Lokalna mreža vam omogućava da uspostavite vezu između nekoliko računara u istoj prostoriji, uspostavljajući zajednički pristup datotekama. Kao rezultat podešavanja kućnu mrežu Korisnici imaju priliku da rade na istom dokumentu na različitim računarima ili zajedno igraju igrice.
Mogućnosti lokalne mreže
Postavljanje Windows 10 mreže omogućava vam da dobijete niz praktičnih funkcija koje će vam pomoći korisnim korisnicima koji imaju na raspolaganju nekoliko računara.
- Dijeljenje datoteka sa različitih računara. Brz prijenos podataka bez obzira na jačinu zvuka.
- Dijelite štampač, skener ili drugi mrežni uređaj.
- Postavljanje online igrica i zabave.
Ovo su glavni pravci, od kojih svaki sadrži niz mogućnosti. Na primjer, brz prijenos podataka vam omogućava da kreirate rezervna kopija važna informacija, tako da ako jedna mašina prestane da radi ispravno, informacijama koje su vam potrebne i dalje možete pristupiti sa druge mašine.
Da biste počeli da koristite sve ove funkcije, prvo morate pravilno konfigurisati lokalnu mrežu u Windows 10. Možete povezati mašine koje imaju instalirane iste verzije, računar i laptop sa različite verzije Windows – između „sedam“ i „deset“ nema ograničenja kompatibilnosti.
Umrežavanje
Prvo što treba da uradite je da postavite isto ime na svim računarima koje ćete povezati na mrežu radna grupa. Na Windows 10 i drugim verzijama to se radi na isti način:
- Kliknite Win+R pozvati prozor" Izvrši».
- unesite " sysdm.cpl" da otvorite svojstva sistema.
- Odmah će se pojaviti kartica “”. Pogledajte naziv radne grupe. Da stavite isto ime na druge računare, kliknite na " Promjena" Koristite samo latinična slova!
Postavljanje se zatim nastavlja u " Centar za mrežu i dijeljenje", koji se pokreće preko kontrolne table ili ikone veze u polju za obaveštavanje. Zatim biste trebali prijeći na promjenu dodatnih parametara.
Na Windows 10 još uvijek možete doći ovdje putem “ VPN" na kartici " Mreža i Internet» u sistemskim parametrima.
Ovdje morate omogućiti otkrivanje mreže With automatsko podešavanje, dijeljenje datoteka i uređaja i dozvolite sistemu da upravlja vezama kućne grupe.
Pažnja: Omogućite otkrivanje mreže i dijeljenje bez lozinke je potrebno za sve profile! Prvo ćete postaviti svoj kućni ili radni profil, zatim opći profil i sve mreže.
Ova operacija se mora ponoviti na svim računarima. Kao rezultat toga, učesnici lokalna mreža treba biti:
- Jedno ime radne grupe je dodijeljeno.
- Otkrivanje mreže je omogućeno.
Ako je kućna mreža u koju su povezani računari izgrađena na bazi jednog rutera, tada su gornji koraci dovoljni da normalan rad lokalna mreža. Ako su računari povezani direktno pomoću crossover kabla ili je na ruteru onemogućena DHCP usluga, koja nezavisno distribuira IP adrese mašinama, onda se mora izvršiti dodatna konfiguracija.
- otvori " Centar za dijeljenje mreže", zatim idite na " Promijenite postavke adaptera».
- Odaberite mrežnu karticu u koju je instaliran crossover kabel i otvorite njena svojstva.
- Provjerite " Koristite sljedeću IP adresu" i " Koristite sljedeći DNS" Popunite redove vrijednostima prikazanim na snimku ekrana.
Na drugom računaru morate dodati sljedeće podatke:
On različitim računarima IP adresa će biti drugačija. Ako ste na prvoj mašini napisali 192.168.0.2, onda će druga adresa biti 192.168.0.3 i tako dalje, zavisno od broja učesnika mreže. Ostali podaci ostaju nepromijenjeni.
Omogući dijeljenje
Lokalna mreža je kreirana, ali da biste koristili programe i datoteke s jednog računala koji su pohranjeni na drugom stroju, također morate podesiti zajednički pristup za njih. Postavljanje Windows 10 mreže Ovo se u suštini tu završava. Kreirajmo zajednički folder sa dokumentima:
- Kliknite na fasciklu desni klik, otvorena svojstva.
- Idi na " Pristup", kliknite na dugme " Napredno podešavanje».
- Označite okvir " Dijeli" Kliknite na dugme " Dozvole».
- Postavite dozvole. Ako želite da budete u mogućnosti da otvorite imenik samo sa drugog računara i pogledate njegov sadržaj, tada označite „ Čitanje" u koloni " Dopustiti" Da biste omogućili potpuni pristup, označite odgovarajući okvir. Sačuvajte konfiguraciju klikom na " uredu».
Zatim se morate vratiti na svojstva foldera i otići na “ Sigurnost" Ovdje trebate kliknuti na dugme " Promjena».
Prozor " Grupne dozvole" ispod polja" Grupe ili korisnici» klikni « Dodati».
Unesite svoje ime " Sve" (nisu potrebni navodnici), kliknite " uredu».
Postavite iste dozvole koje ste radili ranije prilikom postavljanja pristupa.
Nakon što dozvolite dijeljenje, preporučuje se da ponovo pokrenete računar na Podešavanje mreže za Windows 10 ispravno završeno. Sljedeći put kada ga uključite, “ Net", koji će prikazati računare između kojih je uspostavljena veza.
Unutar direktorija pod imenom drugog računara, naći ćete fascikle koje su konfigurisane za deljenje.
Unutar fascikle će se nalaziti isti dokumenti koji su pohranjeni na drugom računaru. Ako ste dali potpuni pristup postavkama, možete ih lako uređivati s druge mašine.
Dijeljenje pristupa internetu
Ako je lokalna mreža izgrađena bez rutera, koristeći direktnu žičanu vezu računara, a jedna mašina ima pristup Internetu, a druga nema, onda se to može brzo ispraviti. Opisane radnje se izvode na računaru na kojem postoji veza globalna mreža.
- Kliknite na ikonu veze u traci poslova. otvori " Kontrolni centar" i nastavite sa promjenom postavki adaptera.
- Na listi dostupnih veza pronađite WAN vezu. Otvorite njegova svojstva, kliknite desnim tasterom miša.
- Na " Pristup» Dozvolite drugim članovima vaše kućne mreže da koriste ovu internet vezu.
Sada će se sa jednog računara Internet distribuirati ostalim učesnicima u mreži. Ovo će uticati na brzinu, ali kada se pristupi sa različitim uređajima Preko rutera se i brzina dijeli proporcionalno opterećenju, tako da je to uobičajena praksa saradnja na internetu.
Otkrivanje mreže omogućava Windows 10 da pronađe druge računare i uređaje na mreži. Ova funkcija je automatski omogućena kada ste povezani na privatne mreže, kao što su one u vašem domu ili na radnom mjestu. Otkrivanje mreže je onemogućeno kada ste povezani na javne mreže u koje ne biste trebali vjerovati i ne dozvoljavate da se vaš PC može otkriti na tim mrežama.
Omogućite otkrivanje mreže
Ako vaš računar ili Windows uređaj 10 ne može vidjeti druge računare na mreži, postoje dvije moguće greške: ili ste dodijelili pogrešan mrežni profil (javni ili privatni) ili je otkrivanje mreže iz nekog razloga onemogućeno.
Evo kako omogućiti otkrivanje mreže u Windows 10 za aktivni mrežni profil:
Kada ste povezani na javne mreže, nikada ne želite da uključite otkrivanje mreže. Dakle, ako ste povezani na javnu mrežu, kao što su aerodromi i kafići, obavezno postavite profil na Javno.
Dozvolite dijeljenje datoteka i štampača
Kada ste povezani na privatne mreže, Windows 10 automatski uključuje opciju Deljenje datoteka i štampača. Na ovaj način možete lako dijeliti fascikle, datoteke i štampače sa drugim računarima i uređajima na vašoj mreži. Međutim, ako vaš mrežni administrator konfiguriše ovu postavku, možda ćete je morati ručno omogućiti ili onemogućiti, ovisno o vašim potrebama.
Evo kako omogućiti opciju dijeljenja datoteka i štampača u Windows 10 za aktivnu mrežnu vezu:
Ako ste povezani na javnu mrežu, kao što su aerodromi i kafići, obavezno navedite Javno kao profil za tu vezu. Takođe, nemojte uključivati Deljenje datoteka i štampača kada se povezujete na javne mreže.
Omogućite dijeljenje javnih foldera
Javni folder se nalazi na vašem čvrstom disku u C:UsersPublic. Sve Računi korisnici registrovani u Windows-u imaju pristup. Zato se i zove Javno. Bilo koja datoteka i fascikla pronađena u C:UsersPublic je potpuno dostupna svim korisnicima na računaru. Ovisno o vašim postavkama pristupa mreži, ovoj fascikli i njenom sadržaju mogu pristupiti i svi drugi računari i uređaji na istoj mreži.
Da biste omogućili dijeljenje javnih mapa, slijedite ove korake:
Omogućite dijeljenje zaštićeno lozinkom
Kada je omogućen pristup zaštićen lozinkom, samo korisnici koji imaju korisnički nalog i lozinku na vašem računaru ili mrežnoj domeni (u slučaju poslovnih mreža) mogu pristupiti podijeljeni fajlovi i štampače priključene na vaš Windows 10 računar ili uređaj, kao i vaše deljene fascikle. Preporučujemo vam da izbjegavate onemogućavanje pristupa zaštićenog lozinkom, ali ćete to možda morati učiniti u nekim situacijama, kao što je kada želite da drugima date pristup.
Da biste omogućili zaštitu lozinkom, slijedite ove korake:
Tema ovog članka je: “Kako omogućiti otkrivanje mreže u sustavu Windows 7.” Prvo, hajde da razgovaramo o tome šta je ova usluga i zašto je potrebna. Svrha ovog podsistema je da obezbedi vidljivost računara na lokalnoj domenskoj mreži. Ako zaustavite ovu uslugu, računar sa „sedam“ neće biti vidljiv mašinama oko njega.
Kada je usluga uključena, susjedi ih lako otkrivaju. Odatle potiče naziv usluge. U okviru podrazumevanih postavki ovu uslugu onemogućeno. Da biste ga pokrenuli, morate ručno izvršiti neke manipulacije, o kojima ćemo govoriti u nastavku.
Čim korisnik sazna da mu je računar skriven od mrežnog okruženja, on poduzima razne nepotrebne radnje: pokušava ponovo pokrenuti mrežni adapter, ponovo pokreće sistem, pokušava da onemogući zaštitni zid i tako dalje. Svi ovi “eksperimenti” ne dovode do očekivanog rezultata.
Ostaje samo da se ugrizete za laktove ili potražite informacije o problemu u referentnoj dokumentaciji ili na internetu. I tu nas čeka jedna nevolja. Metoda za omogućavanje otkrivanja mreže opisana u dokumentaciji ne radi uvijek. Evo metode:
- Predlažemo da odete do kontrolne table.
- Odaberite odjeljak "Centar za mrežu i dijeljenje".
- Zatim slijedite link "Promijeni" Dodatne opcije javni pristup."
- U prozoru profila označite odgovarajući okvir. Ovako nešto:
Kako stoji u dokumentaciji, sve bi trebalo da radi kako treba. Međutim, to se često ne dešava.
Odmah nakon klika na dugme "Ok", sve postavke se vraćaju na prvobitno stanje, a korisnik pada u stupor. Ponovljeni pokušaji da se oživi usluga ne vode nikuda.
Šta učiniti u ovom slučaju?
Šta ako ništa ne uspije?
Ne zaboravimo da su svi ovi prozori, potvrdni okviri i dugmad samo vanjska ljuska sistema, neophodna za veću udobnost. Ispod haube sistema, dijeljene biblioteke (dll), com objekti i usluge stalno rade. Svemu tome se može pristupiti zaobilazeći prozor Windows interfejs. Pošto je u našem slučaju riječ o uslugama, potreban nam je direktan pristup uslugama. Lako je nabaviti:
- Vratimo se na kontrolni panel.
- Odaberite pododjeljak “Administracija”.
- Kliknite na aplet "Usluge" i preuzmite puna lista Windows usluge u obliku liste.
- Dvoklikom na bilo koju liniju na listi otvaramo prozor za upravljanje uslugama.
- Ovaj prozor sadrži dugme Start.
- Ostaje poslednja akcija. Na listi morate pronaći i pokrenuti sljedeće usluge:
Ako detekcija uspije, čestitamo! Sada znate što učiniti ako se otkrivanje mreže ne uključi u Windows 7.
Čitaoci su me kontaktirali nekoliko puta tražeći da pomognem u rješavanju problema s prikazivanjem računara u mrežnom okruženju na najnovijim Windows gradi 10. Zaista, u najnovijim izdanjima Windows 10, vaš računar možda više neće vidjeti susjedne računare u radnoj grupi lokalne mreže ili će možda nestati iz mrežnog okruženja. Pogledajmo kako to popraviti.
Windows 10 računari se ne prikazuju u mrežnom okruženju radne grupe
Korisnici su počeli da se susreću sa problemima pri prikazivanju susednih računara na lokalnoj mreži radne grupe počevši od Windows 10 1703 (Creators Update). Nakon instaliranja ove verzije W10, kada gledate uređaje u umreženom okruženju, računar prestaje da vidi susjedne računare.
Spisak računara u mrežnom okruženju može se videti u Exploreru ili naredbom:
Ako je lista prazna (naredba je vraćena Na listi nema elemenata), prvo provjerite sljedeće postavke.
Provjerite je li usluga pristupa vašim datotekama i fasciklama omogućena. Idi na odjeljak Kontrolna tabla -> Centar za mrežu i dijeljenje -> Više opcija dijeljenja.
Provjerite to u odjeljku vašeg trenutnog mrežnog profila Privatno (trenutni profil) uključene opcije:
- Omogućite otkrivanje mreže
- Omogućite pristup datotekama i štampačima
- Dozvolite Windows-u da upravlja vezama kućne grupe
Zatim na profile Sve mreže opcije aktiviranja:
- Omogući dijeljenje na korisnici mreže mogao čitati i pisati fajlove zajedničkih foldera
- Onemogućite zaštitu lozinkom (ako vjerujete svim uređajima na vašoj mreži)
Zatim otvorite stavku Windows postavke -> Mreža i Internet -> Ethernet(ako ste povezani na lokalnu mrežu preko bežičnu vezu, odaberite Wi-Fi). Kliknite na ikona mreže i provjerite da li je opcija omogućena Učinite ovaj računar vidljivim.
U nekim slučajevima, da biste omogućili otkrivanje, morate pokrenuti sljedeću naredbu u komandnoj liniji s administratorskim pravima:
netsh advfirewall firewall set rule group="Network Discovery" new enable=Da
U nekim slučajevima, vaš Windows računar se možda neće pojaviti u vašem mrežnom okruženju zbog netačne postavke radna grupa. Pokušajte ponovo dodati ovaj računar radnoj grupi ponovnim pisanjem postavki ( Kontrolna tabla -> Sistem -> Napredne sistemske postavke -> Ime računara-> dugme Identifikacija).
U čarobnjaku za pridruživanje domeni ili radnoj grupi koji se otvori odaberite sljedeće: Računar je dio korporativne mreže -> Moja organizacija koristi mrežu bez domena -> ime vaše radne grupe. Nakon toga morate ponovo pokrenuti računar.
Ako se nakon ponovnog pokretanja računar pojavi u mrežnom okruženju, ali ne možete se prijaviti na njega, provjerite vrstu mreže računara. Najvjerovatnije je vaša lokalna mreža prepoznata kao Javno. Morate promijeniti vrstu mreže u Privatno. Da biste to učinili, otvorite Opcije -> Mreža i Internet -> Država -> Domaća grupa -> Promjena vaše mrežne lokacije.
Kliknite na vezu Promjena mrežne lokacije, a zatim na bočnoj traci sa zahtjevom „Želite li dozvoliti drugim računarima i uređajima na ovoj mreži da otkriju vaš PC? Preporučujemo da to učinite na kućnoj ili poslovnoj mreži, a ne na javnoj mreži." Odaberite Da.
Otvorite Network Neighborhood i provjerite da li se pojavljuju računari.
Ako gornji savjeti nisu pomogli, a računari u vašoj radnoj grupi i dalje nisu vidljivi, pokušajte resetirati mrežne postavke (Postavke -> Mreža i Internet -> Status -> Resetuj mrežu).
Resetovati mrežne postavke a pravila zaštitnog zida mogu se izvršiti pomoću naredbi:
netsh int ip reset reset.txt
netsh winsock reset
netsh advfirewall reset
Nakon toga morate ponovo pokrenuti računar.
Također provjerite da li su sljedeće usluge pokrenute (da bi se mrežno okruženje ispravno prikazalo, moraju biti u stanju automatskog pokretanja):
- Funkcija Discovery Provider Host
- Publikacija resursa za otkrivanje funkcija (vidi dolje)
- DNS klijent
- SSDP Discovery
- UPnP Device Host
SMB 1.0 i problemi sa glavnim pretraživačem u Windows 10
Dešava se da su problemi sa prikazivanjem računara u mrežnom okruženju povezani sa uslugom Network Browser. Ova usluga je odgovorna za pravljenje i održavanje liste aktivnih računara na mreži (). Na lokalnoj mreži može biti samo jedan aktivan računar sa ulogom glavnog pretraživača.
U usluzi Windows 10 1703 Mrežni pretraživač ne radi ispravno. Preporučuje se da potpuno onemogućite ovu uslugu na Windows 10 i koristite Windows 7 računar kao glavni mrežni pretraživač (preko registra).
Osim toga, u Windows 10 1709 i novijim po defaultu je onemogućen i servis Computer Browser, koji je, kako smo rekli, zadužen za sastavljanje liste računara na mreži i njihovo prikazivanje. Ako na svojoj mreži imate samo računare sa Win 10 1709 i novijim (pogledajte tabelu), da biste riješili problem, morat ćete omogućiti SMB v1.0 protokol na barem jednom računaru (nije bezbjedno!), koji će biti vaša glavna mreža pretraživač (Master Browser). Instalacija SMB 1.0 se vrši dodavanjem 3 komponente u Control Panel.
Računar nije vidljiv na mreži nakon ažuriranja na Windows 10 1803
Osim toga, kod programera Windows 10 1803 (Spring Creators Update), računari sa Windows 10 više se ne pojavljuju u Network Neighborhood Explorer-u prilikom pregleda mrežnih uređaja.
Činjenica je da su, sa Microsoftove tačke gledišta, radne grupe zastarela funkcionalnost za organizovanje lokalne mreže za pristup zajedničkim resursima i štampačima. Umjesto korištenja radne grupe, Microsoft predlaže korištenje vaše vlastite usluge u oblaku(OneDrive, pristup preko akreditiva Microsoft zapisi račun). Po mom mišljenju, to je neopravdano.
Međutim, u stvari, 1803. godine, da biste pristupili resursima drugog računara na lokalnoj mreži, morate znati njegovo ime (\\pcname1) ili IP adresu (u formatu \\192.168.1.100), ali susjedni računari se ne prikazuju u mrežnom okruženju. Međutim, ovo se može popraviti.
Činjenica je da je zasebna usluga odgovorna za otkrivanje računara na mreži u Windows 10 Publikacija resursa za otkrivanje funkcija, koji se nakon instaliranja 1803 ne pokreće prema zadanim postavkama (tip pokretanja je promijenjen iz Automatic u Disabled). Ako se ova usluga zaustavi, drugi računari na mreži ne mogu otkriti računar. Evo kako da omogućite uslugu automatskog otkrivanja u Windows 10 1803.
Nakon ponovnog pokretanja, moći ću da otkrijem druge računare na lokalnoj mreži ovaj računar i njegove resurse (štampače i dijeljene mape).
Neki novi aspekti pristupa mreži u Windows XP-u.
Prije puštanja operacione sale Windows sistemi XP praktično nije bilo problema sa obezbeđivanjem zajedničkog pristupa zajedničkim računarskim resursima. Međutim, takav pristup je po pravilu bio i često se pruža nekontrolisan – pristup svim resursima je dat, do sistemski pogoni, i za sve kategorije korisnika i bez ograničenja ovlasti. Ova praksa često dovodi do neželjenih rezultata.
Sa sve većom ulogom grupnih politika, one su počele da imaju značajan uticaj na mrežna sigurnost, a korisnici koji nisu dobro upućeni u svoj uređaj počeli su da doživljavaju određene poteškoće.
Čini se da je folder podijeljen, ali nema pristupa. Zašto? Pokušat ćemo ovo shvatiti. Imajte na umu da se sve dolje opisano odnosi na Professional izdanje operativni sistem Windows XP i mreže bez domene Active Directory. Članak je namijenjen korisnicima početnicima.
Postavljanje pristupa.
Prije svega, potrebno je konfigurirati sistem tako da pristup računaru iz mreže postane moguć. Tipično, savjet se svodi na sljedeće: isključite zaštitni zid, isključite jednostavno dijeljenje, uključite gosta i omogućite mu pristup. To nije u redu. Takva politika će zaista omogućiti korištenje zajedničkog pristupa resursima, ali ni na koji način ne štiti vlasnika od zlonamjernih radnji klijenata. U takvim okolnostima, moguće je da bilo koji korisnik može obrisati podatke na vašem tvrdom disku.
Dakle, kako to učiniti kako treba. Idite na svojstva zaštitnog zida koristeći odgovarajuću stavku u “Control Panel” i potvrdite izbor u polju za potvrdu “File and Printer Sharing” kao što je prikazano na slici 1.
Ovim dozvoljavamo pristup TCP portovima 139 i 445, kao i UDP 137-138. Općenito, kada se otvori mrežni pristup zajedničkim resursima, zaštitni zid se automatski konfiguriše. Ovu operaciju smo izveli kako bismo to sa apsolutnom sigurnošću znali mogući problemi nisu povezani sa pravilima zaštitnog zida.
Windows podrazumevano pretražuje mrežu u potrazi za deljenim fasciklama i štampačima. Možete imati različite stavove prema ovoj funkciji, ali ako je trebate koristiti, onda je bolje koristiti komponentu “Peer-to-Peer Network” koja je omogućena kroz “Add or Remove Programs” - “Windows Components” - “Mrežne usluge” (slika 2). Zaštitni zid će biti automatski konfigurisan.
Pored toga, morate biti sigurni da je Deljenje datoteka i štampača omogućeno. Ovo možete provjeriti u svojstvima mrežne veze (slika 3). Ova usluga je podrazumevano omogućena ako ne koristite modemsku vezu.
(Slika 3)
Sada morate odlučiti o načinu pristupa računaru sa mreže. Windows XP nudi dva modela pristupa: „Gost“ i „Redovni“.
Pristup za goste pojednostavljuje upravljanje zajedničkim resursima, ali značajno ograničava mogućnosti, kao npr daljinska administracija, revizija i podjela resursa između korisnika prema pravima pristupa itd.
Prilikom odabira ovog modela svi korisnici koji pokušaju da se povežu na računar sa mreže automatski se prepoznaju kao gosti operativnog sistema. Ako se nijedna od gore navedenih funkcija ne koristi, možete se ograničiti na pristup gostu.
Model pristupa za goste.
Da biste iskoristili ovaj model pristupa, a on je podrazumevano aktiviran u Windows-u, potrebno je samo da omogućite nalog „Gost“ u dodatku za upravljanje računarom ili preko kontrolne table i dozvolite mu pristup sa mreže u bezbednosnom politika.
Nalog „Gost“ je omogućen na sledeći način: desnim tasterom miša kliknite na sistemsku ikonu „Moj računar“, koja se, u zavisnosti od izabranog interfejsa OS, „klasični“ ili Windows XP, nalazi ili na „desktopu“ ili u „ Start” meni.
U meniju koji se pojavi izaberite „Upravljanje“. U dodatku koji se otvori idite na kategoriju "Lokalni korisnici i grupe", zatim odaberite "Korisnici", dvaput kliknite na račun "Gost" i poništite potvrdni okvir "Onemogući račun".
Zatim kliknite na "Primijeni" i "OK". Crveni krst za „Gost“ bi trebao nestati (slika 4). Takođe možete pristupiti dodatku „Upravljanje računarom“ preko „Kontrolne table“ tako što ćete u njemu izabrati stavku „Administracija“.
Idite na dodatak za uređivač grupnih pravila - kliknite na "Start", odaberite "Run", unesite GPEDIT.MSC i kliknite na "OK".
U dodatku koji se otvori pronađite granu “Dodjela korisničkih prava” (slika 5), zatim odaberite stavku “Zabrani pristup računaru preko mreže”, dvaput kliknite na nju, označite “Gost”, kliknite “ Izbriši”, “Primijeni”, “OK” “.
U principu, to je sve, pristup gostu je omogućen, ali postoje neke suptilnosti.
1. Promene bezbednosne politike se podrazumevano primenjuju nakon sat i po (90 minuta). Možete prisilno primijeniti postavke na dva načina: ponovnim pokretanjem OS-a ili korištenjem prinudnog ažuriranja smjernica grupe. To možete učiniti na sljedeći način: “Start”, “Run”, unesite “gpupdate /force” (bez navodnika) i kliknite “OK”.
(Sl.6)
2. Ako ste ranije promijenili pristupni model, vratite ga na model za goste, kao što je prikazano na slici 6 ili sl. 7.
Model sa redovnim pristupom.
Sada razmotrimo ispravniju opciju s moje tačke gledišta sa modelom „Redovnog“ pristupa, koji se također naziva „Klasični“
Prvo moramo onemogućiti jednostavno dijeljenje. To se može uraditi na dva načina. Prvi i najjednostavniji je prikazan na lijevoj strani. Možete otvoriti dijalog „Opcije fascikle” tako što ćete proširiti bilo koju fasciklu, barem „Moj računar”, i izabrati „Opcije fascikle” iz menija „Alati”.
Samo poništite okvir, kao što je prikazano na slici 6, i jednostavno deljenje će biti onemogućeno. Drugi metod je komplikovaniji, kroz sigurnosne politike. Kao što je već pomenuto, unosom komande GPEDIT.MSC u prozoru “Run” menija “Start” dolazimo do dodatka prozora uređivača smernica grupe.
Zatim, prateći stablo konzole, nalazimo stavku “ Pristup mreži: model dijeljenja i sigurnosti…”, kao što je prikazano na slici 7. Ali obratite pažnju kako se ova stavka zove. "Pristup mreži: model dijeljenja...". Ovo malo polje za potvrdu na lijevoj strani u potpunosti mijenja model pristupa
Dakle, model pristupa mreži je odabran “Normalno”. To znači da svi korisnici koji pokušavaju pristupiti računaru sa mreže automatski više nisu gosti.
U isto vrijeme, Windows će početi provjeravati njihove vjerodajnice da vidi da li odgovaraju onima pohranjenim na lokalni računar računa, kao i provjeru dozvola pristupa koje su date ovim korisnicima.
U ovom slučaju je moguće kreirati lokalni korisnici i dajte im prava pristupa fasciklama i podfolderima. Ovo je korisno kada jednom korisniku trebate dozvoliti pristup određenoj mapi, ali je zatvoriti drugom.
Sa jednostavnim zajedničkim pristupom, to je nemoguće učiniti, jer svi klijenti koriste jedan nalog - „Gost“.
U sigurnosnim politikama postoji klauzula koja reguliše upotrebu praznih lozinki. Po defaultu, prazne lozinke su dozvoljene samo za prijavu na konzolu.
Ako se bilo koji korisnik osim “Gost” treba prijaviti na sistem sa praznom lozinkom, tada vrijednost ove stavke mora biti postavljena na “Disabled”. Ovo omogućava pristup računaru preko mreže nalozima koji imaju prazna lozinka.
Ali imajte na umu da ovo otvara pristup sa praznim lozinkama takozvanim “administrativnim” zajedničkim resursima, što uopće nije sigurno.
Postoji nedostatak u “normalnom” modelu pristupa mreži, ali ovaj nedostatak je vjerovatniji u svijesti korisnika koji ostave lozinku administratora praznu ili je postave na “12345” ili qwerty.
Ako je prazna „Administratorska“ lozinka važna, morate je ili preimenovati ili onemogućiti (ne bojte se, u siguran način“Administrator” je uvijek uključen), ili mu zabranite pristup preko mreže dodavanjem onima koji imaju takvu zabranu, kao na slici 5. Konkretne radnje zavise od vaših potreba.
Autorizacija sa odabranim modelom pristupa mreži „Normal“ se dešava na sledeći način. Prvo, Windows provjerava kombinaciju prijave i lozinke (akreditive) da vidi da li odgovara lokalnim nalozima.
Ako se vjerodajnice poklapaju i račun ima odgovarajuća prava, pristup je dozvoljen. Ako se samo prijava podudara, pristup je odbijen i prikazuje se greška 5.
Ako se takvi akreditivi ne nalaze u lokalnoj bazi podataka, tada se korisnik smatra „Gostom“ i dalje radnje se izvode ovisno o statusu ovog naloga (omogućen ili onemogućen) i pravima pristupa, uklj. i pristup mreži.
U ovom slučaju, ako je "Gost" onemogućen ili odbijen pristup preko mreže, kao i ako se pokuša prijaviti s praznom lozinkom, ali su takve radnje zabranjene sigurnosnom politikom, Windows će poslati " ident” i korisnik će vidjeti prozor u kojem se traži da unese ispravno korisničko ime i lozinku.
Neki savjeti. Ako ne želite da izgubite svoje podatke, onda se pridržavajte najjednostavnijih sigurnosnih pravila, kao što se pridržavate pravila lične higijene.
Vodite računa o administratorskom računu, nemojte raditi pod njim. Napravite još jednu za sebe i ili onemogućite “Administrator” ili ga preimenujte. Nemojte davati administratorskim nalozima praznu lozinku. Koristi složene lozinke.
Ako ste previše lijeni da ga unesete svaki put, onda koristite uslužni program pozvan naredbom CONTROL USERPASSWORDS2 iz komandna linija ili iz menija “Start” - “Run” da biste podesili automatsku prijavu. Nikada ne dajte puni pristup preko mreže, maksimalno na "Uredi". Nikada nemojte dijeliti diskove, koristite foldere za ovo.
(Slika 8)
Sada ostaje samo da kreirate zajednički resurs - zajednički folder. Mapa se može kreirati bilo gdje, ali je bolje to učiniti u korijenskom direktoriju pogona, jer neki direktoriji imaju unaprijed postavljene dozvole. Dakle, napravimo folder i damo mu ime. Zatim desnom tipkom miša kliknite ovu mapu i odaberite "Svojstva".
Idite na karticu "Pristup". Prebacite radio dugme na poziciju „Share this folder”. Postoji mala nijansa. Ako stavite znak dolara - $ na kraj naziva dijeljenog resursa, tada folder neće biti vidljiv sa mreže, to je takozvani skriveni zajednički resurs i može mu se pristupiti samo navođenjem puni put, na primjer: “Start”, “Run”, \\mycomp\sharing$, “OK”.
Možete dodati napomenu. Ako postoji mnogo zajedničkih foldera, ovo može biti korisno. Ime dijeljenog resursa ne mora biti isto kao ime dijeljenog foldera može se podesiti proizvoljno;
Sada kliknite na dugme „Dozvole“ i uđite u prozor prikazan na slici 9
(Slika 9)
Ovdje postavljate dozvole za mrežni pristup folderu. Ako imate sistem podataka FAT32, tada se dozvole mogu postaviti samo ovdje pomoću dugmadi "Dodaj" i "Izbriši". Za one koji koriste NTFS, nema posebne svrhe dodavati nekoga.
Potrebno je samo odrediti nivo pristupa. Na primjer, dodajte pravo na promjenu. Ako dodate korisnika ili grupu korisnika, nemojte se zbuniti, jer ćete morati podesiti i prava na kartici “Sigurnost” (Sl. 10).
(Slika 10)
Odlaskom na karticu Sigurnost možete dodati korisnike i dodijeliti im prava pristupa. Imajte na umu da su prema zadanim postavkama dozvole već delegirane određenim kategorijama korisnika.
Uključujući grupu „Korisnici“, koja uključuje naloge koje ste kreirali. To znači da takvi korisnici već imaju neka prava. Ako kreirate fasciklu kojoj ne treba pristup svim korisnicima, ova situacija nije prihvatljiva. Postoje dva načina za rješavanje ovog problema.
Prva opcija je brisanje grupe i dodavanje određenih korisnika (prije svega sebe i za puni pristup). Windows vam ne dozvoljava da deinstalirate? Tako je, idite na "Napredno", poništite "Naslijediti", kliknite na "Primijeni", u prozoru koji se pojavi kliknite na "Kopiraj", zatim "OK" i vratite se na sliku 10. Ali sada možete izbrisati i dodati ovdje.
Druga opcija će biti korisna ako trebate odbiti pristup zajedničkom resursu samo za neke članove grupe Korisnici, dok drugima dozvolite pristup.
Rješenje ovog problema je dodavanje potrebnih korisnika na listu računa i zabrana pristupa " Potpuni pristup„Sada, iako su dio grupe kojoj je dozvoljena neka opcija pristupa, neće je dobiti, jer u Windowsima odbijanja imaju prednost nad dozvolama, o čemu će vam reći.
Koristeći ove jednostavne tehnike, možete izgraditi hijerarhiju foldera, sa različitim pravima pristupa, čiji će ulaz biti jedini folder vidljiv na mreži.
Prednost ovog pristupa je u tome što pomeranjem radio dugmeta na slici 8 u suprotnu poziciju možete odmah prekinuti sve korisnike koji su se povezali na vaš računar. Takođe je lako ponovo obezbediti pristup kada vam ponovo zatreba.
(Slika 11)
Za korisnike koji su odabrali model “Gost” za pristup mreži, mnogo je lakše dijeliti folder.
Morate kreirati folder i dati mu ime. Zatim kliknite desnim tasterom miša na ikonu fascikle, izaberite „Svojstva“ i idite na karticu „Pristup“, slika 11.
Ovdje, na dnu prozora, trebate označiti potvrdni okvir “Share this folder” i, eventualno, “Allow editing files over the network” ako postoji potreba da udaljeni korisnici mogu dodavati i brisati datoteke u ovom folderu.
Također je moguće promijeniti ime resursa pod ovim imenom folder će biti vidljiv na mreži.
TOTAL
= - = - = - = - = - = - = - = - = - = - =
Grupna politička - Config.comp. - Windows Config - Sigurnosne postavke - Lokalna pravila - Dodjela korisničkih dozvola
Grupna politička - Config.comp. - Config.Windows - Sigurnosne postavke - Lokalna pravila - Sigurnosne postavke
Nakon unošenja izmjena u grupna politika, izvrši: gpupdate /force
Dodaću još jednu stvar - Podešavanje dijeljenja između Windows 7 i Windows XP
Ako u mreži postoje računari sa WinXP i Win7, lopta je otvorena na XP i računari sa XP na XP mogu da se vide bez ikakvih problema i da se prijave.
Ali oni se ne mogu prijaviti sa Win7 na XP, pa radimo sljedeće, kao što je prikazano na slikama ispod:
1) otvoreno mrežno okruženje
(ako na vrhu postoji red o “otkrivanju mreže” odgovaramo pozitivno
2) Otvori " Centar za mrežu i dijeljenje"
3) Kliknite na " Promijenite napredne opcije dijeljenja"
Uključite:
+ otkrivanje mreže
+ dijeljenje datoteka i štampača
+ dijeljenje čitanja i pisanja u zajedničkim folderima
+ onemogućite dijeljenje zaštićeno lozinkom
4) ponovo ide na to mrežni resurs gde nam treba
5) Pojavit će se prozor koji traži lozinku za prijavu
6) jednostavno unesite "gost" i unesite!
Učitavanje...