Sunday, November 19th, 2017

Общий доступ к файлам и принтерам (File and Print Sharing) в Windows Vista

Published on Февраль 19, 2009 by   ·   Комментариев нет

Практически в каждом офисе пользователям иногда становится необходимо совместно работать с документами. В прошлом, это часто означало, что администратор должен был задать специальное местоположение для общих документов и создать особую группу, в которую необходимо включить пользователей, для которых необходим доступ к общим документам. В Windows Vista, однако, пользователи сами могут устанавливать точки с общим доступом, контролируемы особым образом, что снижает головную боль у администраторов. В этой статье я расскажу, как это работает.

Хотя в целом мне нравится Windows XP, мне кажется, что в нем не хватает средств для совместной работы (collaboration features). Например, что случится, если группа пользователей в вашей компании хочет совместно работать над документом? Предположим, что вы не установили специальную общую папку (shared folder) на файловом сервере, и у вас не установлен портал SharePoint, тогда, вероятно, пользователи просто посылают документ туда сюда по электронной почте (E-mail). Windows XP позволяет вам открывать папки для совместного доступа с другими пользователями, но сделав так, вы открываете также дверь червям, поэтому большинство администраторов стараются уберечь пользователей от создания общих папок на своих компьютерах.

Однако в Windows Vista весь механизм совместного доступа к файлам и принтерам был полностью перепроектирован таким образом, который позволяет пользователям совместно работать над проектами, одновременно позволяя администраторам обеспечивать некоторую степень безопасности.

Для того чтобы оценить способ, с помощью которого совместный доступ к файлам работает в Windows Vista, вы должны понять немного о способе, с помощью которого пользовательские файлы хранятся в Windows XP. Большинство из вас, вероятно, уже знают о пользовательских папках в Windows XP, но я хочу кратко обсудить их с теми, у кого недостаточный опыт администрирования Windows XP.

Windows XP спроектирована для поддержки нескольких пользователей. Каждый раз, когда пользователь заходит в систему под управлением Windows XP, Windows производит быструю проверку на предмет того, а не заходил ли уже этот пользователь. Если пользователь никогда не заходил на машину прежде, то Windows создает профиль для этого пользователя непосредственно на локальном жестком диске (предположим, что перенаправление папок (folder redirection) не используется). По умолчанию профили пользователей хранятся в папке C:\Documents and Settings. Windows создает различные папки для каждого пользователя, называя папку именем пользователя. Если пользователь входит с помощью учетной записи в домене, то название папки будет состоять из имени пользователя, периода и имени домена. Структуру этих папок вы можете увидеть на рисунке A.

Общий доступ win 2003 vista

Рисунок A: Папка Documents and Settings содержит папку для каждого пользователя, который хоть раз заходил на компьютер

Назначение папки с профилем пользователя заключается в хранении всех пользовательских документов и настроек, касающихся учетной записи пользователя (Избранное из Internet Explorer, конфигурационные настройки Outlook и т.д.) Вы можете увидеть содержимое типовой папки с профилем пользователя на рисунке B.

File and print sharing открыть

Рисунок B: Так папка с профилем пользователя выглядит в Windows XP

Как и Windows XP, Windows Vista также спроектирован для поддержки нескольких пользователей. По существу, Vista использует структуру папок с профилями пользователей аналогичную той, которая использовалась в Windows XP. Но есть несколько отличий, которые вы сможете заметить. Например, папка Documents and Settings переименована на Users. Соглашения по наименованию для индивидуальных папок с профилями остались теми же, но сама структура самого профиля изменилась и отражает возможность Vista для лучшей индексации различных типов файлов. На рисунке C показано, как папка с профилем выглядит в Vista по сравнению с Windows XP, показанной на рисунке B.

Общий доступ к файлам и принтерам

Рисунок C: Так папка с профилем выглядит в Windows Vista

Что я в действительности хочу показать вам – это содержимое папки Users, показанной на рисунке D. Заметили какие-нибудь отличия от рисунка A? И Windows XP, и Windows Vista имеют папки для каждого профиля пользователя. Однако, Vista также включает папку Public.

Совместный доступ к файлам

Рисунок D: В добавок к папкам с профилями, Vista содержит также папку Public

Папка Public спроектирована специально для совместного доступа к файлам. Если пользователю необходим совместный с другими пользователями в организации доступ к документу, то они могут поместить этот документ в папку Public на своей машине. Таким образом, пользователи могут совместно работать над документом, не создавая общих папок на своих рабочих станциях.

Ранее я упоминал, что новый механизм для совместного доступа к файлам и принтерам (file and print sharing mechanism) не полностью отказывается от безопасности. Правда заключается в том, что у администратора всегда есть контроль вне зависимости от того, разрешен ли совместный доступ или нет. Если вы все же решите позволить совместный доступ, то вы должны позаботиться о безопасности.

Для того чтобы понять, о чем я говорю, вы должны посмотреть на диалоговое окно, в котором показана конфигурация совместного доступа к файлам и принтерам. Windows Vista все еще проходит тестирование, поэтому все еще может измениться. Но на сегодняшний день, вы можете получить доступ к настройкам для совместного доступа, открыв Control Panel, щелкнув на ссылку Network and Internet и перейти по ссылке File and Print Sharing. После того, как вы сделаете это, вы увидите диалоговое окно, показанное на рисунке E.

Общий доступ vista

Рисунок E: Диалоговое окно File and Print Sharing в Windows Vista

Диалоговое окно, показанное на рисунке E, позволяет вам проконтролировать поведение совместного доступа к файлам и принтерам на машине. По большому счету, вы, вероятно, захотите управлять этими настройками с помощью политики группы, но я хочу показать вам это диалоговое окно для того, чтобы вы смогли лучше понять, как работает этот процесс.

Первое, что вы, вероятно, заметите в диалоговом окне – это то, что оно позволяет вам открыть для совместного доступа принтер. Совместный доступ к принтеру работает абсолютно также как и в Windows XP, поэтому я не буду тратить слишком много времени на обсуждение этого. Возможности Vista по совместному доступу к файлам гораздо интереснее.

У меня еще нет документации по Vista, но согласно тому, что у меня есть, пользователи могут разрешать общий доступ к папкам, на которые у них есть права. Однако, единственной папкой, к которой у пользователей есть полный доступ (full control), по умолчанию является папка с их профилем. Это значить, что пользователи могут открыть для совместного использования только папку со своим профилем, или любую папку в ее поддереве, как и в Windows XP.

Мне, как администратору, не очень нравиться идея совместного доступа к папке с профилем пользователя. Ответственный пользователь может лишь открыть общий доступ к папке, содержащей совместные документы, но гораздо проще для пользователя открыть общий доступ ко всей папке с профилем. Как я уже говорил, папка с профилем содержит специфические конфигурационные данные, которые очень чувствительны. Для этого случая у нас есть возможность либо разрешить, либо запретить пользователям открывать общий доступ к их папке с профилем. Обратите внимание, что на рисунке E по умолчанию выбрана опция Don’t Allow People Using This Computer To Share Out Their User Account Folder (запретить открывать общий доступ к папке с профилем).

Так как насчет папки Public, о которой я упоминал ранее? Если вы посмотрите на рисунок E, то вы заметите, сразу под настройкой для совместного доступа к принтерам, есть поле, которое позволяет вам в случае вашего желания открыть общий доступ к папке Public на вашей машине. А сразу же под этим полем есть две радио кнопки, которые вы можете использовать для проверки сетевых прав доступа для этой папки. Это приводит к интересной ситуации с папкой Public. Права, которые вы назначаете здесь, применяются по умолчанию к папке Public. Однако, пользователи могут создавать вложенные папки в папке Public и устанавливать сетевые права доступа отдельно для этих папок.

Последняя вещь, на которую я хочу обратить внимание – это две ссылки внизу диалогового окна File and Printer Sharing. Эти ссылки позволяют вам увидеть, к каким файлам на машине будет открыт общий доступ, и к каким он уже открыт. Мне очень нравиться это возможность.

Заключение

Как вы могли убедиться, совместный доступ к файлам и принтерам в Windows Vista работает немного по-другому, чем в Windows XP. Теперь инструмент Public folder предоставляет пользователям центральное место для хранения общих документов, не вовлекая в это администратора.

www.windowsnetworking.com


Смотрите также:

Tags: , ,

Readers Comments (Комментариев нет)




Да человек я, человек! =)

Exchange 2007

Проведение мониторинга Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 3)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Проведение мониторинга Exchange 2007 с помощью диспетчера System ... [+]

Практическое рассмотрение перехода с Exchange 2003 на Exchange 2007 (часть 1)

Введение В этой статье из нескольких частей я хочу показать вам процесс, который недавно использовал для перехода с существующей среды Exchange 2003 ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 2)

Если вы пропустили первую часть этой серии, пожалуйста, прочтите ее по ссылке Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (Часть ... [+]

Мониторинг Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 2)

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Мониторинг Exchange 2007 с помощью диспетчера System Center Operations ... [+]

Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 5)

Если вы пропустили предыдущие части этой серии статей, перейдите по ссылкам: Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 1) ... [+]

Установка и настройка Exchange 2007 из командной строки (Часть 3)

If you missed the previous parts in this article series please read: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 1)

Инструмент ExRCA Текущий выпуск инструмента предоставляется только в целях тестирования и оснащен 5 опциями: Тест подключения Outlook 2007 Autodiscover Тест подключения Outlook 2003 RPC ... [+]

Развертывание сервера Exchange 2007 Edge Transport (часть 5)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Развертывание сервера Exchange 2007 Edge Transport (часть 1) Развертывание ... [+]

Установка и настройка Exchange 2007 из командной строки (часть 2)

Если вы пропустили первую статью данного цикла, пожалуйста, перейдите по ссылке: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование интегрированных сценариев Using Exchange Server 2007 – часть 2: генерирование отчетов агента Transport AntiSpam Agent

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Использование интегрированных сценариев Using Exchange Server 2007 – часть ... [+]