Jaringan lokal memungkinkan Anda membuat koneksi antara beberapa komputer di ruangan yang sama, membangun berbagi file. Akibat pengaturan jaringan rumah pengguna mendapatkan kesempatan untuk mengerjakan dokumen yang sama di komputer yang berbeda atau bermain game bersama.
kemampuan LAN
Pengaturan jaringan Windows 10 memungkinkan Anda mendapatkan sejumlah fitur mudah yang akan pengguna yang berguna memiliki beberapa komputer sekaligus.
- Berbagi file dari komputer yang berbeda. Transfer data cepat terlepas dari volume.
- Berbagi pencetak, pemindai, atau perangkat jaringan lainnya.
- Menyiapkan permainan dan hiburan jaringan.
Ini adalah area utama, yang masing-masing berisi sejumlah kemungkinan. Misalnya, transfer data cepat memungkinkan Anda membuat cadangan informasi penting, sehingga jika satu mesin berhenti berfungsi dengan baik, informasi yang Anda perlukan tetap tersedia dari mesin lain.
Untuk mulai menggunakan semua fitur ini, pertama-tama Anda harus mengonfigurasi jaringan lokal di Windows 10 dengan benar. Anda dapat menghubungkan mesin dengan versi terinstal yang sama, PC dan laptop dengan versi berbeda Versi Windows- dalam interval antara "tujuh" dan "sepuluh" tidak ada batasan kompatibilitas.
Pembuatan jaringan
Langkah pertama adalah menginstal nama yang sama di semua komputer yang akan Anda sambungkan ke jaringan. kelompok kerja. Di Windows 10 dan versi lainnya, ini dilakukan dengan cara yang sama:
- Klik Menangkan+R untuk memanggil jendela " Berlari».
- Memasuki " sysdm.cpl" untuk membuka properti sistem.
- Tab "" akan segera muncul. Lihatlah nama kelompok kerja. Untuk meletakkan nama yang sama di komputer lain, klik " Mengubah". Gunakan hanya huruf latin!
Kemudian pengaturan berlanjut di " Jaringan dan pusat Berbagi”, yang diluncurkan melalui panel kontrol atau ikon koneksi di area notifikasi. Langkah selanjutnya adalah mengubah pengaturan lanjutan.
Di Windows 10, Anda masih bisa sampai di sini melalui bagian " VPN» tab « Jaringan dan Internet» dalam pengaturan sistem.
Di sini Anda perlu mengaktifkan penemuan jaringan Dengan penyetelan otomatis, berbagi file dan perangkat, dan mengizinkan sistem untuk mengelola koneksi homegroup.
Perhatian: aktifkan penemuan jaringan dan akses umum tidak diperlukan kata sandi untuk semua profil! Pertama, Anda akan menyiapkan profil rumah atau kantor, lalu profil umum, dan semua jaringan.
Operasi ini harus diulangi di semua komputer. Akibatnya, para peserta jaringan lokal seharusnya:
- Satu nama grup kerja ditugaskan.
- Penemuan jaringan diizinkan.
Jika jaringan rumah tempat komputer terhubung dibangun berdasarkan satu router, maka tindakan yang tercantum sudah cukup operasi normal jaringan lokal. Jika komputer terhubung langsung menggunakan kabel crossover atau layanan DHCP dinonaktifkan pada router, yang secara independen mendistribusikan alamat IP ke mesin, maka konfigurasi tambahan harus dilakukan.
- Membuka " Pusat Kontrol Jaringan", lalu pergi ke" Ubah pengaturan adaptor».
- Pilih kartu jaringan, di mana kabel crossover dipasang, dan buka propertinya.
- Memeriksa " Gunakan IP berikut" Dan " Gunakan DNS berikut". Isi baris dengan nilai yang ditunjukkan pada tangkapan layar.
Di komputer kedua, Anda perlu menambahkan data berikut:
Pada komputer yang berbeda Alamat IP akan berbeda. Jika Anda menulis 192.168.0.2 pada mesin pertama, maka alamat kedua adalah 192.168.0.3 dan seterusnya, tergantung jumlah peserta jaringan. Sisa data tetap tidak berubah.
Aktifkan berbagi
Jaringan lokal telah dibuat, tetapi untuk menggunakan program dan file yang disimpan di komputer lain dari satu komputer, Anda juga harus mengatur akses umum untuknya. Pengaturan jaringan Windows 10 ini pada dasarnya berakhir. Mari buat folder bersama dengan dokumen:
- Klik pada folder klik kanan, buka properti.
- Arahkan ke " Mengakses", klik tombol" Konfigurasi lanjutan».
- Centang kotak " Membagikan". Klik pada tombol " Izin».
- Tetapkan izin. Jika Anda ingin direktori dibuka dari komputer lain dan melihat isinya, centang kotak " Membaca» di kolom « Mengizinkan". Untuk memberikan akses penuh, centang kotak yang sesuai. Simpan konfigurasi dengan mengklik " OKE».
Maka Anda perlu kembali ke properti folder dan pergi ke " Keamanan". Di sini Anda harus menekan tombol " Mengubah».
Jendela " Izin Grup". Di bawah lapangan Grup atau Pengguna» klik « Menambahkan».
Masukkan nama Anda " Semua” (tanda kutip tidak diperlukan), tekan “ OKE».
Tetapkan izin yang sama seperti yang Anda lakukan sebelumnya saat mengatur akses.
Setelah mengaktifkan berbagi, Anda disarankan untuk me-restart komputer Anda untuk melakukannya Pengaturan jaringan Windows 10 diselesaikan dengan benar. Lain kali Anda mengaktifkan penjelajah, bagian akan muncul " Bersih”, yang akan menampilkan komputer tempat koneksi dibuat.
Di dalam direktori dengan nama komputer lain, Anda akan menemukan folder yang dibagikan.
Di dalam folder tersebut akan ada dokumen yang sama yang disimpan di komputer lain. Jika Anda telah memberikan akses penuh dalam pengaturan, Anda dapat mengeditnya dengan aman dari komputer lain.
Berbagi Akses Internet
Jika jaringan lokal dibangun tanpa router, menggunakan koneksi kabel langsung dari komputer, dan satu mesin memiliki akses Internet dan yang lainnya tidak, maka ini segera diperbaiki. Tindakan yang dijelaskan dilakukan di komputer yang terhubung dengannya jaringan global.
- Klik ikon koneksi di area notifikasi. Membuka " Pusat kendali” dan lanjutkan untuk mengubah pengaturan adaptor.
- Dalam daftar koneksi yang tersedia, temukan koneksi WAN Anda. Buka propertinya, klik kanan.
- Di tab " Mengakses» Izinkan anggota lain di jaringan rumah Anda untuk menggunakan koneksi Internet ini.
Sekarang dari satu komputer Internet akan didistribusikan ke peserta lain dalam jaringan. Ini akan mempengaruhi kecepatan, tetapi ketika diakses dengan perangkat yang berbeda melalui router, kecepatan juga dibagi secara proporsional dengan beban, jadi ini adalah praktik umum kerja sama di internet.
Pembaca menghubungi saya beberapa kali dengan permintaan untuk membantu menyelesaikan masalah dengan menampilkan komputer terbaru di lingkungan jaringan Windows dibangun 10. Memang, dalam rilis terbaru Windows 10, komputer Anda mungkin tidak lagi melihat komputer tetangga di grup kerja jaringan lokal, atau jurang itu sendiri dari lingkungan jaringan. Mari kita lihat cara memperbaikinya.
Komputer Windows 10 tidak muncul di Workgroup Network Neighborhood
Pengguna telah mengalami masalah dalam menampilkan komputer terdekat di LAN grup kerja mereka sejak Windows 10 1703 (Pembaruan Pembuat). Setelah menginstal build W10 ini, saat melihat perangkat di lingkungan jaringan, komputer berhenti melihat komputer tetangga.
Daftar komputer di lingkungan jaringan dapat dilihat di Explorer atau dengan perintah:
Jika daftar kosong (perintah dikembalikan Tidak ada item dalam daftar) yang pertama Anda periksa pengaturan berikut.
Periksa apakah Anda memiliki akses ke file dan folder yang diaktifkan. Pergi ke bagian Panel kendali -> Jaringan dan pusat Berbagi -> Lebih banyak opsi berbagi.
Pastikan Anda memiliki di bagian profil jaringan saat ini Pribadi (profil saat ini) pilihan termasuk:
- Aktifkan penemuan jaringan
- Aktifkan berbagi file dan printer
- Biarkan Windows mengelola koneksi homegroup
Kemudian ke profil Semua jaringan aktifkan opsi:
- Aktifkan berbagi ke pengguna jaringan dapat membaca dan menulis file ke folder bersama
- Nonaktifkan perlindungan kata sandi (jika Anda memercayai semua perangkat di jaringan Anda)
Kemudian buka item Pengaturan Windows -> Jaringan dan Internet -> ethernet(jika Anda terhubung ke jaringan lokal melalui koneksi tanpa kabel, pilih Wi-Fi). Klik pada ikon jaringan dan periksa apakah opsi tersebut diaktifkan Jadikan komputer ini dapat ditemukan.
Dalam beberapa kasus, untuk mengaktifkan penemuan, Anda perlu menjalankan perintah berikut di prompt perintah dengan hak administrator:
netsh advfirewall firewall set rule group="Network Discovery" new enable=Yes
Dalam beberapa kasus, komputer Windows mungkin tidak muncul di Network Neighborhood karena pengaturan yang salah kelompok kerja. Coba tambahkan kembali komputer ini ke workgroup dengan menimpa pengaturan ( Panel kendali -> Sistem -> Pengaturan sistem tambahan -> Nama komputer-> tombol Identifikasi).
Di wisaya domain atau grup kerja yang bergabung yang terbuka, pilih secara berurutan: Komputer adalah bagian dari jaringan perusahaan -> Organisasi saya menggunakan jaringan tanpa domain -> nama grup kerja Anda. Setelah itu, Anda perlu me-restart komputer Anda.
Jika setelah mem-boot ulang komputer muncul di lingkungan jaringan, tetapi Anda tidak dapat mengaksesnya, periksa jenis jaringan komputer. Kemungkinan besar jaringan lokal Anda dikenali sebagai publik. Anda perlu mengubah jenis jaringan menjadi Pribadi. Untuk melakukan ini, buka Pilihan -> Jaringan dan Internet -> Negara -> kelompok rumah -> Mengubah lokasi jaringan Anda.
Klik tautannya Ubah lokasi jaringan, setelah itu di sidebar dengan permintaan “Apakah Anda ingin mengizinkan komputer dan perangkat lain di jaringan ini untuk menemukan PC Anda? Kami menyarankan Anda melakukan ini di jaringan rumah atau kantor, bukan jaringan publik", pilih Ya.
Buka Network Neighborhood dan periksa apakah komputer telah muncul.
Jika tip ini tidak membantu, dan komputer di grup kerja masih belum ditampilkan, coba atur ulang pengaturan jaringan (Pengaturan -> Jaringan dan Internet -> Status -> Atur ulang jaringan).
Anda dapat mengatur ulang pengaturan jaringan dan aturan firewall dengan perintah:
netsh int ip reset reset.txt
reset netsh winsock
reset netsh advfirewall
Maka Anda perlu me-restart komputer Anda.
Periksa juga apakah layanan berikut berjalan (harus dalam status mulai otomatis untuk menampilkan lingkungan jaringan dengan benar):
- Host Penyedia Penemuan Fungsi
- Publikasi Sumber Daya Penemuan Fungsi (lihat di bawah)
- Klien DNS
- Penemuan SSDP
- Host Perangkat UPnP
SMB 1.0 dan masalah dengan Master Browser di Windows 10
Kebetulan masalah dengan menampilkan komputer di lingkungan jaringan terkait dengan layanan Browser Jaringan (Browser Master). Layanan ini bertanggung jawab untuk membuat dan memelihara daftar komputer aktif di jaringan (). Hanya ada satu komputer aktif dengan peran browser utama di jaringan lokal.
Dalam layanan Windows 10 1703 Penjelajah Jaringan itu bekerja secara tidak benar. Direkomendasikan untuk sepenuhnya menonaktifkan layanan ini pada Windows 10 dan menggunakan komputer Windows 7 sebagai browser jaringan utama (melalui registri).
Selain itu, di Windows 10 1709 dan lebih tinggi secara default, ini juga menonaktifkan layanan Browser Komputer, yang, seperti yang kami katakan, bertanggung jawab untuk menyusun daftar komputer di jaringan dan menampilkannya. Jika Anda hanya memiliki komputer dengan Win 10 1709 dan lebih tinggi di jaringan (lihat tabel), untuk mengatasi masalah, Anda harus mengaktifkan protokol SMB v1.0 di setidaknya satu komputer (tidak aman!), yang akan menjadi browser jaringan utama Anda (Browser Master). Instalasi SMB 1.0 dilakukan dengan menambahkan 3 komponen pada control panel.
Komputer tidak terlihat di jaringan setelah memutakhirkan ke Windows 10 1803
Selain itu, di Pengembang Windows 10 1803 (Spring Creators Update), PC Windows 10 tidak lagi muncul di Lingkungan Jaringan File Explorer saat melihat perangkat jaringan.
Faktanya adalah bahwa dari sudut pandang Microsoft, kelompok kerja adalah fungsi yang sudah ketinggalan zaman dalam mengatur jaringan lokal untuk mengakses sumber daya dan printer bersama. Alih-alih menggunakan grup kerja, Microsoft menyarankan untuk menggunakan miliknya sendiri layanan awan(OneDrive, diakses melalui Akun Akun Microsoft). Menurut pendapat saya, ini tidak bisa dibenarkan.
Namun, pada kenyataannya, pada tahun 1803, untuk mengakses sumber daya komputer lain di jaringan lokal, Anda perlu mengetahui namanya (\\pcname1) atau alamat ip (dalam format \\192.168.1.100), tetapi komputer tetangga tidak ditampilkan di lingkungan jaringan. Namun, ini bisa diperbaiki.
Faktanya adalah layanan terpisah bertanggung jawab untuk menemukan komputer di jaringan di Windows 10. Publikasi Sumber Daya Penemuan Fungsi, yang setelah menginstal 1803 tidak dimulai secara default (jenis peluncuran diubah dari Otomatis menjadi Dinonaktifkan). Jika layanan ini dihentikan, komputer tidak ditemukan di jaringan oleh komputer lain. Anda dapat mengaktifkan layanan Autodiscover di Windows 10 1803 sebagai berikut.
Setelah reboot, komputer lain di jaringan lokal akan dapat menemukannya komputer ini dan sumber dayanya (printer dan folder bersama).
Penemuan jaringan memungkinkan Windows 10 menemukan komputer dan perangkat lain di jaringan. Fitur ini diaktifkan secara otomatis saat Anda tersambung ke jaringan pribadi, seperti di rumah atau tempat kerja Anda. Penemuan jaringan dinonaktifkan saat Anda terhubung ke jaringan publik yang seharusnya tidak dipercaya dan Anda mencegah PC Anda dapat ditemukan di jaringan tersebut.
Aktifkan penemuan jaringan
Jika komputer Anda atau perangkat Windows 10 tidak dapat menelusuri komputer lain di jaringan, dua kesalahan mungkin terjadi: Anda telah menetapkan profil jaringan yang salah (publik atau pribadi), atau penemuan jaringan dimatikan karena beberapa alasan.
Berikut cara mengaktifkan penemuan jaringan di Windows 10 untuk profil jaringan yang aktif:
Saat Anda terhubung ke jaringan publik, Anda tidak pernah ingin mengaktifkan penemuan jaringan. Jadi, jika Anda terhubung ke jaringan publik, seperti bandara dan kafe, pastikan untuk menyetel profil ke "Publik".
Izinkan berbagi file dan printer
Saat Anda terhubung ke jaringan pribadi, Windows 10 secara otomatis mengaktifkan opsi Berbagi File dan Printer. Dengan demikian, Anda dapat dengan mudah berbagi folder, file, dan printer dengan komputer dan perangkat lain di jaringan Anda. Namun, jika administrator jaringan Anda mengonfigurasi pengaturan ini, Anda mungkin perlu mengaktifkan atau menonaktifkannya secara manual, bergantung pada kebutuhan Anda.
Berikut cara mengaktifkan opsi Berbagi File dan Printer di Windows 10 untuk koneksi jaringan yang aktif:
Jika Anda tersambung ke jaringan publik, seperti di bandara dan kafe, pastikan untuk mengatur Publik sebagai profil untuk sambungan ini. Selain itu, jangan aktifkan opsi File and Printer Sharing saat menghubungkan ke jaringan publik.
Aktifkan Berbagi Folder Publik
Folder publik terletak di hard drive Anda di C:UsersPublic. Semua akun pengguna yang terdaftar dengan Windows memiliki akses ke sana. Makanya disebut Publik. File dan folder apa pun yang ditemukan di C: UsersPublic dapat diakses sepenuhnya oleh semua pengguna di komputer. Tergantung pada pengaturan akses jaringan Anda, folder ini dan isinya juga dapat diakses oleh semua komputer dan perangkat lain di jaringan yang sama.
Untuk mengaktifkan berbagi folder publik, ikuti langkah-langkah berikut:
Aktifkan Berbagi yang Dilindungi Kata Sandi
Ketika akses yang dilindungi kata sandi diaktifkan, hanya pengguna yang memiliki akun pengguna dan kata sandi di komputer atau domain jaringan Anda (dalam kasus jaringan bisnis) yang dapat mengakses file bersama dan printer yang terpasang ke komputer atau perangkat Windows 10 Anda, serta folder bersama Anda. Disarankan agar Anda menghindari penonaktifan akses yang dilindungi kata sandi, tetapi Anda mungkin perlu melakukannya dalam beberapa situasi, seperti saat Anda ingin memberikan akses kepada orang lain.
Untuk mengaktifkan proteksi kata sandi, ikuti langkah-langkah berikut:
Topik artikel ini adalah: "Cara mengaktifkan penemuan jaringan di Windows 7". Pertama, mari kita bicara tentang apa layanan ini dan mengapa itu dibutuhkan. Tujuan dari subsistem ini adalah untuk memastikan visibilitas komputer di jaringan area lokal domain. Jika Anda menghentikan layanan ini, maka PC dengan "tujuh" tidak akan terlihat oleh mesin di sekitarnya.
Saat layanan aktif, mereka mudah dideteksi oleh tetangga. Dari sinilah nama layanan ini berasal. Dalam pengaturan default layanan ini dengan disabilitas. Untuk menjalankannya, Anda perlu melakukan beberapa manipulasi secara manual, yang akan kami bahas di bawah.
Segera setelah pengguna mengetahui bahwa komputernya tersembunyi dari lingkungan jaringan, dia mengambil berbagai tindakan yang tidak perlu: mencoba memulai ulang penyesuai jaringan, mem-boot ulang sistem, mencoba menonaktifkan firewall, dan seterusnya. Semua "eksperimen" ini tidak mengarah pada hasil yang diharapkan.
Tetap hanya menggigit siku atau mencari informasi tentang masalah di dokumentasi bantuan atau Internet. Dan di sini kita berada dalam gangguan. Metode mengaktifkan penemuan jaringan yang dijelaskan dalam dokumentasi tidak selalu berhasil. Inilah caranya:
- Diusulkan untuk pergi ke panel kontrol.
- Pilih bagian "Jaringan dan Pusat Berbagi".
- Kemudian klik tautan "Ubah Opsi tambahan akses publik".
- Di jendela profil, beri tanda centang yang sesuai. Kira-kira seperti pada gambar:
Seperti yang dinyatakan dalam dokumentasi, semuanya harus berfungsi sebagaimana mestinya. Namun, ini sering tidak terjadi.
Segera setelah mengklik tombol "OK", semua pengaturan disetel ulang ke keadaan semula, dan pengguna jatuh pingsan. Upaya berulang kali untuk menghidupkan kembali layanan juga tidak menghasilkan apa-apa.
Apa yang harus dilakukan dalam kasus ini?
Jika tidak ada yang berhasil?
Jangan lupa bahwa semua jendela, kotak centang, dan tombol ini hanyalah kulit terluar dari sistem, yang diperlukan untuk kenyamanan yang lebih baik. Di bawah kap sistem, pustaka bersama (dll), objek-kom, dan layanan terus bekerja. Akses ke semua ini dapat diperoleh dengan melewati jendela Antarmuka jendela. Karena dalam kasus kami, kami berbicara tentang layanan, kami memerlukan akses langsung ke layanan. Sangat mudah untuk mendapatkannya:
- Mari kembali ke panel kontrol.
- Pilih subbagian "Administrasi".
- Kami mengklik applet "Layanan" dan mendapatkan daftar lengkap Layanan Windows sebagai daftar.
- Mengklik dua kali pada baris mana pun dari daftar akan membuka jendela kontrol layanan.
- Jendela ini memiliki tombol Mulai.
- Tetap tindakan terakhir. Anda perlu menemukan dalam daftar dan menjalankan layanan berikut:
Jika deteksi berhasil, selamat! Sekarang Anda tahu apa yang harus dilakukan jika penemuan jaringan tidak menyala di Windows 7.
Beberapa aspek baru dari akses jaringan di Windows XP.
Sebelum rilis ruang operasi Sistem Windows Masalah XP dengan penyediaan akses bersama ke sumber daya bersama komputer hampir tidak muncul. Namun, sebagai aturan, akses semacam itu disediakan dan seringkali diberikan secara tidak terkendali - akses ke semua sumber daya didistribusikan, hingga penggerak sistem, dan untuk semua kategori pengguna dan tanpa batasan kekuasaan. Praktek ini sering mengarah pada hasil yang tidak diinginkan.
Dengan meningkatnya peran kebijakan kelompok, mereka mulai memberikan dampak yang signifikan keamanan jaringan, dan pengguna yang kurang paham dengan perangkat mereka mulai mengalami kesulitan tertentu.
Tampaknya folder tersebut dibagikan, tetapi tidak ada akses. Mengapa? Inilah yang akan kami coba cari tahu. Harus diingat bahwa semua yang dijelaskan di bawah mengacu pada edisi Profesional. sistem operasi Windows XP dan jaringan tanpa domain Active Directory. Artikel ini ditujukan untuk pengguna pemula.
Pengaturan akses.
Pertama-tama, Anda perlu mengonfigurasi sistem agar akses ke komputer dari jaringan menjadi mungkin. Biasanya sarannya adalah sebagai berikut: matikan firewall, matikan berbagi sederhana, hidupkan tamu dan izinkan dia mengakses. Itu tidak benar. Kebijakan seperti itu memang akan memungkinkan pembagian sumber daya, tetapi tidak melakukan apa pun untuk melindungi pemilik dari aktivitas klien yang berbahaya. Dalam keadaan seperti itu, ada kemungkinan setiap pengguna dapat menghapus data di hard drive Anda.
Jadi, bagaimana melakukannya dengan benar. Kami masuk ke properti firewall, menggunakan item yang sesuai "Panel Kontrol" dan centang kotak "Berbagi File dan Printer" seperti yang ditunjukkan pada Gbr.1.
Dengan ini kami mengizinkan akses ke port TCP 139 dan 445, serta UDP 137-138. Secara umum, saat membuka akses jaringan ke sumber daya bersama, firewall dikonfigurasi secara otomatis. Kami melakukan operasi ini untuk mengetahui apa sebenarnya kemungkinan masalah tidak terkait dengan kebijakan firewall.
Secara default, Windows mencari folder dan printer bersama di jaringan. Anda dapat memperlakukan fitur ini dengan cara yang berbeda, tetapi jika Anda perlu menggunakannya, lebih baik menggunakan komponen "Jaringan peer-to-peer", yang diaktifkan melalui "Tambah atau Hapus Program" - "Komponen Windows" - "Layanan Jaringan" (Gbr. 2). Firewall akan dikonfigurasi secara otomatis.
Selain itu, Anda perlu memastikan bahwa "Layanan Berbagi File dan Printer" diaktifkan. Anda dapat memeriksanya di properti. koneksi jaringan(Gbr.3). Secara default, layanan ini diaktifkan jika Anda tidak menggunakan koneksi dial-up.
(gambar 3)
Sekarang Anda perlu memutuskan metode mengakses komputer dari jaringan. Windows XP menyediakan dua model akses: "Tamu" dan "Biasa".
Akses tamu menyederhanakan pengelolaan sumber daya bersama, tetapi sangat membatasi fitur seperti administrasi jarak jauh, mengaudit dan berbagi sumber daya antar pengguna dengan hak akses, dll.
Saat model ini dipilih, semua pengguna yang mencoba menyambung ke komputer dari jaringan secara otomatis dikenali sebagai tamu sistem operasi. Jika tidak ada fungsi di atas yang digunakan, Anda dapat membatasi diri pada akses tamu.
Model akses tamu.
Untuk menggunakan model akses ini, dan diaktifkan di Windows secara default, cukup aktifkan akun Tamu di snap-in Manajemen Komputer, atau melalui panel kontrol dan izinkan akses dari jaringan dalam kebijakan keamanan.
Akun "Tamu" diaktifkan sebagai berikut: klik kanan pada ikon sistem "Komputer Saya", yang, tergantung pada antarmuka OS yang dipilih, "klasik" atau Windows XP, terletak di "desktop" atau di " Mulai" menu.
Pilih "Kelola" dari menu yang muncul. Di snap-in yang terbuka, buka kategori "Pengguna dan Grup Lokal", lalu pilih "Pengguna", klik dua kali pada akun "Tamu" dan hapus centang pada kotak "Nonaktifkan akun".
Kemudian klik "Terapkan" dan "OK". Palang merah di "Tamu" akan menghilang (Gbr. 4). Anda juga dapat mengakses snap-in "Manajemen Komputer" melalui "Panel Kontrol" dengan memilih item "Alat Administratif" di dalamnya.
Buka snap-in editor kebijakan grup - klik "Mulai", pilih "Jalankan", masukkan GPEDIT.MSC dan klik "OK".
Di snap-in yang terbuka, kami menemukan cabang "Penugasan hak pengguna" (Gbr. 5), lalu item "Tolak akses ke komputer melalui jaringan", klik dua kali padanya, sorot "Tamu", klik " Hapus", "Terapkan", "OK".
Pada prinsipnya, semuanya termasuk akses tamu, tetapi ada seluk-beluknya.
1. Perubahan kebijakan keamanan diterapkan setelah satu setengah jam (90 menit) secara default. Ada dua cara untuk menegakkan pengaturan: dengan me-reboot OS, atau dengan menggunakan penyegaran paksa Kebijakan Grup. Anda dapat melakukan ini sebagai berikut: "Mulai", "Jalankan", masukkan "gpupdate / force" (tanpa tanda kutip) dan klik "OK".
(gbr.6)
2.Jika Anda mengubah model akses sebelumnya, maka kembalikan kembali ke model tamu, seperti yang ditunjukkan pada Gambar 6 atau Gambar. 7.
Model akses biasa.
Sekarang pertimbangkan opsi yang lebih tepat dari sudut pandang saya dengan model akses "Normal", yang juga disebut "Klasik"
Pertama kita perlu menonaktifkan berbagi sederhana. Ini bisa dilakukan dengan dua cara. Yang pertama dan paling sederhana ditampilkan di sebelah kiri. Anda dapat membuka dialog "Opsi Folder" dengan membuka folder apa pun, setidaknya "Komputer Saya" dan memilih "Opsi Folder" dari menu "Alat".
Cukup hapus centang pada kotak, seperti yang ditunjukkan pada Gambar 6, dan berbagi sederhana akan dimatikan. Cara kedua lebih sulit, melalui kebijakan keamanan. Seperti disebutkan di atas, dengan memasukkan perintah GPEDIT.MSC di jendela "Jalankan" pada menu "Mulai", kita masuk ke jendela snap-in editor kebijakan grup.
Selanjutnya, mengikuti pohon konsol, kami menemukan item " Akses jaringan: berbagi dan model keamanan…” seperti yang ditunjukkan pada Gambar 7. Tapi perhatikan nama item ini. "Akses Jaringan: Model Berbagi...". Kotak centang kecil di sebelah kiri, tetapi sepenuhnya mengubah model akses
Jadi, model akses jaringan dipilih sebagai "Normal". Artinya, semua pengguna yang mencoba mengakses komputer dari jaringan secara otomatis berhenti menjadi tamu.
Pada saat yang sama, Windows akan mulai memeriksa kredensial mereka untuk kecocokan dengan yang tersimpan komputer lokal akun, serta memeriksa izin akses yang diberikan kepada pengguna tersebut.
Dalam hal ini, dimungkinkan untuk membuat pengguna lokal dan beri mereka hak akses ke folder dan subfolder. Ini berguna saat Anda perlu membuka akses ke folder tertentu untuk satu pengguna, tetapi menutupnya ke pengguna lain.
Dengan pembagian sederhana, ini tidak dapat dilakukan, karena semua klien menggunakan akun yang sama - "Tamu".
Ada klausul dalam kebijakan keamanan yang mengatur penggunaan kata sandi kosong. Secara default, kata sandi kosong hanya diperbolehkan untuk login konsol.
Jika salah satu pengguna, selain "Tamu", harus masuk ke sistem dengan kata sandi kosong, maka nilai item ini harus diubah ke posisi "Nonaktif". Ini memungkinkan akses ke komputer melalui jaringan ke akun yang ada kata sandi kosong.
Namun perlu diingat bahwa ini membuka akses dengan kata sandi kosong ke apa yang disebut sumber daya bersama "administratif", yang sama sekali tidak aman.
Ada kekurangan dalam model akses jaringan "Normal", tetapi kekurangan ini lebih mungkin terjadi di benak pengguna yang membiarkan kata sandi administrator kosong atau memasukkan "12345" atau qwerty.
Jika kata sandi kosong "Administrator" penting, maka Anda harus mengganti nama atau menonaktifkannya (jangan takut, di mode aman"Administrator" selalu diaktifkan), atau menolak aksesnya melalui jaringan, menambahkannya ke mereka yang memiliki larangan seperti pada Gambar 5. Tindakan khusus bergantung pada kebutuhan Anda.
Otorisasi dengan model akses jaringan "Normal" yang dipilih terjadi sebagai berikut. Pertama, Windows memeriksa login - kata sandi (kredensial) yang dipasangkan untuk kecocokan dengan akun lokal.
Jika kredensial cocok dan akun memiliki hak yang sesuai, maka akses diperbolehkan. Jika hanya login yang cocok, maka akses ditolak dan error 5 dikeluarkan.
Jika kredensial tersebut tidak ada dalam basis data lokal, maka pengguna dianggap sebagai "Tamu" dan tindakan lebih lanjut dilakukan tergantung pada status akun ini (diaktifkan atau dinonaktifkan) dan hak akses, termasuk. dan akses jaringan.
Dalam hal ini, jika "Tamu" dinonaktifkan atau ditolak aksesnya melalui jaringan, serta jika upaya dilakukan untuk masuk dengan kata sandi kosong, tetapi tindakan tersebut dilarang oleh kebijakan keamanan, maka Windows akan mengirimkan "identitas" permintaan dan pengguna akan melihat jendela yang meminta Anda memasukkan nama pengguna dan kata sandi yang benar.
Beberapa tip. Jika Anda tidak ingin kehilangan data, ikuti aturan keamanan yang paling sederhana, sama seperti Anda mengikuti aturan kebersihan pribadi.
Jaga akun administrator, jangan bekerja di bawahnya. Buat satu lagi untuk Anda sendiri, dan nonaktifkan atau ganti nama "Administrator". Jangan berikan akun "Administrator" kata sandi kosong. Menggunakan kata sandi yang rumit.
Jika Anda terlalu malas untuk memasukkannya setiap saat, gunakan utilitas yang disebut dengan perintah CONTROL USERPASSWORDS2 dari garis komando atau dari menu "Mulai" - "Jalankan", untuk menyetel login otomatis. Jangan pernah memberikan akses penuh melalui jaringan, maksimal pada "Ubah". Jangan pernah berbagi drive, gunakan folder sebagai gantinya.
(gambar 8)
Sekarang tinggal membuat sumber daya bersama - folder bersama. Folder dapat dibuat di mana saja, tetapi lebih baik melakukannya di direktori root drive, karena beberapa direktori memiliki izin yang telah ditentukan sebelumnya. Jadi mari buat folder dan beri nama. Kemudian klik kanan folder ini dan pilih "Properties".
Buka tab "Akses". Alihkan tombol radio ke "Bagikan folder ini". Ada sedikit nuansa. Jika Anda meletakkan tanda dolar - $ di akhir nama berbagi, folder tidak akan terlihat dari jaringan, inilah yang disebut sumber daya bersama tersembunyi dan Anda hanya dapat mengaksesnya dengan menentukan jalur penuh, misalnya: "Mulai", "Jalankan", \\mycomp\sharing$, "OK".
Anda dapat menambahkan catatan. Jika ada banyak folder bersama, ini bisa berguna. Nama share tidak harus sama dengan nama share, bisa diatur sesuka hati.
Sekarang tekan tombol "Izin" dan masuk ke jendela yang ditunjukkan pada Gambar 9
(gambar 9)
Di sini Anda dapat mengatur izin untuk akses jaringan ke folder tersebut. kalau sudah berkas sistem FAT32, izin hanya dapat diatur di sini menggunakan tombol "Tambah" dan "Hapus". Bagi mereka yang menggunakan NTFS, tidak masuk akal untuk menambahkan seseorang.
Hanya perlu menentukan tingkat akses. Misalnya, tambahkan hak untuk mengubah. Jika Anda menambahkan pengguna atau grup pengguna, jangan bingung, karena Anda juga harus mengatur hak pada tab "Keamanan" pada Gambar 10.
(gbr. 10)
Dengan mengklik tab "Keamanan", Anda dapat menambahkan pengguna dan memberi mereka hak akses. Harap perhatikan bahwa secara default, izin sudah didelegasikan ke kategori pengguna tertentu.
Termasuk grup "Pengguna", yang menyertakan akun yang Anda buat. Artinya, pengguna tersebut sudah memiliki beberapa hak. Jika Anda membuat folder yang tidak dapat diakses oleh semua pengguna, maka situasi ini tidak dapat diterima. Ada dua cara untuk mengatasi masalah ini.
Opsi pertama adalah menghapus grup dan menambahkan pengguna tertentu (pertama-tama, diri Anda sendiri dan kendali penuh). Windows tidak mengizinkan Anda menghapus instalan? Benar, pergi ke "Advanced", hapus centang "Inherit", klik "Apply", di jendela yang muncul, klik "Copy", lalu "OK" dan kembali ke Gambar 10. Tapi sekarang di sini Anda dapat menghapus dan menambahkan.
Opsi kedua akan berguna jika Anda perlu menolak akses ke sumber daya bersama hanya untuk beberapa anggota grup "Pengguna", sambil mengizinkan akses ke yang lain.
Solusi untuk masalah ini adalah menambahkan pengguna yang diperlukan ke daftar akun dan melarang mereka dari " Akses penuh". Sekarang, meskipun mereka adalah bagian dari grup yang diizinkan beberapa opsi akses, mereka tidak akan menerimanya, karena di Windows, larangan lebih diutamakan daripada izin, yang akan diberitahukan kepada Anda.
Dengan menggunakan trik sederhana ini, Anda dapat membuat hierarki folder dengan hak akses berbeda, pintu masuk yang akan menjadi satu-satunya folder yang terlihat di jaringan.
Keuntungan dari pendekatan ini adalah dengan memindahkan tombol radio pada Gambar 8 ke posisi berlawanan, Anda dapat langsung memutuskan semua pengguna yang terhubung ke PC Anda. Dan juga mudah untuk memberikan kembali akses saat Anda membutuhkannya lagi.
(gambar 11)
Pengguna yang telah memilih model "Tamu" untuk akses jaringan akan lebih mudah berbagi folder.
Anda perlu membuat folder dan memberinya nama. Kemudian klik kanan pada ikon folder, pilih "Properties" dan pergi ke tab "Access", gbr.11.
Di sini, di bagian bawah jendela, Anda perlu mencentang kotak "Bagikan folder ini" dan, mungkin, kotak centang "Izinkan mengubah file melalui jaringan" jika pengguna jarak jauh perlu dapat menambah dan menghapus file di folder ini.
Dimungkinkan juga untuk mengubah nama sumber daya, dengan nama ini folder akan terlihat di jaringan.
TOTAL
= - = - = - = - = - = - = - = - = - = - =
Penyiraman grup - Konfigurasi komputer. - Windows Config - Pengaturan Keamanan - Kebijakan Lokal - Penetapan Hak Pengguna
Penyiraman grup - Konfigurasi komputer. - Config.Windows - Pengaturan keamanan - Kebijakan lokal - Pengaturan keamanan
Setelah melakukan perubahan pada kebijakan kelompok, jalankan: gpupdate / force
Saya akan menambahkan lebih banyak - Menyiapkan berbagi antara Windows 7 dan Windows XP
Jika ada komputer dengan WinXP dan Win7 di jaringan, bola terbuka di XP dan komputer dari XP ke XP saling bertemu tanpa masalah, mereka masuk.
Tetapi mereka tidak dapat masuk dari Win7 ke XP, lakukan hal berikut, seperti yang ditunjukkan pada gambar di bawah ini:
1) lingkungan jaringan terbuka
(jika baris tentang "penemuan jaringan" muncul di atas, kami menjawab dengan positif
2) Buka " Jaringan dan pusat Berbagi"
3) Tekan " Ubah opsi berbagi lanjutan"
Menyalakan:
+ penemuan jaringan
+ berbagi file dan printer
+ berbagi baca dan tulis ke folder bersama
+ matikan berbagi yang dilindungi kata sandi
4) mengunjungi yang itu lagi sumber daya jaringan mana yang kita butuhkan
5) sebuah jendela akan muncul meminta kata sandi login
6) cukup berkendara di "tamu" dan masuk!
Memuat...