Как открыть общий доступ к папке в сети. Как разрешить доступ к компьютеру из локальной сети

На просторах России много фирм и мелких предприятий не имеют в штате своего системного администратора на постоянной основе или приходящего время от времени. Фирма растёт и рано или поздно одной расшаренной папки в сети, где каждый может делать что захочет, становится мало. Требуется разграничение доступа для разных пользователей или групп пользователей на платформе MS Windows. Линуксоидов и опытных админов просьба не читать статью.

Самый лучший вариант - взять в штат опытного админа и задуматься о покупке сервера. Опытный админ на месте сам решит: поднимать ли MS Windows Server с Active Directory или использовать что-то из мира Linux.

Но данная статья написана для тех, кто решил пока мучаться самостоятельно, не применяя современные программные решения. Попытаюсь объяснить хотя бы как правильно реализовывать разграничение прав.

Прежде чем начать хотелось бы разжевать пару моментов:

• Любая операционная система "узнаёт" и "различает" реальных людей через их учётные записи. Должно быть так: один человек = одна учётная запись .
• В статье описывается ситуация, что в фирме нет своего админа и не куплен, к примеру, MS Windows Server. Любая обычная MS Windows одновременно обслуживает по сети не более 10 для WinXP и 20 человек для Win7. Это сделано фирмой Microsoft специально, чтобы клиентские Windows не перебегали дорогу серверам Windows и вы не портили бизнес Microsoft. Помните число 10-20 и когда в вашей фирме будет более 10-20 человек, вам придётся задуматься о покупке MS Windows Server или попросить кого-либо поднять вам бесплатный Linux Samba сервер, у которого нет таких ограничений.
• Раз у вас нет грамотного админа, то ваш обычный комп с клиентской MS Windows будет изображать из себя файловый сервер. Вы вынуждены будете продублировать на нём учётные записи пользователей с других компьютеров, чтобы получать доступ к расшаренным файлам. Другими словами, если есть в фирме ПК1 бухгалтера Оли с учётной записью olya, то и на этом "сервере" (именую его в дальнейшем как WinServer) нужно создать учётную запись olya с таким же паролем, как и на ПК1.
• Люди приходят и уходят. Текучесть кадров есть везде и если вы, тот бедный человек, который не админ и назначен (вынужден) поддерживать ИТ вопросы фирмы, то вот вам совет. Делайте учётные записи, не привязанные к личности. Создавайте для менеджеров - manager1, manager2. Для бухгалтеров - buh1, buh2. Или что-то подобное. Ушёл человек? Другой не обидится, если будет использовать manager1. Согласитесь это лучше, чем Семёну использовать учётную запись olya, так как влом или некому переделывать и уже всё работает 100 лет.
• Забудьте такие слова как: "сделать пароль на папку". Те времена, когда на ресурсы накладывался пароль давным давно прошли. Поменялась философия работы с различными ресурсами. Сейчас пользователь входит в свою систему с помощью учётной записи (идентификация), подтверждая себя своим паролем (аутентификация) и ему предоставляется доступ ко всем разрешённым ресурсам. Один раз вошёл в систему и получил доступ ко всему - вот что нужно помнить.
• Желательно выполнять нижеперечисленные действия от встроенной учётной записи Администратор или от первой учётной записи в системе, которая по умолчанию входит в группу Администраторы.

Приготовление.

В Проводнике уберите упрощённый доступ к нужным нам вещам.

• MS Windows XP. Меню Сервис - Свойства папки - Вид. Снять галочку Использовать мастер общего доступа
• MS Windows 7. Нажмите Alt. Меню Сервис - Параметры папок - Вид. Снять галочку Использовать простой общий доступ к файлам .

Создайте на вашем компьютере WinServer папку, которая будет хранить ваше богатство в виде файлов приказов, договоров и так далее. У меня, как пример, это будет C:\dostup\. Папка обязательна должна быть создана на разделе с NTFS.

Доступ по сети.

На данном этапе нужно выдать в доступ по сети (расшарить - share) папку для работы с ней другими пользователями на своих компьютерах данной локальной сети.

И самое главное! Выдать папку в доступ с полным разрешением для всех! Да да! Вы не ослышались. А как же разграничение доступа?

Мы разрешаем по локальной сети всем подсоединяться к папке, НО разграничивать доступ будем средствами безопасности, сохраняемые в файловой системе NTFS, на которой расположена наш каталог.

• MS Windows XP. На нужной папке (C:\dostup\) правой клавишей мыши и там Свойства. Вкладка Доступ - Полный доступ .
• MS Windows 7. На нужной папке (C:\dostup\) правой клавишей мыши и там Свойства. Вкладка Доступ - Расширенная настройка. Ставим галочку Открыть общий доступ к этой папке . Заполняем Примечание. Жмём Разрешение. Группа Все должна иметь по сети право Полный доступ .

Пользователи и группы безопасности.

Нужно создать необходимые учётные записи пользователей. Напоминаю, что если на многочисленных ваших персональных компьютерах используются различные учётные записи для пользователей, то все они должны быть созданы на вашем "сервере" и с теми же самыми паролями. Этого можно избежать, только если у вас грамотный админ и компьютеры в Active Directory. Нет? Тогда кропотливо создавайте учётные записи.

• MS Windows XP.
  Локальные пользователи и группы - Пользователи. Меню Действие - Новый пользователь.
• MS Windows 7. Панель Управления - Администрирование - Управление компьютером.
  Локальные пользователи и группы - Пользователи. Меню Действие - Создать пользователя.

Теперь очередь за самым главным - группы! Группы позволяют включать в себя учётные записи пользователей и упрощают манипуляции с выдачей прав и разграничением доступа.

Чуть ниже будет объяснено "наложение прав" на каталоги и файлы, но сейчас главное понять одну мысль. Права на папки или файлы будут предоставляться группам, которые образно можно сравнить с контейнерами. А группы уже "передадут" права включённым в них учётным записям. То есть нужно мыслить на уровне групп, а не на уровне отдельных учётных записей.

• MS Windows XP. Панель Управления - Администрирование - Управление компьютером.
  
• MS Windows 7. Панель Управления - Администрирование - Управление компьютером.
  Локальные пользователи и группы - Группы. Меню Действие - Создать группу.

Нужно включить в нужные группы нужные учётные записи. Для примера, на группе Бухгалтеры правой клавишей мыши и там Добавить в группу или Свойства и там кнопка Добавить. В поле Введите имена выбираемых объектов впишите имя необходимой учётной записи и нажмите Проверить имена . Если всё верно, то учётная запись изменится к виду ИМЯСЕРВЕРА\учётная_запись. На рисунке выше, учётная запись buh3 была приведена к WINSERVER\buh3.

Итак, нужные группы созданы и учётные записи пользователей включены в нужные группы. Но до этапа назначения прав на папках и файлах с помощью групп хотелось бы обсудить пару моментов.

Стоит ли заморачиваться с группой, если в ней будет одна учётная запись? Считаю, что стоит! Группа даёт гибкость и маневренность. Завтра вам понадобится ещё одному человеку Б дать те же права, что и определённому человеку с его учётной записью А. Вы просто добавите учётную запись Б в группу, где уже имеется А и всё!

Намного проще, когда права доступа выданы группам, а не отдельным персонам. Вам остаётся лишь манипулировать группами и включением в них нужных учётных записей.

Права доступа.

Желательно выполнять нижеперечисленные действия от встроенной учётной записи Администратор или от первой учётной записи в системе, которая по умолчанию входит в группу Администраторы.

Вот и добрались до этапа, где непосредственно и происходит магия разграничения прав доступа для различных групп, а через них и пользователям (точнее их учётным записям).

Итак, у нас есть директория по адресу C:\dostup\, которую мы уже выдали в доступ по сети всем сотрудникам. Внутри каталога C:\dostup\ ради примера создадим папки Договора, Приказы, Учёт МЦ. Предположим, что есть задача сделать:

• папка Договора должна быть доступна для Бухгалтеров только на чтение. Чтение и запись для группы Менеджеров.
• папка УчётМЦ должна быть доступна для Бухгалтеров на чтение и запись. Группа Менеджеров не имеет доступа.
• папка Приказы должна быть доступна для Бухгалтеров и Менеджеров только на чтение.

На папке Договора правой клавишей и там Свойства - вкладка Безопасность. Мы видим что какие-то группы и пользователи уже имеют к ней доступ. Эти права были унаследованы от родителя dostup\, а та в свою очередь от своего родителя С:

Мы прервём это наследование прав и назначим свои права-хотелки.

Жмём кнопку Дополнительно - вкладка Разрешения - кнопка Изменить разрешения .

Сначала прерываем наследование прав от родителя. Снимаем галочку Добавить разрешения, наследуемые от родительских объектов. Нас предупредят, что разрешения от родителя не будут применяться к данному объекту (в данном случае это папка Договора). Выбор: Отмена или Удалить или Добавить. Жмём Добавить и права от родителя останутся нам в наследство, но больше права родителя на нас не будут распространяться. Другими словами, если в будущем права доступа у родителя (папка dostup) изменить - это не скажется на дочерней папке Договора. Заметьте в поле Унаследовано от стоит не унаследовано . То есть связь родитель - ребёнок разорвана.

Теперь аккуратно удаляем лишние права, оставляя Полный доступ для Администраторов и Система. Выделяем по очереди всякие Прошедшие проверку и просто Пользователи и удаляем кнопкой Удалить.

Кнопка Добавить в данном окне Дополнительные параметры безопасности предназначена для опытных админов, которые смогут задать особые, специальные разрешения. Статья же нацелена на знания опытного пользователя.

Мы ставим галочку Заменить все разрешения дочернего объекта на разрешения, наследуемые от этого объекта и жмём Ок. Возвращаемся назад и снова Ок, чтобы вернуться к простому виду Свойства.

Данное окно позволит упрощённо достигнуть желаемого. Кнопка Изменить выведет окно "Разрешения для группы".

Жмём Добавить. В новом окне пишем Бухгалтеры и жмём "Проверить имена" - Ок. По умолчанию даётся в упрощённом виде доступ "на чтение". Галочки в колонке Разрешить автоматически выставляются "Чтение и выполнение", "Список содержимого папки", "Чтение". Нас это устраивает и жмём Ок.

Теперь по нашему техническому заданию нужно дать права на чтение и запись для группы Менеджеры. Если мы в окне Свойства, то снова Изменить - Добавить - вбиваем Менеджеры - Проверить имена. Добавляем в колонке Разрешить галочки Изменение и Запись.

Теперь нужно всё проверить!

Следите за мыслью. Мы приказали, чтобы папка Договора не наследовала права от свого родителя dostup. Приказали дочерним папкам и файлам внутри папки Договора наследовать права от неё.

На папку Договора мы наложили следующие права доступа: группа Бухгалтеры должна только читать файлы и открывать папки внутри, а группа Менеджеры создавать, изменять файлы и создавать папки.

Следовательно, если внутри директории Договора будет создаваться файл-документ, на нём будут разрешения от его родителя. Пользователи со своими учётными записями будут получать доступ к таким файлам и каталогам через свои группы.

Зайдите в папку Договора и создайте тестовый файл договор1.txt

На нём щелчок правой клавишей мыши и там Свойства - вкладка Безопасность - Дополнительно - вкладка Действующие разрешения.

Жмём Выбрать и пишем учётную запись любого бухгалтера, к примеру buh1. Мы видим наглядно, что buh1 получил права от своей группы Бухгалтеры, которые обладают правами на чтение к родительской папке Договора, которая "распространяет" свои разрешения на свои дочерние объекты.

Пробуем manager2 и видим наглядно, что менеджер получает доступ на чтение и запись, так как входит в группу Менеджеры, которая даёт такие права для данной папки.

Абсолютно так же, по аналогии с папкой Договора, накладываются права доступа и для других папок, следуя вашему техническому заданию.

Итог.

• Используйте разделы NTFS.
• Когда разграничиваете доступ на папки (и файлы), то манипулируйте группами.
• Создавайте учётные записи для каждого пользователя. 1 человек = 1 учётная запись.
• Учётные записи включайте в группы. Учётная запись может входить одновременно в разные группы. Если учётная запись находится в нескольких группах и какая-либо группа что-то разрешает, то это будет разрешено учётной записи.
• Колонка Запретить (запрещающие права) имеют приоритет перед Разрешением. Если учётная запись находится в нескольких группах и какая-либо группа что-то запрещает, а другая группа это разрешает, то это будет запрещено учётной записи.
• Удаляйте учётную запись из группы, если хотите лишить доступа, которого данная группа даёт.
• Задумайтесь о найме админа и не обижайте его деньгами.

Задавайте вопросы в комментариях и спрашивайте, поправляйте.

Видеоматериал показывает частный случай, когда нужно всего лишь запретить доступ к папке, пользуясь тем, что запрещающие правила имеют приоритет перед разрешающими правила.

Иногда при попытке открыть папку может появиться сообщение об ошибке. Давайте разберемся, что можно сделать, если нет доступа к папке.

Причины того, что папку нельзя открыть, очень различны, но я постараюсь рассказать вам о каждой из них и проинструктировать, что делать в каждом из случаев, если отказано в доступе к папке. Для начала должен сказать, что все нижеперечисленные действия нужно совершать с помощью учетной записи администратора .

Вы не являетесь владельцем папки

После переустановки или обновления Windows вы можете больше не быть в списке владельцев папки, поэтому система вполне обоснованно запрещает вам чтение файлов, которые вам не принадлежат.

Сейчас я расскажу вам, как получить доступ к папке в этом случае. Сначала идем в пункт меню «Панель управления» и там выбираем «Параметры папок» или «Свойства папки» в зависимости от системы.

Во вкладке «Вид» находим пункт «Использовать мастер общего доступа (рекомендуется)», если у вас Windows 7 или XP, если Windows 8 — «Использовать простой общий доступ к папкам (рекомендуется)», снимаем галочку, жмем «ОК».

Теперь правой клавишей мыши нажимаете на папку и выбираете пункт «Свойства» в выпадающем меню. Во вкладке «Безопасность» нажимайте на «Дополнительно» и в новом окне нажимаете на вкладку «Владелец» вверху окна. Слева внизу нажимаем «Изменить».

Возможно, что у вас не будет такой вкладки. Тогда надо зайти в безопасный режим и далее выполнить шаги, которые описаны ниже.

В открывшемся окне выбираете имя пользователя, которому хотите позволить доступ и нажмите «ОК». Чтобы получить доступ не только к папке, но и ко всем файлам и папкам внутри, мы выбрали пункт «Заменить владельца подконтейнеров и объектов» и затем кликайте «ОК».

Как вы видите, нет ничего сложного. Сама суть в том, что владелец к папке поменялся и чтобы это исправить, вам надо указать себя как владельца. Дело другое, когда вы шифровали данные и после переустановки Windows решили открыть эту папку. Вот тогда может голова просто взорваться, а ваша проблема решаема и не стоит переживать! Надеюсь, после выполнения моих инструкций вам больше не отказано в доступе к папке, которая вам необходима.

Кстати, если такая ошибка появляется при открытии флешки или диска, то обязательно проверьте компьютер на вирусы.

Вот еще один вариант, человека, который выложил видео:

Многие пользователи, рано или поздно, задумываются о том, как обмениваться файлами между двумя или большим количеством компьютеров в локальной сети. Как вы уже поняли, чтобы совершить это действие нужна созданная локальная сеть и все компьютеры в ней должны быть подключены к одной точке доступа.

Итак, Приступим к открытию общего доступа к папкам в Windows 7. Для примера возьмём несколько папок с разными именами.

Открытие доступа происходит по следующему алгоритму:

1. Для начала проверьте параметры общего доступа в сети. Чтобы это сделать, кликните правой кнопкой мыши по значку сети возле часов на панели задач. Выберите «Центр управления сетями…» и перейдите по ссылке «Изменить дополнительные параметры…»;
   
   
2. Теперь вам нужно сделать все настройки так же, как мы сейчас вам продемонстрируем. Обратите внимание, что некоторые настройки могли быть настроены изначально, это даже хорошо. После того, как все параметры установлены так, как надо – нажмите «Сохранить изменения». Помните, что для этого у вас должны быть права администратора;
   
   
   
   
3. Следующим шагом будет то самое создание доступа. Вы можете как ограничивать количество пользователей, которые могут редактировать/удалять/добавлять файлы в папки, так и установить полный доступ (т.е. вообще без ограничений), но рекомендуем всё же остановиться на первом варианте. Для создания открытого доступа, кликаем по папке правой кнопкой мыши и выбираем «Свойства», а в них переходим во вкладку «Доступ»;
   
4. В «Доступе» вы видите, сразу выделенную, кнопку «Общий доступ» - она то нам и нужна. Смело переходим в настройки нажатием по этой кнопке;
5. В окне настроек вам нужно определиться, кому вы хотите предоставить общий доступ. Из выпадающего списка выбираете нужный вариант и кликает по нему. Затем меняете атрибуты (уровень разрешений) с «Чтения» на «Чтение и запись». После этого нажимаем «Общий доступ»;
   
   
6. После этого вы увидите, что папка доступна через общий доступ. Снизу, под именем папки, вы увидите полное имя папки – её путь, через который можно войти в неё с другого компьютера, подключенного к сети. Нажимаем «Готово». После этого продолжаем настройки в окне «Свойств»;
   
   
7. Кликаем по кнопке «Расширенна настройка» и делаем ограничение пользователей до 2. Затем сохраняем изменения;
   

Аналогичные действия мы провели и с другой папкой, теперь общих ресурсов у нас несколько, а весь перечень мы можем увидеть в выпадающем списке «Имя общего ресурса» окна «Расширенная настройка».

Убедитесь, что у вас включен общий доступ к файлам и принтерам. Его следует включить, чтобы расшаривать нужные папки. Метод его включения слегка отличается, в зависимости от того, какую версию Windows вы используете. Настоятельно рекомендуем вам не включать общий доступ в общественной сети, например, в школе или кафе.

Выберите папку, которую хотите расшарить. Как только Общий доступ к файлам и принтерам включен, вы можете расшаривать любую папку на жестком диске для других сетевых пользователей. Найдите требуемую папку в проводнике. Кликните ПКМ по ней.

Есть два вида предоставление общего доступа:

• Локальный;
• Сетевой.

В первом случае доступ предоставляется к каталогам, расположенным в вашей пользовательской директории «Users» («Пользователи» ). При этом папку смогут просматривать другие пользователи, имеющие профиль на данном компьютере или запустившие ПК с учетной записью гостя. Во втором случае предоставляется возможность захода в каталог по сети, то есть ваши данные смогут просматривать люди с других компьютеров.

Посмотрим, как можно открыть доступ или, как по-другому говорят, расшарить каталоги на ПК под управлением Виндовс 7 различными методами.

Способ 1: Предоставление локального доступа

Вначале разберемся, как предоставить локальный доступ к своим каталогам другим пользователям данного компьютера.

Теперь другие пользователи данного компьютера смогут без проблем заходить в выбранную папку.

Способ 2: Предоставление сетевого доступа

Теперь разберемся, как предоставить к каталогу доступ с другого ПК по сети.

1. Откройте свойства папки, которую желаете расшарить, и перейдите в раздел «Доступ» . Как это сделать, подробно объяснялось при описании предыдущего варианта. На этот раз щелкайте «Расширенная настройка» .



2. Открывается окошко соответствующего раздела. Установите галочку около пункта «Открыть общий доступ» .



3. После того как галочка установлена, наименование выбранного каталога отобразится в поля «Имя общего ресурса» . По желанию вы также можете оставить любые заметки в поле «Примечание» , но делать это не обязательно. В поле ограничения числа одновременных пользователей следует указать количество таковых, которые смогут подключаться к данной папке одновременно. Это сделано для того, чтобы слишком большое количество людей, подключившееся через сеть, не создало излишнюю нагрузку на ваш компьютер. По умолчанию значение в данном поле равно «20» , но вы можете увеличить его или уменьшить. После этого жмите на кнопку «Разрешения» .



4. Дело в том, что даже при указанных выше настройках в выбранную папку смогут заходить только те пользователи, у которых имеется профиль на этом компьютере. Для других юзеров возможность посетить каталог будет отсутствовать. Для того чтобы расшарить директорию абсолютно для всех, требуется создать учетную запись гостя. В открывшемся окне «Разрешения для группы» щелкайте «Добавить» .



5. В появившемся окошке в поле ввода имен выбираемых объектов впишите слово «Гость» . Затем нажимайте «OK» .



6. Происходит возврат в «Разрешения для группы» . Как видите, запись «Гость» появилась в списке пользователей. Выделите её. В нижней части окна расположен список разрешений. По умолчанию пользователям с других ПК разрешено только чтение, но если вы желаете, чтобы они могли также добавлять новые файлы в директорию и изменять существующие, то напротив показателя «Полный доступ» в столбце «Разрешить» установите галочку. При этом около всех остальных пунктов данного столбца также появится пометка. Аналогичную операцию проделайте и для других учетных записей, отображаемых в поле «Группы или пользователи» . Далее жмите «Применить» и «OK» .



7. После возврата в окно «Расширенная настройка общего доступа» жмите «Применить» и «OK» .



8. Вернувшись к свойствам папки, переместитесь во вкладку «Безопасность» .



9. Как видим, в поле «Группы и пользователи» нет учетной записи гостя, а это может затруднить вход в расшаренную директорию. Жмите на кнопку «Изменить…» .



10. Открывается окно «Разрешения для группы» . Жмите «Добавить» .



11. В появившемся окне в поле имен выбираемых объектов пишите «Гость» . Жмите «OK» .



12. Вернувшись к предыдущему разделу, жмите «Применить» и «OK» .



13. Далее закрывайте свойства папки, нажав «Закрыть» .



14. Но указанные манипуляции ещё не обеспечивают доступ к выбранной папке по сети с другого компьютера. Нужно выполнить ещё ряд действий. Щелкайте кнопку «Пуск» . Заходите в «Панель управления» .



15. Выбирайте раздел «Сеть и интернет» .



16. Теперь войдите в «Центр управления сетями» .



17. В левом меню появившегося окна жмите «Изменить дополнительные параметры…» .



18. Открывается окошко изменения параметров. Щелкайте по наименованию группы «Общий» .



19. Содержимое группы открыто. Опускайтесь вниз окошка и ставьте радиокнопку в позицию отключения доступа с парольной защитой. Жмите «Сохранить изменения» .



20. Далее переходите в раздел «Панели управления» , который носит наименование «Система и безопасность» .



21. Щелкайте «Администрирование» .



22. Среди представленных инструментов выбирайте «Локальная политика безопасности» .



23. В левой части открывшегося окна щелкайте «Локальные политики» .



24. Переходите в каталог «Назначение прав пользователя» .



25. В правой основной части найдите параметр «Отказать в доступе этому компьютеру из сети» и зайдите в него.



26. Если в открывшемся окне нет пункта «Гость» , то можете просто его закрыть. Если же такой пункт есть, то выделите его и жмите «Удалить» .



27. После удаления пункта жмите «Применить» и «OK» .



28. Теперь при наличии сетевого подключения общий доступ с других компьютеров к выбранной папке будет включен.

Как видим, алгоритм предоставления общего доступа к папке зависит прежде всего от того, желаете ли вы расшарить каталог для пользователей данного компьютера или для входа юзеров по сети. В первом случае выполнить нужную нам операцию довольно просто через свойства каталога. А вот во втором придется основательно повозиться с различными настройками системы, включая свойства папки, параметры сети и локальной политики безопасности.