[Petya V4sechkin]

Вопросы доступа к ресурсам компьютера по сети Несмотря на то, что подобные вопросы рассмотрены в любой литературе по ОС и неоднократно были подробно освещены в ответах, в форуме постоянно появляются вопросы о доступе к ресурсам компьютера по сети. В данном объявлении будут рассмотрены принципы организации доступа и методы устранения наиболее часто встречающихся проблем. ОС Windows NT4, 2000 и ХР В отличие от Windows 9х и МЕ в этих системах нет такого понятия, как доступ к ресурсу по паролю. Пользователь вводит пароль один раз и получает доступ ко всем ресурсам, на которые у него есть соответствующие права. Проверка прав производится только по локальной базе пользователей компьютера, на котором расположен ресурс (если компьютер в рабочей группе, а не в домене). Теперь рассмотрим различные варианты. Гостевой доступ Это доступ для пользователя Гость. Запомните, что пользователем Гость считается любой пользователь, который не найден в базе пользователей данного компьютера, и что он входит в группу Все. Чтобы обеспечить подобный доступ, необходимо: разблокировать пользователя Гость (по умолчанию в 2000 и ХР он заблокирован); задать этому пользователю пустой пароль; проверить, что Гость отсутствует в локальной политике ХР (2000) в разделе Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Локальные политики - Назначение прав пользователя - Отказ в доступе к компьютеру по сети; проверить, что группа Все присутствует в локальной политике ХР (2000) в разделе Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Локальные политики - Назначение прав пользователя - Доступ к компьютеру по сети. Плюсом данного метода можно считать только простоту реализации. К недостаткам относится снижение уровня безопасности сети. Доступ пользователей Сначала необходимо ввести на компьютере учетную запись для соответствующего пользователя. Имя и пароль этого пользователя должны совпадать с именем и паролем, под которыми он залогинился на своем компьютере. Включить этого пользователя в одну из локальных групп своего компьютера (это не обязательное, но желательное условие: выдавать права доступа не лично пользователю, а группе, в которую он входит). Далее, как и в случае с Гость, надо проверить параметры политики Отказ в доступе к компьютеру по сети и Доступ к компьютеру по сети. Для предоставления доступа к ресурсам ХР необходимо дополнительно отключить Simple File Sharing (простой общий доступ) и настроить встроенный брандмауэр (в исключениях поставить флажок Общий доступ к файлам и принтерам). Также обратите внимание, что в политике Windows XP есть параметр Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей с двумя режимами: Обычная и Гостевая. Часто встречающиеся вопросы 1. Что за пароль для IPC$ (доступ с компьютера Windows 9х к ресурсам ХР и 2000) и что делать? Означает, что необходимо: на компьютере Windows 9х выбрать "Вход в сеть Microsoft"; ввести имя и пароль пользователя, существующего на ХР (2000) либо на компьютере ХР (2000) разрешить гостевой доступ. 2. Все сделал на ХР, а по сети не пускает (этот же пользователь может зайти локально). Проверить параметры политики Отказ в доступе к компьютеру по сети и Доступ к компьютеру по сети. Если пароль у пользователя пустой, изменить параметр политики Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Локальные политики - Параметры безопасности - Ограничить использование пустого пароля только для консольного входа. 3. Пользователь на ХР (2000) есть, но все равно требует ввести пароль (пишет "Отказ в доступе"). Имя пользователя совпадает, а пароль нет. Синхронизируйте пароли (сделайте их одинаковыми) и проверьте, не стоит ли галочка в "Запомнить пароль" на компьютере, с которого подключается ресурс. Вполне возможно, что там хранится старый пароль (Пуск -> Выполнить -> control userpasswords2 -> вкладка Дополнительно -> кнопка Управление паролями). 4. Как разграничить доступ к ресурсам по паролю? Одному и тому же пользователю надо предоставить чтение к одной папке на сервере и полный доступ на другую. Т. е. сделать, как было в Windows 9х. По паролям это не сделать. Подобные права регулируются либо правами на общий ресурс ("на шару"), либо разрешениями NTFS на сервере. 5. Нет доступа к \\Station ("Возможно, у вас нет прав на использование этого сетевого ресурса"), но есть доступ по ссылке \\Station\Resurs Windows XP Параметр политики Сетевой доступ: не разрешать перечисление учетных записей SAM и общих ресурсов анонимными пользователями перевести в положение "Отключено". Windows 2000 В политиках Параметры безопасности - Локальные политики - Параметры безопасности - Дополнительные ограничения для анонимных подключений установить в положение "Положитесь на разрешения заданные по умолчанию". То же самое достигается установкой параметра реестра RestrictAnonymous равного 0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA