Общий доступ к данным

Общий доступ к данным позволяет удаленным пользователям обращаться к сетевым ресурсам: файлам, папкам и дискам. Управлять доступом к определенным файлам и вложенным папкам в общей папке можно только на разделах файловой системы NTFS. Разрешения безопасности относятся ко всем ресурсам разделов NTFS — файлам, папкам и объектам службы каталогов Active Directory. Обычно только администраторы имеют право управлять объектами Active Directory, но есть возможность делегировать эти полномочия другим пользователям, открыв им доступ к информации в Active Directory для просмотра и изменения. Разрешения для пользователей задаются в списках управления доступом.

Общие ресурсы открыты для доступа удаленных пользователей. Разрешения для общих папок не распространяются на пользователей, регистрирующихся локально на сервере или на рабочей станции, где расположены эти общие папки.

• — Для предоставления удаленным пользователям доступа к файлам в своей сети служат стандартные разрешения доступа к папкам.
• — Для предоставления удаленным пользователям доступа к файлам из Web применяется Web-доступ, реализуемый, только если на системе установлены службы Internet Information Services.

Просмотреть общие папки на локальном или удаленном компьютере можно с помощью консоли Управление компьютером (Computer Management). В панели сведений содержится следующая информация:

• — Общий ресурс (Share Name) — имя общей папки;
• — Путь к папке (Folder Path) — полный путь к папке на локальной системе;
• — Тип (Туре) — тип компьютера, который может использовать этот ресурс;
• — Количество клиентских подключений (# Client Connections)
• — Количество клиентов, имеющих доступ к ресурсу в данный момент;

Создание общих папок. В Microsoft Windows Server 2003 предусмотрено два способа предоставления общего доступа: к локальным папкам через Проводник (Windows Explorer) или к локальным и удаленным папкам через консоль Управление компьютером (Computer Management). Консоль Управление компьютером (Computer Management) позволяет управлять общими ресурсами с любого компьютера сети. Для создания общих папок на Windows Server 2003 необходимо быть членом группы Администраторы (Administrators) или Операторы сервера (Server Operators).

Windows Server 2003 позволяет настраивать параметры вновь созданных общих ресурсов:

• — У всех пользователей доступ только для чтения (All users have read-only access) — пользователи могут только просматривать файлы. Создавать, изменять или удалять файлы и папки им не разрешается;
• — Администраторы имеют полный доступ, остальные — доступ только для чтения (Administrators have full access; other users have read-only access) — администраторы могут создавать, изменять и удалять файлы и папки, а на томах NTFS также назначать разрешения и становиться владельцами файлов и папок. Другие пользователи могут только просматривать файлы. Создавать, изменять или удалять файлы и папки им не разрешается;
• — Администраторы имеют полный доступ, остальные — доступ для чтения и записи (Administrators have full access; other users have read and write access) — администраторам доступны все возможные действия с файлами и папками. Другие пользователи имеют право создавать, изменять или удалять файлы и папки;
• — Использовать особые права доступа к обшей папке (Use custom share and folder permissions) — позволяет настраивать доступ для конкретных пользователей и групп.

Создав общий ресурс, предназначенный для всех пользователей сети, его следует опубликовать в Active Directory. Это облегчит пользователям поиск ресурса.

Отдельным папкам можно сопоставить несколько ресурсов общего доступа, причем каждый может иметь свое имя и набор разрешений доступа.

Файловая система NTFS позволяет настраивать разрешения доступа к общим ресурсам пользователям и группам. Возможные права для пользователей:

• — Нет доступа (No Access) — доступ к ресурсу запрещен.
• — Чтение (Read) — с этим разрешением пользователь может:
• — видеть имена файлов и папок;
• — иметь доступ к подпапкам общего ресурса;
• — читать данные и атрибуты файлов;
• — запускать на выполнение программы.
• — Изменение (Change) — пользователям разрешено читать данные из папки, а также:
• — создавать файлы и подпапки;
• — изменять файлы;
• — изменять атрибуты файлов и подпапок;
• — удалять файлы и подпапки.
• — Полный доступ (Full Control) — пользователи имеют разрешения на чтение и изменение, а также дополнительно получают возможность: изменять разрешения доступа к файлам и папкам; становиться владельцами файлов и папок.

Управление специальными ресурсами. ОС автоматически создает специальные ресурсы. Их также называют административными (administrative) и скрытыми (hidden). Эти ресурсы облегчают системное администрирование. Невозможно настроить разрешения доступа к автоматически создаваемым специальным ресурсам — ОС назначает их сама. Но эти ресурсы можно удалить, если какие-то из них не нужны.

Специальные ресурсы нужно смонтировать с помощью подключения сетевого диска, для этого понадобится учетная запись администратора.

Просмотр сеансов пользователей и компьютеров. Консоль Управление компьютером (Computer Management) помогает отследить все подключения к общим ресурсам в системе Windows Server 2003. Узел Сеансы (Sessions) дает важную информацию о подключениях пользователей и компьютеров:

• — Пользователь (User) — имена пользователей/компьютеров, подключенных к общим ресурсам; имена компьютеров показаны с суффиксом «$», чтобы отличить их от имен пользователей;
• — Компьютер (Computer) — имя компьютера;
• — Тип (Туре) — тип используемого сетевого подключения;
• — Количество открытых файлов (Open Files) — количество файлов, с которыми пользователь активно работает;
• — Время подсоединения (Connected Time) — время, прошедшее с начала соединения;
• — Время простоя (Idle Time) — время, прошедшее с момента, когда соединение использовалось в последний раз;
• — Гость (Guest) — регистрировался ли пользователь как гость.

В нашей сети должна быть создана одна общая папка. Пользователи имеют право читать и изменять файлы в этой папке. Общая папка сделана для обмена информацией между сотрудниками.