Главная задача создания ЛВС – предоставление доступа к общим ресурсам. Они могут располагаться на серверах и/или рабочих станциях. При этом настройки сетевого оборудования, например, принтеров, выполняются достаточно просто. В случае же с файловыми ресурсами пользователей часто интересует вопрос, как сделать общую папку в локальной сети.
Что такое общая папка в локальной сети
Далеко не все ресурсы сервера или локального хоста сети должны быть доступны пользователям. Как правило, другие участники могут обращаться только к части размещенных на узлах файлов и папок, сетевого оборудования, данных, программ и сервисов.
Ресурсы, которые видны участникам локальной сети, выделены для совместного использования, называются общими (разделяемыми или, в сленговом варианте – расшаренными, от англ. share – делиться). Другими словами говорят, что к этим ресурсам открыт общий доступ.
Общей может быть любая папка на компьютере, который подключен к локальной сети.
Создание и настройка сетевых папок
Понятие сетевой (общей) папки определяет список действий, необходимых, чтобы ресурс стал доступен участникам ЛВС. Он включает:
- Правильную настройку сетевого соединения на всех компьютерах. Здесь обязательно выполнить несколько условий:
- Присвоить уникальные имена каждому узлу локальной сети. Рекомендуется использовать только символы латиницы и цифры, чтобы предотвратить нестыковки при работе в нескольких языковых локализациях операционной системы.
- Проверить вхождение сетевых адресов серверов и рабочих станций в единое адресное пространство. Они не только должны иметь адреса из одного пула, но и соответствующие маски подсети. Прежде всего, это относится к ручному заданию IP-адресов (при правильной работе DHCP-сервера большинство этих требований выполняются автоматически). Если разделяемые ресурсы находятся в разных подсетях или сегментах, проверить маршрутизацию между ними.
- Обеспечить вхождение хостов в единую рабочую группу (или домен для крупной сети). Если это требование не выполнено, расшаренная папка или другой ресурс могут быть скрыты от участников локальной сети (или видны только при использовании вместо имени узла его адреса).
- На компьютерах под управлением Windows 10/8/7 включить сетевое обнаружение. В противном случае пользователям не будут видны не только общие папки, но и сами узлы локальной сети.
- Создать папки для совместного использования. В этом пункте все действия выполняются штатными средствами операционной системы.
- Включить общий доступ для узла локальной сети, задать его параметры.
- Открыть для совместного использования общие папки, произвести настройку (раздать права участникам ЛВС).
Последнее действие подразумевает:
- Задание списка пользователей/компьютеров, которым разрешено обращение к ресурсам конкретного хоста.
- Определение доступных участникам локальной сети функций при работе с общими папками.
Формирование списков доступа подразумевает:
- указание узлов локальной сети, которым доступны разделяемые ресурсы. В этот перечень включают, например, рабочие станции домашней группы или всех участников ЛВС;
- список отдельных учетных записей и их групп, получающих права на совместное использование сетевых папок и файлов.
Разграничение полномочий, фактически, включает 3 уровня прав при работе с общими папками в локально сети:
- Только чтение. В этом случае пользователь получает права на просмотр содержимого папки и находящихся в ней файлов, их копирование на другой ПК.
- Чтение и запись. К разрешениям предыдущего уровня добавляются создание новых объектов в сетевой папке, загрузка их с другого узла локальной сети, изменение содержимого.
- Полный. Аккаунт получает все права для работы с папками и файлами, вплоть до удаления и изменения атрибутов.
Выполнение перечисленных действий в различных версиях Windows имеет нюансы.
Как включить доступ на Windows XP/ Windows 7/ Windows 8/10
Сегодня на компьютерах пользователей встречаются операционные системы Windows от XP (а иногда, и Vista) до Win10. Все они поддерживают работу в локальной сети и могут предоставлять доступ к общим папкам. Однако последовательность конфигурирования для них различается.
Как настроить общие папки в WinXP
Поддержка Windows XP корпорацией Microsoft и многими производителями софта прекращена, но ОС по-прежнему используется на домашних и офисных компьютерах, как правило, с низкой производительностью. Далеко не все владельцы знают, как настроить общий доступ к папкам, особенно при работе в локальной сети с ПК на других версиях ОС.
Между тем, инструкция для WinXP достаточно проста. После создания и настройки сетевого подключения необходимо:
- Выбрать в Проводнике папку, содержимое которой планируется расшарить.
- Открыть диалоговое окно свойств ресурса из контекстного меню, доступного по щелчку на иконке правой кнопкой мыши.
- На вкладке «Доступ» задать параметры для сети (вторая группа настроек). Здесь необходимо
- Разрешить общий доступ (установить отметку в соответствующем поле).
- Задать имя ресурса, под которым он будет виден в локальной сети.
- В случае, если необходимы чтение и запись, дать разрешение на изменение содержимого сетевыми пользователями.
Такие настройки подходят для всех пользователей ЛВС, которым доступен хост с общая папка. При этом нет инструментов, чтобы разграничить полномочия.
Если появится необходимость тонкого управления правами, выполняют следующие действия:
- В свойствах папки на вкладке «Вид» изменяют стандартную политику (снимают отметку с пункта «Использовать простой общий доступ…»).
- Переходят к появившейся новой вкладке «Безопасность» и добавляют учетные записи из доступного для данного ПК списка, снимают или выдают разрешения на чтение, запись, изменение содержимого и пр.
В списке пользователей обязательно заводят сетевые учетные записи. Настройки производят именно для этих аккаунтов.
Настройка в Windows 7/8/10
В более поздних версиях Windows настройка общего доступа к папкам и другим сетевым ресурсам стандартизирована. Работу с общей папкой настраивают в 3 этапа.
Этап I – разрешить общий доступ для конкретного сетевого подключения
Действия выполняют в Центре управления сетями и общим доступом. Инструкция включает:
- Выбор сетевого подключения, для которого задаются параметры.
- Проверку и, при необходимости, изменение профиля сети. В Win7 выбирают нужный вариант из списка «Домашняя», «Рабочая», «Общественная», в Win8/10 – частная или общественная.
- В пункте меню, отвечающем за настройку дополнительных параметров:
- выбирают нужный профиль;
- включают общий доступ;
- включают возможность чтения и записи в общих папках (при необходимости);
- выбирают режим шифрования при обмене;
- включают или отключают парольную защиту;
- сохраняют сделанные изменения.
Этап II – открытие общего доступа к папкам
Разрешают общий доступ к папкам хоста и применяют простейший вариант разграничения полномочий в меню Проводника:
- Выбирают папку, которую планируют сделать общей.
- В меню используют пункт «Общий доступ».
- В раскрывшемся списке указывают нужный вариант, например, всем пользователям, членам домашней группы на чтение или чтение/запись.
Для многих случаев этих действий достаточно. После их завершения не будет вопросов, как найти общую папку – она станет видна на компьютерах ЛВС в Проводнике на вкладке «Сеть». Пользователи могут работать с содержимым в соответствии с указанными правами.
Этап III – дополнительная настройка
Чтобы дать доступ к общим папкам отдельным пользователям или группам, разрешить работу с ресурсами, которые не подчиняются простейшей политике (например, дисками или установочными каталогами критически важных программ и ОС), выполняют расширенную настройку:
- Открывают свойства папки в контекстном меню и переходят на вкладку «Доступ».
- В окне, открывающемся по кнопке «Общий доступ» проверяют и корректируют список пользователей и их права.
- В расширенных настройках задают имя общего ресурса и изменяют разрешения. Особенно удобно использовать этот метод для индивидуальной настройки прав сетевых аккаунтов – можно задать и учетную запись, и размещение.
ОС автоматически создают сетевые папки, не требующие дополнительной настройки, например, «Общие документы». Однако разграничить полномочия при работы с ним можно, как и к любым другим расшаренным ресурсам.
Изменение и прекращение уровня доступа
Изменение уровня доступа производится так же, как и первоначальная выдача разрешений (описано выше). Для выдачи других полномочий достаточно сменить отметки в настройках. Полное их удаление приведет к отказу пользователю или группе работать с разделяемым ресурсом.
Отказать участникам локальной сети в обращении к папкам и другим ресурсам можно несколькими способами:
- Снять отметку в пункте «Открыть общий доступ» в свойствах папки (в WinXP) или в расширенной настройке в более поздних версиях ОС.
- В Windows 7/8 или 10 выключить для конкретной ЛВС (профиля) общий доступ в Центре управления сетями. В этом случае компьютер останется видимым в локальной сети, а его ресурсы окажутся недоступны ее участникам.
- Выключить на ПК под управлением Windows 7/8/10 сетевое обнаружение. Это скроет от других хостов локальной сети и сам узел, и его общие ресурсы. Однако при прямом задании с любой рабочей станции или сервера IP-адреса ПК и имени папки, она останется доступной для подключения.
- Включить парольную защиту и правильно организовать раздачу паролей участникам локальной сети.
- В меню «Общий доступ» проводника изменить выбор на вариант «Никому из пользователей». Запрет не коснется администраторов локального хоста, но остальные пользователи, в том числе, сетевые, прав на подключение к папке иметь не будут.
- Настроить индивидуальные разрешения для пользователей и групп.
Возможны и более экзотические и менее очевидные варианты, например, изменение атрибутов файлов и папок средствами ОС или сторонними приложениями. Так, перевод ресурсов в разряд скрытых или системных не позволит обращаться (и, в некоторых случаях, даже видеть их) без прав администратора локального ПК.
Для архивных или защищенных от записи тоже потребуются особые права для изменения содержимого. Однако такие действия требуют опыта работы с ОС и точного знания последствий. Для рядового пользователя предпочтительнее штатные средства настройки, предусмотренные операционной системой. Тем более, что в разделах помощи информация изложена достаточно подробно.
Таким образом, обеспечить сетевой обмен с помощью создания в Windows общих папок достаточно просто. Хотя настройки и имеют некоторые нюансы, полное использование средств ОС позволит решить задачу. При необходимости можно обратиться к расширенной настройке, задав конкретные права для пользователей и групп локальной сети.