Сети домашние и офисные
Игорь Козлов, editor@ci.ru
Компьютер-Информ || Архив || Рубрики || Поиск || Подписка || Работа || О "КИ" || Карта
Сети домашние и офисные
Игорь Козлов, editor@ci.ru
Говорить о важности сетевых технологий сегодня немного странно, однако, как выясняется, многие активные пользователи Интернет знакомы с основными принципами объединения компьютеров в сеть поверхностно, и при построении локальной сети дома или в небольшом офисе испытывают серьезные затруднения.
Эта статья цикла посвящена выбору необходимого оборудования для создания небольшой сети, основам монтажа сетевой инфраструктуры, необходимым настройкам ПО, включая организацию общего доступа к файлам и принтерам. Вторая часть статьи (в следующем номере "КИ") будет посвящена беспроводным и ADSL-технологиям. Особое внимание уделено обеспечению безопасного доступа в сеть, поскольку именно эти вопросы наиболее часто волнуют мобильных пользователей.
Компьютерные сети бывают локальные и глобальные. Локальные сети объединяют некоторое количество компьютеров в пределах одного или нескольких зданий. Такие сети иногда называют интранет. Глобальные сети подразумевают соединение различных локальных сетей в одну общую сеть, называемую Интернет. Для того чтобы осуществить доступ в любую из этих сетей или создать свою собственную, вам понадобятся сетевая карта, которая устанавливается в каждый компьютер, свитч или хаб (hub, swith), а также специальный сетевой кабель, называемый "витая пара".
Сегодня на рынке широко представлено любое сетевое оборудование, начиная от брендовых изделий и заканчивая поделками китайских умельцев. Цены на оборудование, соответственно, разнятся от нескольких долларов до нескольких сотен долларов. Чтобы не потратить деньги на оборудование, возможности которого не будут задействованы на сто процентов, нужно еще на этапе планирования сети определиться с тем, для каких целей будет использоваться сеть, и какие требования будут предъявляться к ее отказоустойчивости. При создании обычной домашней сети из компьютеров, находящихся в одной квартире или в соседних, нет смысла покупать дорогое оборудование.
В самом простом случае, когда в сеть точно не будет вводиться третий компьютер, достаточно приобрести витую пару длиной, равной расстоянию между компьютерами с учетом путей прокладки кабеля (например, под плинтусом), и две сетевые карты. Сетевой кабель выбирайте категории 5. Не экономьте на кабеле, возьмите тот, который дороже из представленного в прайс-листе. Если кабель будет экранированный, то это только плюс. Имейте в виду, что витая пара не наращивается путем скруток или спаек жил. Нарастить витую пару можно, обжав оба ее куска и использовав, например, соответствующий переходник (из двух розеток) или репитер (ему нужно отдельное питание). При использовании переходника сигнал будет ослаблен, а репитер стоит денег и может использоваться только для одной цели - удлинения сегмента. Поэтому лучше взять кабель с запасом в 2-3 метра.
В настоящее время сетевые карты стали настолько доступными, что частенько их интегрируют на системную плату. В случае если ваша плата не имеет интегрированного сетевого контроллера, то придется воспользоваться внешней PCI-платой. Для того чтобы исключить проблемы при инсталляции ОС и последующих сетевых настройках, выбирайте сетевые карты непременно от известного производителя, хотя и из низшего ценового диапазона. Это не обязательно должен быть Intel или 3Com - вполне достаточно Genius или аналогичной на чипе Realtek RTL8029 (10/100).
При выборе сетевой карты необходимо обратить внимание на максимальную поддерживаемую скорость передачи 10/100. Это означает, что карта может передавать данные на скорости 10 Мбит/с и 100 Мбит/с в зависимости от сетевой архитектуры. Дополнительно необходимо, чтобы карточка имела разъем RJ-45 (современный стандарт САТ5), поддерживающий скорость передачи 100 Мбит/с и обратно совместимый с 10-Мбит стандартом. Если ваша сетевая карта поддерживает и самый последний стандарт САТ6 (скорость от 300 Мбит/с до 1 Гбит/с), то вы сможете копировать файлы в сети со скоростью 125 МБ в секунду, что сопоставимо со скоростью современных жестких дисков. Не покупайте сетевую карту с рук, на рынке. При цене карты в $10 сэкономить $5 и при этом отказаться от гарантии - нерационально. Более дорогие карточки имеют множество дополнительных функций, обеспечивающих большую стабильность передачи данных.
Установить сетевую карту на материнскую плату очень просто. Удалите на корпусе заглушку, если она есть, вставьте сетевую карту в разъем PCI и, приложив небольшое усилие, утопите ее в разъем до упора. После того, как карта встала в разъем, сразу закрепите ее винтом.
Если компьютеров в сети точно будет только два, то, купив кабель и две сетевые карты, можно переходить к их установке и настройке сети. Обратите внимание на то, что, если компьютеры соединяются кабелем от карты до карты, без использования хаба или свитча, то кабель должен быть обжат специальным образом. Если в ваши планы не входит поставить на поток создание сетей, то смысла покупать инструмент для обжимки кабеля нет (обжимкой кабеля называют установку на кабель коннектора, который включается в разъем на сетевой карте или в другое сетевое оборудование, обжим выполняется при помощи т. н. клещей). При покупке кабеля попросите обжать его. Напомните при этом, что кабель будет использован для соединения двух компьютеров без использования дополнительного оборудования (хаб, свитч) и его надо обжать по так называемой схеме Cross-over или нуль-хаб.
Если есть вероятность, что в сеть будут введены еще один или несколько компьютеров, то нужно изначально позаботиться о том, чтобы их интеграция в сеть прошла максимально быстро и без дополнительных финансовых вливаний на покупку оборудования. В таком случае сразу планируйте покупку хаба или свитча. Это устройства, которые позволяют подключать к себе несколько компьютеров (в зависимости от количества гнезд на устройстве) и обеспечивают передачу данных от одного компьютера к другому.
Для управления всеми транзакциями (передача блоков информации) в сети используется устройство, называемое хаб или свитч. В чем их отличие?
Во время передачи пакета данных хаб отправляет их сразу на все компьютеры, что значительно уменьшает пропускную способность канала. При использовании хаба осуществлять передачу данных сможет только один компьютер, все остальные будут его слушать и ждать своей очереди.
Свитч имеет встроенную память, в которой хранится информация о том, к какому порту подключен какой компьютер. Поэтому пакет отправляется на определенный порт. Кроме того, свитч позволяет использовать в сети контроллеры с разной скоростью передачи, при этом общая пропускная способность не будет опускаться до уровня контроллера с минимальной скоростью. Учитывая незначительное ценовое отличие, если в сети будет 3 и более компьютеров, активно использующих пропускную способность сети, можно настоятельно рекомендовать приобрести именно свитч. На сегодняшний день выпускаются свичти с 5, 8, 16, 24 или 32 портами. Цена устройства напрямую зависит от количества портов.
После приобретения хаба или свитча, необходимо определиться с местом, где он будет расположен. Учтите, что этому устройству нужно питание от сети 220 В, и к нему будут сходиться все кабели от компьютеров, и значит, от места установки зависит, какой длины потребуется витая пара. Кабель покупайте категории 5, лучше экранированный. Сразу в магазине попросите обжать его (см. указание выше), уточнив, что кабель будет использован для подключения компьютеров к хабу или свитчу.
Если витая пара достаточно большой длины, то, прокладывая ее, избегайте петель, перегибов, зажимов кабеля. Крайне нежелательно прокладывать витую пару параллельно с силовыми кабелями. Все это может вызвать значительные потери при передаче сигнала и в некоторых случаях привести к 100 % потерям при передаче данных. После того, как кабель проложен, подключите один разъем витой пары к сетевой карте, а второй - к хабу.
После того, как сетевая карта установлена в компьютер и включено питание, на этапе загрузки ОС Windows XP найдет новое устройство (в данном случае установленную сетевую карту) и сама установит для него драйвер. (Во всех остальных ОС надо устанавливать драйвер в ручном режиме). Через несколько секунд после загрузки ОС, в трее, около часов, появится значок и пояснение, что Windows обнаружила и установила новое сетевое оборудование. Подавляющее большинство сетевых карт в данной ОС будет установлено именно так, без каких-либо запросов к пользователю, в полностью автоматическом режиме. Тем не менее, часть совсем новых сетевых карт или сетевых карт, имеющих дополнительные сервисные функции, может быть не опознана Windows XP.
В этом случае, еще до появления Рабочего стола автоматически запустится Мастер установки нового оборудования и попросит установить диск или дискету с драйвером, который должен быть в комплекте с картой. Наиболее "свежие" версии драйвера можно найти и скачать с сайта производителя сетевой карты. Если после установки диска с драйверами устройство автоматически не распознается, то нужно отказаться от установки его при загрузке, подождать, пока загрузится Windows и установить причину возникшей проблемы.
Многие производители оборудования выполняют драйверы для своих изделий в виде приложения, которое при своем запуске автоматически определяет версию ОС и устанавливает соответствующий драйвер. То есть, надо просто запустить исполняемый файл. Некоторые производители распространяют драйверы в виде архивов. В этом случае скачанный архив с драйвером должен быть распакован в любую папку и запущен Мастер обновления оборудования.
Для этого необходимо открыть Диспетчер устройств при помощи правого клика на "Мой компьютер" - "Свойства" - "Оборудование" - "Диспетчер устройств". Если вы при загрузке Windows отказались от услуг Мастера для установки сетевой карты, то карта в менеджере устройств будет отмечена желтым восклицательным знаком. Такой знак говорит о том, что в работе устройства есть проблемы.
Для запуска Мастера нужно в Диспетчере устройств щелкнуть по сетевой карте правой кнопкой мыши и выбрать "Свойства". В открывшемся окне переключиться на вкладку "Драйвер". После нажатия кнопки "Обновить" будет запущен Мастер обновления оборудования и предложено предоставить возможность Windows найти его самостоятельно или указать расположение драйвера. Необходимо выбрать пункт "Установка из указанного места" и нажать кнопку "Далее".
На следующем шаге необходимо выбрать пункт "Выполнить поиск наиболее подходящего драйвера..." и "Включить следующее место поиска", нажать кнопку "Обзор", найти папку, куда распакован драйвер и нажать кнопку "Далее". Система сама найдет и установит нужный драйвер.
Если вы хотите полностью контролировать процесс, в окне "Задайте параметры поиска и установки" выберите пункт "Не выполнять поиск. Я сам выберу нужный драйвер" и нажмите кнопку "Далее". В появившемся окне "Выбор сетевой платы" выберите в списке модель своей сетевой карты, нажмите "Далее" или укажите диск, с которого нужно инсталлировать драйверы.
На следующем шаге начнется процесс установки драйвера. Если драйвер не совсем свежий, или производитель не озаботился тестированием драйвера в лаборатории Microsoft для подтверждения его стабильной работы в Windows, то может быть выдано предупреждение системы безопасности о том, что устанавливаемый драйвер не содержит цифровой подписи.
Цифровая подпись гарантирует, что устанавливаемый драйвер имеет тот вид, в котором он тестировался в лаборатории Microsoft. Ее отсутствие говорит о том, что этот драйвер не прошел тестирование в Microsoft и может работать нестабильно. Но на практике нестабильность работы драйверов от известных производителей встречается редко. Продолжите установку драйвера, ответив утвердительно на вопрос в предупреждении. После нажатия кнопки "Готово" информация о драйвере будет обновлена.
Сравнив информацию на рисунках "до и после установки", вы заметите, что информация о драйвере изменилась, т. е. для сетевой карты, вместо стандартного, универсального драйвера, был поставлен драйвер, который производитель написал именно для этой модели сетевой карты.
После установки драйвера для достижения максимальной производительности обязательно нужно проверить настройки сетевой карты. Для этого в том же окне переключитесь на вкладку "Дополнительно". В списке слева выделите параметр Duplex Mode (названия пунктов могут отличаться), в поле со списком выберите Half Duplex, если использован хаб. Если использован свитч, то выберите Full Duplex. Затем в левом списке выберите "Скорость линии" и установите значение ТР полудуплекс, если используется хаб, и ТР полный дуплекс, если используется свитч.
Для параметра "Скорость линии" возможен выбор еще нескольких значений. После перезагрузки компьютер будет готов к настройке сети. Подтверждением верной настройки сетевой карты, правильного подключения кабеля, исправности сетевого оборудования станут горящие индикаторы Link на хабе и на сетевой карте.
После того, как сетевые карты установлены, настроены и подключены к хабу, нужно определиться с несколькими основополагающими моментами в создании сети. Нужно выбрать имя рабочей группы и диапазон адресов, которые будут использованы. Также каждый компьютер в сети должен иметь имя, понятное остальным пользователям.
Имя рабочей группы выбирается произвольно. Можно выбрать название фирмы или любое другое, главное, чтобы имя состояло из букв латинского алфавита и не превышало 15 символов. Не рекомендуется использовать в имени рабочей группы символы и знаки, лучше, чтобы имя состояло только из букв и цифр.
Для идентификации компьютера в сети служит так называемая IP (Internet Protocol) адресация. IP-адрес - уникальный номер компьютера в сети - может быть "статическим" или "динамическим". В своей внутренней сети можно использовать IP-адреса класса С, т. е. в диапазоне 192.168.X.1 до 192.168.X.254. Другими словами, в одной рабочей группе может работать до 254 компьютеров. В качестве примера будем использовать адреса из частного диапазона, который специально закреплен для создания локальных сетей - 192.168.X.X, т. е. в сети IP-адреса компьютеров будут начинаться, например с 192.168.1.1 и заканчиваться на 192.168.1.254. Маска подсети будет 255.255.255.0.
Необходимо сразу же учесть, что в сети наверняка будет компьютер, который в дальнейшем станет исполнять роль сервера. Этому компьютеру лучше всего назначить адрес 192.168.1.1. Вообще, нужно взять за правило при создании сетей резервировать несколько адресов в начале диапазона для серверов, даже если самих серверов при создании сети еще нет. Количество адресов можно приблизительно прикинуть по типичным задачам и бюджету, выделяемому на ИТ в фирме. В любом случае, если будет зарезервировано 5 первых адресов диапазона, то хуже от этого никому не станет, но позволит назначать серверам в сети легко запоминающиеся адреса.
Итак, назначим компьютеру, с которого в будущем будет раздаваться Интернет в сеть (он носит имя шлюза), IP-адрес 192.168.1.1, маску 255.255.255.0. Если Интернет раздавать в сеть не планируется, то безразлично, с какого компьютера начнется раздача адресов. Следующему компьютеру назначим адрес 192.168.1.2 с маской 255.255.255.0, следующему - 192.168.1.3, маска 255.255.255.0 и т. д.
Сразу же надо придумать каждому компьютеру имя. Не рекомендуется называть компьютеры обезличенно (comp1, comp2) или называть их по имени пользователя, который будет на нем работать. Впрочем, эта рекомендация относится, скорее, к большим сетям, чем к домашним. Поэтому с именами компьютеров определитесь сами, помня, что они должны быть не длиннее 15 символов и написаны латиницей. В то же время, имя компьютера должно сразу однозначно указывать на то, где он установлен.
Установить сетевые параметры в Windows XP можно несколькими способами. Во-первых, вручную. Этот метод предпочтительнее, так как позволяет контролировать все настройки. Во-вторых, для тех, кто ничего не понимает в сетевых терминах, Microsoft предусмотрела мастер установки сети (Network Setup Wizard). Для его запуска необходимо войти в "My Network Places" и нажать на "Set up a home or small office network". Нажмите "Next", на втором экране будут описаны некоторые рекомендации по правильной установке. Фактически, здесь вы найдете полное руководство к действию. Нажимаем "Next". Теперь для всех клиентских компьютеров нужно выбрать вторую опцию ("The computer connects to the Internet through another computer on my network or through a residential gateway") и нажимать "Next". На следующем экране можно ввести или изменить имя компьютера. Теперь переходим к следующему окну, где можно изменять название рабочей группы. Следующий экран резюмирует сделанные изменения и применяет их. На следующем экране будет предложено создать диск установки сети. Так как мы делаем маленькую домашнюю сеть, этот диск можно не создавать. Просто нажмите "Wizard and then Finish".
После того, как сетевая карта и ее драйвер установлены, откройте Панель управления, затем "Сетевые подключения", щелкните правой кнопкой по значку "Подключение по локальной сети" и выберите "Свойства". В открывшемся окне выделите протокол TCP/IP (будьте внимательны, не снимите с него случайно галку) и нажмите кнопку "Свойства".
Если в сети работает DHCP-сервер (этот случай мы рассматривать не будем), можно выбрать параметры "Получить IP-адрес и адрес DNS-сервера автоматически", в противном случае необходимо выбрать "Использовать следующий IP-адрес и адрес DNS" и правильно ввести требуемые значения. Выбор IP-адреса мы уже обсудили, маска подсети будет назначена автоматически, в зависимости от введенного IP-адреса (как правило, 255.255.255.0), достаточно просто кликнуть мышью в поле значения, в качестве основного шлюза вводится IP-адрес того компьютера, который будет одновременно подключен как к Интернет, так и внутренней сети.
Для этого шлюз (компьютер) должен иметь два сетевых интерфейса. В зависимости от того, как вы подключены к Интернет, в качестве одного из них может выступать модем (Dial-up-соединение), ADSL-модем, кабельный модем различных конфигураций или обычная сетевая карта. В этом случае все вышеперечисленные настройки для интерфейса, к которому подключен Интернет-канал, надо получить у своего провайдера услуг Интернет. Второй интерфейс, который подключен к вашей локальной сети, настраиваете так же, как и на обычном компьютере (желательно назначить адрес 192.168.1.1), но поле "Основной шлюз" оставляете незаполненным.
В качестве значений адреса DNS, и на клиентских машинах, и на шлюзе, в обязательном порядке необходимо ввести значения, полученные у вашего провайдера услуг Интернет, иначе доступа в Интернет вы не получите.
Обратите внимание, что IP-адрес компьютера должен быть уникальным, и не может повторяться внутри одной сети. В случае повторного использования IP-адреса, Windows сообщит о возникновении проблемы с повторяющимся IP-адресом. После прописывания IP-адреса, маски подсети и значений адреса DNS нажмите "ОК" в строке меню окна "Сетевые подключения" и выберите "Дополнительно" - "Сетевая идентификация". В появившемся окне нажмите кнопку "Изменить" и введите имя компьютера и имя рабочей группы. Помните, что рабочая группа должна быть одинаковая у всех компьютеров в сети, а имена у всех разные.
Теперь нужно отключить мастер-браузер. Мастер-браузером в сети должна быть только одна машина, у остальных возможность стать мастер-браузером должна быть отключена, дабы избежать выборов мастер-браузера в сети и, как следствие, периодической недоступности сетевого окружения. Отключить мастер-браузер просто. Щелкните правой кнопкой мыши по значку "Мой комьютер", выберите "Управление", в появившемся окне разверните пункт "Службы и приложения" и щелкните "Службы". В появившемся справа списке щелкните по службе "Обозреватель компьютеров" два раза. Откроется окно управления службой. В нем сначала нажмите кнопку "Стоп", а затем, из списка "Тип запуска" выберите "Отключено". Теперь служба "Обозреватель компьютеров" стартовать не будет, а эта машина не будет претендовать на роль мастер-браузера в сети.
Как правило, современная сеть решает три основные задачи: совместный доступ к Интернет, совместное использование принтера и совместное использование файлов и папок. Для того чтобы воспользоваться совместным доступом к Интернет, как уже отмечалось, на клиентских машинах необходимо указать адрес шлюза, т. е. компьютера, через который все остальные будут обращаться в Интернет, и адрес первичного DNS (DNS - это сервис, который позволяет по символьному имени узла определить его физический IP-адрес). Кроме того, на вкладке "Дополнительно" окна "Свойства сетевого подключения" необходимо проверить опцию "Брандмауэр Windows". На клиентских машинах с помощью кнопки "Параметры" эта опция должна быть отключена.
После завершения настройки всех клиентских машин, нужно активизировать доступ в Интернет на серверной машине. Для этого нужно войти в меню сетевых соединений ("Пуск" - "Панель управления" - "Сетевые подключения"), выбрать интерфейс, через который подключаетесь к провайдеру (по модему или сетевому каналу). В меню свойств учетной записи необходимо выбрать вкладку "Дополнительно", где вы и найдете все опции, необходимые для организации совместного доступа.
В первую очередь, обратите внимание на включение "Брандмауэр Windows" для Интернет-соединения. Брандмауэр - это система защиты, которая работает как щит между внутренней сетью и внешним миром. Брандмауэр Windows - это программный продукт, который используется для установки ограничений передачи информации от и к вашей рабочей группе. Мы рекомендуем разрешить эту опцию. Хотя мощность такого программного "щита" не может сравниться с аппаратными межсетевыми экранами, это сможет в некоторой степени защитить ваши данные от различных сетевых неприятностей. Теперь обратите внимание на включение опции "Разрешить другим пользователям сети использовать подключение к Интернет данного компьютера", которая позволит другим пользователям входить в Интернет через сервер. Если вы хотите управлять различными установками учетных записей Интернет с других, клиентских компьютеров, включите опцию "Разрешить другим пользователям сети управлять общим доступом к подключению к Интернет". И последняя опция - "Устанавливать вызов по требованию" - позволит серверу в случае получения запроса к Интернет с любого клиентского компьютера автоматически установить соединение. Теперь нажмите "ОК" для применения всех сделанных изменений.
В принципе, Windows XP не требует перезагрузки при изменении сетевых настроек, однако мы настоятельно рекомендуем это сделать не только на сервере, но и на всех клиентских компьютерах. Теперь можно попробовать войти в Интернет с любого компьютера в сети, причем, в случае с Windows XP, вы можете спокойно, без необходимости делать дополнительные настройки, использовать программы, подобные ICQ.
В случае если доступа к сети нет, попробуйте сначала проверить правильность подключения всех кабелей и включение концентратора или свитча. Если все сделано правильно, то при подключении сетевого кабеля к вашей сетевой карте на экране в панели задач (рядом с часами), появится сообщение о подключении сетевого кабеля на скорости 100 или 10 Мбит/с. Если этого нет, необходимо проверить включение, опции отображения индикатора в сетевых настройках и проверить правильность и целостность кабеля. Если и это не помогло, попробуйте в окне DOS набрать команду ping 192.168.1.1, которая проверит соединение с серверной машиной. Если пинг не прошел, необходимо проверить работоспособность и настройку сетевых карт и свитча. Кроме того, одной из причин имеющихся проблем может быть установка Windows XP поверх другой ОС, имеющей настроенную сеть, либо компьютер использовал собственное подключение к Интернет. После неоднократной установки различных, предлагаемых на рынке версий и вариаций Windows XP, мы пришли к выводу, что для полной работоспособности необходимо устанавливать новую ОС на чистый диск или раздел.
Теперь необходимо поговорить о контроле состояния подключения к Интернет. Особенно это касается случаев использования ОС, отличных от Windows XP. Для доступа к этой опции нажмите "Пуск" - "Панель управления" - "Сетевые подключения". Windows XP достаточно подробно показывает параметры соединения, такие как скорость соединения и трафик на вашей клиентской машине. Кроме того, здесь можно отключить Интернет-соединение.
Windows XP, как и любая ОС семейства NT, предоставляет достаточно широкие и гибкие возможности по настройке сетевого доступа к файлам и принтерам. Совместное использование принтера в рабочей группе будет полезно для небольших компаний или отделов: можно сэкономить не только на принтерах, но и на времени печати, а совместное использование файлов и папок позволит открывать и ограничивать доступ к документам различных сотрудников, создавать в компании библиотеку документов, шаблонов и т. д.
Как всегда в подобных случаях можно воспользоваться либо мастером, либо выполнить установку в ручном режиме. Если вы решили настроить общий доступ на машине под управлением Windows XP без использования мастера, то необходимо выполнить следующие действия:
Чтобы получить сетевой доступ к машине под управлением Windows XP, нужно либо иметь на ОС учетную запись пользователя, который будет иметь доступ к общему ресурсу, либо знать имя и пароль пользователя, которому разрешен доступ к этому общему ресурсу, либо воспользоваться гостевым доступом, если он разрешен на Windows XP.
Самый простой способ предоставить доступ к общим ресурсам на конкретном ПК всем пользователям сети - это включить учетную запись "Гость" (она после установки Windows XP отключена по умолчанию).
Второй вариант более трудоемкий, но он позволяет более гибко управлять доступом к общим ресурсам и безопаснее, чем открытие гостевого доступа. В этом случае на машине с Windows XP, где ресурсы предоставляются в общее пользование, создается такое количество учетных записей, которое соответствует количеству пользователей в сети, имеющих право на доступ к ресурсам. Имя и пароль учетной записи должны совпадать с именем и паролем пользователя, который будет иметь доступ к общему ресурсу. Минус этого варианта заключается в том, что придется поддерживать актуальность списков пользователей вручную, т. е., если какой-то пользователь в сети на своей машине сменит, например, пароль, то для его учетной записи на машине с Windows XP пароль также должен быть изменен.
Третий вариант - это создание одной учетной записи, имя и пароль которой будут известны всем пользователям, имеющим право доступа к общим ресурсам с этого компьютера. В качестве еще одного варианта можно рассмотреть переименование учетной записи "Гость" и установку ей пароля, что, по сути, будет равносильно третьему варианту.
Вне зависимости от того, какой вариант вы выбрали, потребуется открыть оснастку "Локальные пользователи и группы". Для этого щелкните правой кнопкой мыши по значку "Мой компьютер", выберите "Управление", в появившемся окне разверните пункт "Локальные пользователи и группы" и щелкните "Пользователи". Справа будут перечислены все учетные записи пользователей, существующие на этой машине. Обратите внимание на то, что учетная запись "Гость" отмечена красным значком. Это говорит о том, что в данный момент эта учетная запись отключена. Чтобы ее включить, щелкните по ней правой кнопкой и выберите пункт "Свойства". В появившемся окне снимите галку с пункта "Отключить учетную запись" и нажмите "ОК". Теперь в окне "Управление компьютером" учетная запись "Гость" будет без красного значка. Это говорит о том, что учетная запись включена, и к общим ресурсам компьютера может быть предоставлен общий доступ.
Чтобы создать новую учетную запись пользователя, в правой части окна щелкните правой кнопкой мыши и выберите "Новый пользователь". В появившемся окне "Новый пользователь" в поле "Пользователь" введите имя пользователя. В поле "Пароль" - его пароль. В поле "Подтверждение" введите пароль еще раз. Снимите галку "Потребовать...", поставьте галки "Запретить..." и "Срок...". Затем нажмите кнопку "Создать". Новая учетная запись будет добавлена в список к уже существующим. Окно "Новый пользователь" будет очищено и готово к тому, чтобы включить новые данные. Если больше пользователей добавлять не нужно, то нажмите кнопку "Закрыть".
Чтобы предоставить общий доступ к папке или принтеру, необходимо создать общий ресурс. Для этого откройте "Мой компьютер" и выберите диск, где находится папка, которую нужно предоставить в общий доступ по сети. Щелкните по папке правой кнопкой мыши и выберите пункт "Общий доступ и безопасность". Откроется окно "Свойства". В поле "Открыть общий доступ к этой папке" можно ввести имя, отличное от имени папки. Это сетевое имя будут видеть пользователи в сетевом окружении. Необходимо обратить внимание, на то, что, в случае включения опции "Allow network users to change my files", вы даете им полный доступ к своим файлам, т. е. не только редактирование, но и удаление. В случае совместной работы, с точки зрения защиты, можно отключить простой режим совместного использования файлов через меню "View" - "Folder Options" - "Use Simple File Sharing". Нажмите кнопку "ОК". После этого на папке появится значок руки, который говорит о том, что папка предоставлена в общий доступ.
Чтобы предоставить общий доступ к принтеру, выберите "Пуск" - "Панель управления" - "Принтеры и факсы". В открывшемся окне щелкните правой кнопкой мыши по тому принтеру, доступ к которому будет предоставлен, и выберите "Общий доступ".
Переставьте переключатель в положение "Общий ресурс" и введите имя общего ресурса. Затем нажмите "ОК". У принтера появится значок руки, говорящий о том, что принтер предоставлен в общее пользование.
Теперь, если открыть "Сетевое окружение" и выбрать машину, где были созданы общие ресурсы, то общие ресурсы при просмотре через сетевое окружение будут доступны пользователям сети. Плюс данного способа в том, что, как бы ни менялись настройки пользователей, они всегда будут иметь доступ к общим ресурсам компьютера. Минус в том, что доступ к общим ресурсам разрешен любому пользователю, и ограничить какого-то определенного пользователя не удастся.
Если в целях безопасности возникла потребность настроить права на доступ к общему ресурсу определенной учетной записи или гостю, при создании общего ресурса необходимо дополнительно выбрать вкладку "Разрешения". В открывшемся окне будут перечислены все учетные записи. Используя кнопки "Добавить" и "Удалить", а также окно разрешений и кнопку "Дополнительно", можно настроить необходимые разрешения для доступа к ресурсу для любой учетной записи пользователя.
Права на доступ к принтеру предоставляются аналогичным образом. Щелкните правой кнопкой по значку принтера и выберите "Общий доступ". В открывшемся окне переключитесь на вкладку "Безопасность". Используя кнопки "Добавить" и "Удалить", а также окно разрешений и кнопку "Дополнительно", можно настроить необходимые разрешения для доступа к ресурсу для любой учетной записи пользователя. Определитесь, каким уровнем полномочий будет обладать этот пользователь по отношению к этому принтеру: управлять документами (например, отменять их печать) или управлять принтером (менять его настройки). Это можно сделать, установив соответствующие галки. Более тонко права пользователя на принтер можно настроить, нажав кнопку "Дополнительно". После того, как все настроено, нажмите кнопку "ОК". У принтера появится значок руки, что говорит о том, что принтер предоставлен в общее пользование.
Далее можно следовать двумя путями. Повторить процедуру создания учетных записей для каждого компьютера в сети, которому нужен доступ к общим ресурсам на этой машине, либо сообщить всем имя пользователя и пароль одной общей учетной записи для доступа ко всем общим ресурсам. Если пойти по второму пути, то при входе на общий ресурс по сети у пользователя будет запрошено имя пользователя и пароль для проверки его прав на доступ. После того, как пользователь введет правильное имя пользователя и пароль, он получит доступ к общему ресурсу.
В первом варианте придется создать на каждой машине несколько пользователей, но затем можно будет каждому из них предоставить разный уровень доступа к файлам и принтерам, плюс к тому, у них при входе на общий ресурс не будет запрашиваться пароль.
Для упрощения доступа к часто используемым сетевым дискам можно добавить их в свое окно "Мой компьютер" и использовать как обычный диск на компьютере. Для этого нужно правой кнопкой мышки кликнуть на "Сетевое окружение", и в открывшемся контекстном меню выбрать "Map Network Drive". Здесь выберите букву для нового диска и укажите путь к нему. Если вы не знаете точного пути, то можете воспользоваться кнопкой "Browse...".
Продолжение следует...
Рубрики || Работа
|| Услуги || Поиск
|| Архив || Дни
рождения
О "КИ" || График
выхода || Карта сайта || Подписка
Рассылка анонсов газеты по электронной почте
Сайт газеты "Компьютер-Информ" является зарегистрированным электронным СМИ.
Свидетельство Эл 77-4461 от 2 апреля 2001 г.
Перепечатка материалов
без письменного согласия редакции запрещена.
При использовании материалов газеты в Интернет гиперссылка обязательна.
Телефон редакции (812) 718-6666, 718-6555.
Адрес: 196084, СПб, ул.Заставская, д.23, БЦ "Авиатор", 3-й этаж, офис 307
e-mail: editor@ci.ru
Для пресс-релизов и новостей news@ci.ru