Методические материалы к практическим занятиям по дисциплине Вычислительные системы, сети и телекоммуникацииСанктПетербург 2013 Оглавление
 Скачать 7.55 Mb.
|
|
1) Настроим общий доступ к папке «Docs» из оснастки «Общие папки». Попасть в нее можно через «Управление компьютером» – «Служебные программы» – «Общие папки» или воспользоваться консольной командой: lusrmgr.msc «Действие» – «Новый общий ресурс…» Запускается мастер создания общих ресурсов: Указываем путь к локальной папке Docs на диске E: 75 Назначаем ресурсу имя, например, «Общая папка с документами»: Настраиваем разрешения. Очевидно, первые три варианта не подходят, ведь по заданию необходимо назначить каждой категории пользователей опреде- ленные разрешения. Поэтому ставим переключатель в положение «Настрой- ка разрешений доступа» и нажимаем «Другой»: 76 Добавляем в список управления доступом группу Teachers и даем ей разрешение на Изменение; группу Students и назначаем разрешение на Чтение. Группу «Все» из списка удаляем. Переключаемся на закладку «Безопасность» (в условиях обычной мо- дели доступа эта закладка доступна во всех версиях Windows). На этой за- кладке можно узнать и изменить разрешения файловой системы NTFS на папку E:\Docs 77 Разрешения, установленные системой автоматически, можно оставить без изменения, если не предполагается локальный вход студентов на компь- ютер PC-W7. Сетевые разрешения и разрешения NTFS действуют совместно, а ито- говый уровень определяется как минимум из двух максимумов. Учетные записи учителей и студентов попадают в группу «Прошедшие проверку». Файловая система дает этой группе разрешение на Изменение, что не ограничивает привилегии пользователей, подключившихся к ресурсу из сети. Но если студенческая учетная запись будет использована для ло- кального входа, то уровень доступа к содержимому папки «Docs» окажется выше допустимого, ведь сетевые разрешения действовать уже не будут. Вариант решения задачи: добавить в список управления доступом группы Students (с разрешением на Чтение и выполнение) и Teachers (c раз- решением на Изменение), а группу «Прошедшие проверку» удалить или сни- зить ее привилегии до уровня «Чтение и выполнение». 78 После внесения необходимых настроек система сообщит об успешном создании общего ресурса: Им можно управлять из оснастки «Общие папки»: 2) Настроим общий доступ к папке «Docs1» используя контекстное меню папки. «Компьютер» – «Свойства папки» – закладка «Доступ» – кнопка «Рас- ширенная настройка». Отметить чекбокс, ввести имя ресурса, например, «Новые общие документы». 79 Настроить разрешения. По умолчанию устанавливается разрешение на чтение группе «Все». Поскольку по заданию доступ по сети должен быть от- крыт только учителям (на Изменение), добавляем группу Teachers, устанав- ливаем требуемый уровень разрешений, удаляем «Все» из списка: 80 На закладке «Безопасность» настраиваются разрешения NTFS таким образом, чтобы не снижать установленный уровень сетевых разрешений, а также не позволить получить доступ к ресурсу посторонним пользователям при локальном входе. Студентам не предоставляется доступ к папке «Docs1» по сети. Если им разрешен локальный вход на компьютер PC-W7, то в списке управления доступом не должно быть групп «Пользователи», «Все», «Прошедшие про- верку» и, разумеется, Students. 3) Создание общего ресурса из командной строки. Программа net share применяется и в условиях классической модели доступа, а с помощью ключа /grant можно назначать разрешения (full, change или read) группам и пользователям. Например: Примечание: cmd.exe следует запускать от имени Администратора Создание общего ресурса на удаленном компьютере Удаленное подключение к другому компьютеру через оснастку «Управление компьютером» позволяет не только управлять учетными запи- сями удаленного компьютера, но и его общими ресурсами. Предположим, потребовалось срочно предоставить в общий доступ для чтения папку «_IDEF0», которая находится на компьютере PC-02. На этом компьютере выполняется важная работа и непосредственный доступ к нему пока закрыт, но администратор сети может создать общий ресурс удаленно, используя стандартные средства Windows. Причем с любого компьютера се- ти. 81 Откроем оснастку «Управление компьютером», подключимся к PC-02, перейдем в раздел «Общие папки» и создадим новую общую папку: Запустится мастер создания общей папки. Используем «Обзор» и выбираем нужную папку: Вписываем имя общего ресурса (например, «Методология IDEF0») и на- страиваем разрешения. Всем – чтение. 82 Завершаем работу мастера и проверяем список общих ресурсов: Получить список общих ресурсов (за исключением скрытых) любого компьютера можно из командной строки с помощью команды: net view \\имя_компьютера 83 Проверка доступности общего ресурса Проверим доступность ресурса «Общая папка» и его содержимого. Для этого на одном из удаленных компьютеров, например, на PC-02, войдем в систему как teacher1. Откроем сетевое окружение: «Сетевое окружение» – «Вся сеть» – «Mi- crosoft Windows Network» – «Home» – PC-W7. Выберем одну из общих папок и проверим уровень доступа. Можно, к примеру, попытаться отредактиро- вать тестовый файл: Подключение сетевого диска Общую папку бывает удобно представить в виде сетевого диска. Тогда пользователи обращаются к общей папке как к локальному диску своего компьютера. Подключить сетевой диск можно используя графический интерфейс Windows или командную строку. Проверим оба способа. Используем графический интерфейс. В контекстном меню ярлыка «Мой компьютер» или «Сетевое окруже- ние» выбираем пункт «Подключить сетевой диск»: 84 Предлагаемую букву диска можно изменить на любую доступную. Че- рез «Обзор» выбираем общую папку удаленного компьютера для представ- ления: В результате «Общие учебные документы» будут представлены не только в сетевом окружении, но и в проводнике (или в любом файловом ме- неджере) как логический диск Z. 85 Администратор компьютера может в настройках профиля пользователя назначить автоматическое подключение сетевого диска: Подключить (и отключить) сетевой диск можно из командной строки: 86 Некоторые правила: Имена компьютера (полное имя и имя NetBIOS) могут не совпадать. Если полное имя компьютера более 15 символов, то имя NetBIOS будет состо- ять из первых 15 символов полного имени. Команда net use работает толь- ко с именами NetBIOS. Если в имени общего ресурса использованы пробелы, то весь сетевой путь следует заключить в кавычки. Если вместо буквы диска указать символ «*» (без кавычек и двоеточия), Windows сама выберет свободную букву для обозначения сетевого диска. Если при создании диска использовать ключ /persistent:yes, то после пере- загрузки сетевой диск будет смонтирован вновь. Вопросы для проверки 1) Каковы достоинства классической модели доступа к сетевым ресурсам? 2) Какие недостатки свойственны классической модели? 3) Как создать общий ресурс из командной строки? 4) Как подключить сетевой диск из командной строки? 5) Как можно ускорить применение групповых политик? 87 88 Библиографический список 1. Олифер В. Г., Олифер Н. А. Компьютерные сети. Принципы, технологии, протоколы: Учебник для вузов. 4-е изд. - СПб.: Питер, 2010. - 944 с.: ил. 2. Станек Уильям Р. Windows 7. Справочник администратора / Пер. с англ. - М. : Издательство «Русская редакция»; СПб. : БХВ-Петербург, 2010. – 720 с.: ил. 3. Сергеев А. П. Настройка сетей Microsoft дома и в офисе. Учебный курс. - СПб.: Питер, 2006. - 348 с.: ил. 4. Станек Уильям Р. Microsoft Windows Server 2003. Справочник админист- ратора / Пер. с англ. - М.: Издательско-торговый дом «Русская Редакция», 2003. - 640 с.: ил. 5. Шетка П. Microsoft Windows Server 2003. Практическое руководство по настройке сети. - СПб.: Наука и Техника, 2006. - 608 с: ил. 6. Бройдо В.Л. Вычислительные системы, сети и телекоммуникации: Учеб- ник для вузов. 2-е изд. - СПб.: Питер, 2004. - 703 с.: ил. 7. Таненбаум Э. Компьютерные сети. 4-е изд. - СПб.: Питер, 2003. - 992 с.: ил. |