Практически в каждом офисе пользователям иногда становится необходимо совместно работать с документами. В прошлом, это часто означало, что администратор должен был задать специальное местоположение для общих документов и создать особую группу, в которую необходимо включить пользователей, для которых необходим доступ к общим документам. В Windows Vista, однако, пользователи сами могут устанавливать точки с общим доступом, контролируемы особым образом, что снижает головную боль у администраторов. В этой статье я расскажу, как это работает.
Хотя в целом мне нравится Windows XP, мне кажется, что в нем не хватает средств для совместной работы (collaboration features). Например, что случится, если группа пользователей в вашей компании хочет совместно работать над документом? Предположим, что вы не установили специальную общую папку (shared folder) на файловом сервере, и у вас не установлен портал SharePoint, тогда, вероятно, пользователи просто посылают документ туда сюда по электронной почте (E-mail). Windows XP позволяет вам открывать папки для совместного доступа с другими пользователями, но сделав так, вы открываете также дверь червям, поэтому большинство администраторов стараются уберечь пользователей от создания общих папок на своих компьютерах.
Однако в Windows Vista весь механизм совместного доступа к файлам и принтерам был полностью перепроектирован таким образом, который позволяет пользователям совместно работать над проектами, одновременно позволяя администраторам обеспечивать некоторую степень безопасности.
Для того чтобы оценить способ, с помощью которого совместный доступ к файлам работает в Windows Vista, вы должны понять немного о способе, с помощью которого пользовательские файлы хранятся в Windows XP. Большинство из вас, вероятно, уже знают о пользовательских папках в Windows XP, но я хочу кратко обсудить их с теми, у кого недостаточный опыт администрирования Windows XP.
Windows XP спроектирована для поддержки нескольких пользователей. Каждый раз, когда пользователь заходит в систему под управлением Windows XP, Windows производит быструю проверку на предмет того, а не заходил ли уже этот пользователь. Если пользователь никогда не заходил на машину прежде, то Windows создает профиль для этого пользователя непосредственно на локальном жестком диске (предположим, что перенаправление папок (folder redirection) не используется). По умолчанию профили пользователей хранятся в папке C:\Documents and Settings. Windows создает различные папки для каждого пользователя, называя папку именем пользователя. Если пользователь входит с помощью учетной записи в домене, то название папки будет состоять из имени пользователя, периода и имени домена. Структуру этих папок вы можете увидеть на рисунке A.
Рисунок A: Папка Documents and Settings содержит папку для каждого пользователя, который хоть раз заходил на компьютер
Назначение папки с профилем пользователя заключается в хранении всех пользовательских документов и настроек, касающихся учетной записи пользователя (Избранное из Internet Explorer, конфигурационные настройки Outlook и т.д.) Вы можете увидеть содержимое типовой папки с профилем пользователя на рисунке B.
Рисунок B: Так папка с профилем пользователя выглядит в Windows XP
Как и Windows XP, Windows Vista также спроектирован для поддержки нескольких пользователей. По существу, Vista использует структуру папок с профилями пользователей аналогичную той, которая использовалась в Windows XP. Но есть несколько отличий, которые вы сможете заметить. Например, папка Documents and Settings переименована на Users. Соглашения по наименованию для индивидуальных папок с профилями остались теми же, но сама структура самого профиля изменилась и отражает возможность Vista для лучшей индексации различных типов файлов. На рисунке C показано, как папка с профилем выглядит в Vista по сравнению с Windows XP, показанной на рисунке B.
Рисунок C: Так папка с профилем выглядит в Windows Vista
Что я в действительности хочу показать вам – это содержимое папки Users, показанной на рисунке D. Заметили какие-нибудь отличия от рисунка A? И Windows XP, и Windows Vista имеют папки для каждого профиля пользователя. Однако, Vista также включает папку Public.
Рисунок D: В добавок к папкам с профилями, Vista содержит также папку Public
Папка Public спроектирована специально для совместного доступа к файлам. Если пользователю необходим совместный с другими пользователями в организации доступ к документу, то они могут поместить этот документ в папку Public на своей машине. Таким образом, пользователи могут совместно работать над документом, не создавая общих папок на своих рабочих станциях.
Ранее я упоминал, что новый механизм для совместного доступа к файлам и принтерам (file and print sharing mechanism) не полностью отказывается от безопасности. Правда заключается в том, что у администратора всегда есть контроль вне зависимости от того, разрешен ли совместный доступ или нет. Если вы все же решите позволить совместный доступ, то вы должны позаботиться о безопасности.
Для того чтобы понять, о чем я говорю, вы должны посмотреть на диалоговое окно, в котором показана конфигурация совместного доступа к файлам и принтерам. Windows Vista все еще проходит тестирование, поэтому все еще может измениться. Но на сегодняшний день, вы можете получить доступ к настройкам для совместного доступа, открыв Control Panel, щелкнув на ссылку Network and Internet и перейти по ссылке File and Print Sharing. После того, как вы сделаете это, вы увидите диалоговое окно, показанное на рисунке E.
Рисунок E: Диалоговое окно File and Print Sharing в Windows Vista
Диалоговое окно, показанное на рисунке E, позволяет вам проконтролировать поведение совместного доступа к файлам и принтерам на машине. По большому счету, вы, вероятно, захотите управлять этими настройками с помощью политики группы, но я хочу показать вам это диалоговое окно для того, чтобы вы смогли лучше понять, как работает этот процесс.
Первое, что вы, вероятно, заметите в диалоговом окне – это то, что оно позволяет вам открыть для совместного доступа принтер. Совместный доступ к принтеру работает абсолютно также как и в Windows XP, поэтому я не буду тратить слишком много времени на обсуждение этого. Возможности Vista по совместному доступу к файлам гораздо интереснее.
У меня еще нет документации по Vista, но согласно тому, что у меня есть, пользователи могут разрешать общий доступ к папкам, на которые у них есть права. Однако, единственной папкой, к которой у пользователей есть полный доступ (full control), по умолчанию является папка с их профилем. Это значить, что пользователи могут открыть для совместного использования только папку со своим профилем, или любую папку в ее поддереве, как и в Windows XP.
Мне, как администратору, не очень нравиться идея совместного доступа к папке с профилем пользователя. Ответственный пользователь может лишь открыть общий доступ к папке, содержащей совместные документы, но гораздо проще для пользователя открыть общий доступ ко всей папке с профилем. Как я уже говорил, папка с профилем содержит специфические конфигурационные данные, которые очень чувствительны. Для этого случая у нас есть возможность либо разрешить, либо запретить пользователям открывать общий доступ к их папке с профилем. Обратите внимание, что на рисунке E по умолчанию выбрана опция Don’t Allow People Using This Computer To Share Out Their User Account Folder (запретить открывать общий доступ к папке с профилем).
Так как насчет папки Public, о которой я упоминал ранее? Если вы посмотрите на рисунок E, то вы заметите, сразу под настройкой для совместного доступа к принтерам, есть поле, которое позволяет вам в случае вашего желания открыть общий доступ к папке Public на вашей машине. А сразу же под этим полем есть две радио кнопки, которые вы можете использовать для проверки сетевых прав доступа для этой папки. Это приводит к интересной ситуации с папкой Public. Права, которые вы назначаете здесь, применяются по умолчанию к папке Public. Однако, пользователи могут создавать вложенные папки в папке Public и устанавливать сетевые права доступа отдельно для этих папок.
Последняя вещь, на которую я хочу обратить внимание – это две ссылки внизу диалогового окна File and Printer Sharing. Эти ссылки позволяют вам увидеть, к каким файлам на машине будет открыт общий доступ, и к каким он уже открыт. Мне очень нравиться это возможность.
Заключение
Как вы могли убедиться, совместный доступ к файлам и принтерам в Windows Vista работает немного по-другому, чем в Windows XP. Теперь инструмент Public folder предоставляет пользователям центральное место для хранения общих документов, не вовлекая в это администратора.
www.windowsnetworking.com
Tags: redirect, Windows Vista, Windows XP