиране на достъпа до защита на паролата ". \\ T

След като завършите настройките, кликнете върху бутона "Запазване на промените".

Повторете всички тези действия на всички компютри, които планирате да се свържете с дома LAN:

• проверете името на работната група (името трябва да е същото)
• проверете настройките на мрежовата карта
• в параметрите за споделяне, активирайте откриването на мрежата, активирайте споделените файлове и принтери, изключете споделянето с защита на паролите.

Как да активирате папката за споделяне

В този случай създадох папка и името "общо". Щракнете с десния бутон върху тази папка, в прозореца "Свойства на папката" щракнете върху раздела "Access".

След това кликнете върху бутона "Разширени настройки".

В прозореца "Подобрен обща настройка за достъп активирайте" отворения достъп до тази опция "и след това кликнете върху бутона" Резолюция ".

Изберете Разрешения за използване на данните за споделената папка от друг компютър. Има избор от три опции:

• Пълен достъп
• Промяната
• Четене

За да запишете настройките, кликнете върху бутона "OK".

Влезте в свойствата на папката, отворете раздела за безопасност и след това щракнете върху бутона "Редактиране ...".

В прозореца, който се отваря, въведете името "All" (без кавички) в полето "Въведете имената на избраните обекти", след което щракнете върху бутона "OK".

В прозореца Свойства на папката, в раздела Защита, конфигурирайте разрешенията, които сте избрали преди това за споделената папка.

За да промените разрешението за групата "All", кликнете върху бутона "Разширено". В прозореца "Разширени защитни настройки за споделена папка" маркирайте групата "All" и след това кликнете върху бутона "Промяна", за да промените разрешенията.

Създаване на локална мрежа в Windows завърши. В някои случаи може да е необходимо да се рестартира компютърът, за да може всички промени да влязат в сила.

Местен дом вход

Отворете Explorer, в раздела "Мрежа" ще видите всички налични компютри, свързани с местната домашна мрежа. За да влезете в друг компютър, кликнете върху името на компютъра и след това кликнете върху името на споделената папка, за да осъществите достъп до файлове и папки в споделената папка.

Местната мрежа в Windows 10 е създадена и конфигурирана.

Премахване на някои проблеми с мрежата

Понякога, след настройката на мрежата, има проблеми с достъпа до папки в локалната мрежа. Един възможен проблем може да бъде неправилно избран мрежов профил. Аз самият срещнах този компютър. След преинсталиране на системата, създадох и конфигурирах локалната мрежа, но компютърът ми не виждаше два лаптопа, свързани с тази мрежа. От лаптопа можете лесно да отидете в общата папка на моя компютър и изобщо не виждате компютъра.

Проверих всички настройки на локалната мрежа няколко пъти и само след това забелязах, че обществената мрежа работи на моя компютър, а не частна (домашна) мрежа, като на лаптопи. Как мога да реша такъв проблем?

Въведете "Центъра за мрежов и споделен достъп", кликнете върху Отстраняване на неизправности. Изберете "Споделени папки", стартирайте диагностика и отстраняване на неизправности. В самия край, приложението ще предложи да конфигурира мрежата като частна. Приложете тази актуална корекция и след това рестартирайте компютъра. След извършване на тази операция, компютърът ми има достъп до споделени папки на лаптопи в локална мрежа.

Често възникват проблеми поради мрежата. В Windows 10 е възможно да възстановите настройките на мрежата в настройките по подразбиране. Влезте в "Параметри", "Мрежа и интернет", в секцията "Промяна на мрежовите настройки" кликнете върху "Network Reset", за да приложите настройките по подразбиране.

Може да се появят други проблеми, тяхното решение търси в интернет.

Заключение

В Windows можете да създадете локална частна (домашна) мрежа между компютрите, за да организирате обмена на данни с помощта на споделени папки, достъп до принтера. На компютрите в една мрежа, различни или същите операционни системи (Windows 10, Windows 8, Windows 7) могат да бъдат инсталирани.

Това е общоприетото норма и тяхното присъствие няма да изненада никого. Благодарение на наличността на интернет връзката, различни онлайн услуги стават все по-популярни. Една от най-популярните са мрежови папки и отдалечени ресурси, организирани както в домашната мрежа, така и предоставени от вашия интернет доставчик. Най-често всичко работи, както трябва да бъде, но от време на време може да има грешки, които предотвратяват пълноценната работа, която обичайният потребител не знае как да реши. Една от най-популярните грешки е "няма достъп до мрежовите папки" грешки. Някои от тях могат да бъдат обозначени с цифров или буквено-цифров код, например, 1231 или 0x800704CF. Причините за тези отстраняване на неизправности могат да бъдат различни фактори. В тази статия ви каним да се справяте с всички причини, както и да предложите начини за решаването им.

Няма достъп до мрежовата папка

Представете си, че имате няколко компютъра, между които искате да конфигурирате домашна мрежаНепрекъснато да не копирате необходимите файлове. В този случай трябва да създадете папка на един от компютрите, да го направите публично достъпна за достъп от всяко друго устройство с достъп до интернет. Той дори може да бъде смартфон или таблет.

Една от най-често срещаните грешки при работа с отдалечени папки - няма достъп до мрежовата папка, може да бъде издаден код за грешка 0x800704CF. Вие сте в диригента, който виждате папка за обществена мрежа, но когато се опитате да го отворите, получавате съобщението "Няма достъп до ресурса". Точният текст на съобщението може да се различава в зависимост от версията на операционната система. Какви са възможните причини за такъв проблем? Може да има няколко от тях:

• Отделно са взети на потребителя, не са снабдени с права за достъп до папката, разположена в мрежата.
• Потребителят няма разрешение за достъп до мрежовия ресурс на нивото на защита на операционната система.
• Потребителят като цяло няма разрешения за достъп до ресурса.

Можете да решите всеки проблем. Нека да разпознаем повече.

Създаване на мрежова папка за всеки потребител

Всички настройки трябва да се извършват на компютъра или на ресурса, на който се съхраняват съдържанието на папката. За да конфигурирате потребителския достъп до папката, трябва:

1. Отидете в управлението на компютъра (в зависимост от версията на операционната система, щракнете с десния бутон върху иконата на компютъра на работния плот на Windows или бутона "Старт", след което изберете Управление или Управление на компютъра) и изберете Папки в общността - Споделени ресурси.
2. Намерете в папката Списък на ресурсите, достъп до които не можете да получите и вижте мястото му на твърдия диск.
3. Отворен проводник и намерете желаната папка (Windows 10 потребителите могат да изпълняват допълнителни действия, без да се преместват в проводника, просто кликват с десния бутон на мишката директно в менюто за управление на компютъра).
4. Кликнете върху него с десния бутон на мишката, изберете Свойства - достъп - Разширени настройки - Разрешения (или имоти - Разрешения за ресурс за акции).
5. Ще видите поне две точки - администратори и всичко. Помогнете на стрелката на курсора към елемента всички и се уверете, че има кърлежи, противоположни на всички елементи в колоната (пълен достъп, промяна, четене). Ако, пред някакъв артикул, това е кърлеж в лентата за забрана, трябва да го премахнете от тук и да поставите в колоната, за да позволите.
6. Потвърдете промените, като кликнете върху Приложи - OK, след което ще повторите опита да използвате мрежовия ресурс.

Надясно с бутона "Компютър" и изберете Управление в контекстното меню.

Настройване на ресурсния достъп на ниво система за сигурност

Понякога се случва, че на нивото на сигурност на операционната система достъпът до мрежовия ресурс е забранен. За да коригирате проблема:

1. В менюто Свойства щракнете върху раздела Защита и щракнете върху бутона Редактиране и след това добавете.
2. В "Въведете имената на избраните обекти", въведете с голямо писмо и щракнете върху OK.
3. След като сте прехвърлени обратно в списъка с групи и потребители, преместете курсора на новосъздадената група всички и маркирайте действията, които искате да разрешите. Отбелязаните елементи по подразбиране са достатъчни за четене на данни от отдалечен мрежов ресурс.
4. Кликнете върху Приложи - OK - OK и опитайте достъп до папката на мрежата.

Когато се опитвате да се свържете с интернет, възниква грешка 1231

Грешка 1231 възниква, когато компютърът на Windows няма достъп до ресурси, разположени на отдалечен сървър. Най-често се случва, когато интернет доставчикът осигурява достъп до международната мрежа, използвайки VPN технология. Освен това може да възникне при опит за достъп до доставчика на местни ресурси на услугите за достъп до мрежата. Ако достъпът беше и внезапно изчезна, този проблем може да възникне за една от следните причини:

• проблеми от доставчика;
• прекъсване на комуникацията между абоната и сървъра;
• счупване на картата на компютърната мрежа;
• неуспех на драйвера на мрежата;
• системата за сигурност на операционната система блокира връзката чрез VPN;
• неправилно установена или инвалидна връзка в локалната мрежа;
• действия на вирусни програми.

На първо място, проверете дали грешката не се появи 1231 поради вина на интернет доставчика. За да направите това, трябва да стартирате командния ред (Win + R - cmd или щракнете с десния бутон на мишката върху бутона "Старт" - командния ред) и въведете следната команда:

nET VIEW DOMAN: име на домейн,

където име на домейн Означава адреса на сървъра, който доставчикът ви е предоставил да се свържете с World Wide Web. Ако "Системна грешка 53. Не е намерен мрежов път", тогава проблемът е от доставчика на услуги. В този случай трябва да се свържете с техническата поддръжка.

Ако такава грешка не се чука, ще трябва да потърсите причината в компютъра или лаптопа си на Windows. Какво може да се направи за коригиране на грешка 1231?

Заключение

Надяваме се, че ви помогнахме да решите проблема с достъпа до мрежови ресурси с кодове 1231 и 0x800704CF. Ние сме уверени, че ако определено ще следвате нашите инструкции, ще трябва да решите всичко сами. В коментарите, моля, посочете дали трябва да се справите с въпроса без помощта на специалисти.