Объединение компьютеров в локальную сеть. Организация работы пользователей в локальных компьютерных сетях

 

Сетью называют единый комплекс, включающий территориально рассредоточенную систему компьютеров, объединенных в единую систему средствами связи с использованием коммуникационного оборудования, программного обеспечения и протоколов для решения информационных, управленческих, вычислительных и (или) других задач.

Локальная сеть (Local Area Network, LAN) объединяет компьютеры и периферийное оборудование в пределах одного или нескольких рядом стоящих зданий. Сеть, организованная в пределах офиса, тоже является локальной. Основным назначением локальной сети является предоставление совместного доступа к ресурсам одного компьютера другого компьютера (компьютеров). Таким образом, локальная сеть позволяет совместно использовать файлы, приложения, периферийные устройства (принтеры, сканеры и т.д.), работать с электронной почтой, использовать систему мгновенных сообщений, участвовать в электронных конференциях и т.п.

Принцип построения (конфигурация) сетевых соединений называется топологией. По топологическим признакам локальные сети можно представить тремя базовыми топологиями: общая шина, звезда, кольцо.

По топологии «общая шина» (магистраль) все компьютеры подсоединены к одному кабелю (рис. 3.23).

Рис. 3.23. Топология «общая шина»

 

На концах кабеля находятся терминаторы (поглотители энергии), служащие для предотвращения отражения сигнала. Отправляемое рабочей станцией сообщение распространяется на все компьютеры сети. Каждая машина проверяет, кому адресовано сообщение, и если ей, то обрабатывает его. Чтобы исключить одновременную посылку данных, либо применяется «несущий» сигнал, либо один из компьютеров становится главным и «дает слово» остальным станциям.

Достоинствами такого построения являются:

• простая структура, позволяющая расширять сеть посредством добавления компьютеров;

• низкая стоимость реализации;

• сеть легко настраивать и конфигурировать.

Недостатки:

• низкая эффективность из-за потери производительности с добавлением новых рабочих станций;

• неполадки в сети, такие как обрыв кабеля, полностью блокируют работу всей сети.

Данная топология применяется в локальных сетях с архитектурой Ethernet (технология и архитектура построения больших локальных вычислительных сетей). Передача данных в сетях этого типа возможна по коаксиальному кабелю со скоростью 10 Мбит/с (стандарты 10Base-5 и 10Base-2), по витой паре (стандарт 10Base-T) и по волоконно-оптическому кабелю (стандарт 10Base-F).

Рис. 3.24. Топология типа «звезда»

В топологии типа «звезда» (рис. 3.24) каждый компьютер подсоединяется кабелем (витой парой) к концентратору (хабу), который обеспечивает параллельное соединение рабочих станций, и, таким образом, все компьютеры, подключенные к сети, могут общаться друг с другом.

Рабочая станция, с которой нужно послать данные, отсылает их на концентратор, а тот определяет адресата и отдает ему информацию. В определенный момент времени только одна машина в сети может пересылать данные; если на концентратор одновременно приходят два пакета, обе посылки оказываются непринятыми, и отправителям нужно подождать случайный промежуток времени, чтобы возобновить передачу данных.

Достоинства топологии:

• выход из строя одного компьютера не отражается на работе всей сети в целом;

• хорошая масштабируемость сети — легко подключить новый компьютер;

• легкий поиск неисправностей и обрывов в сети;

• высокая производительность сети.

Недостатки топологии «звезда»:

• отказ центрального концентратора обернется неработоспособностью сети (или сегмента сети) в целом;

• большой расход кабеля, особенно если хаб расположен не в центре топологии;

• конечное число рабочих станций в сети (или сегменте сети) ограничено количеством портов в центральном концентраторе.

В сети с топологией «кольцо» (рис. 3.25) все узлы соединены каналами связи в неразрывное кольцо, по которому передаются данные. Все данные в этой сети передаются от одной станции к другой в одном направлении. Каждый компьютер работает как повторитель, осуществляя восстановление и усиление сигналов.

Рис. 3.25. Топология типа «кольцо»

К достоинствам топологии типа «кольцо» относят:

• простоту установки;

• практически полное отсутствие дополнительного оборудования;

• возможность устойчивой работы без существенного падения скорости передачи данных при интенсивной загрузке сети.

Недостатки топологии типа «кольцо» следующие:

• в случае выхода из строя одного компьютера или обрыва кабеля кольцо «разрывается»;

• подключение нового компьютера приводит к краткосрочному выключению сети;

• сложность конфигурирования и настройки;

• сложность поиска неисправностей.

Существует два основных типа локальных сетей, основанных на схеме соединения компьютеров: клиент/сервер и одноранговая сеть.

В сети на основе сервера (рис. 3.26) существует выделенный сервер — специализированный компьютер, управляющий использованием разделяемых между рабочими станциями ресурсов, например внешней памяти, принтеров, баз данных и т.д.

Рис. 3.26. Построение сети на основе сервера

Существует несколько разновидностей серверов, в частности:

• почтовый сервер, который управляет передачей электронных сообщений между пользователями сети;

• файловый сервер, координирующий создание и использование информационных ресурсов локальной сети, включая доступ к ее базам данных и отдельным файлам, а также их защиту.

Например, при работе с тестовым редактором файл хранится на файловом сервере, а загружается в память вашего компьютера;

• серверы приложений, которые руководят работой локальной сети при выполнении каких-либо прикладных задач. Примерами таких задач могут служить обеспечение связи с другими локальными и (или) телекоммуникационными системами, коллективное использование печатающих устройств и т.п.;

• прокси-серверы — серверы, которые могут сохранять часто запрашиваемую информацию в кэш-памяти на локальном диске, быстро доставляя ее пользователям без повторного обращения к интернету;

• принт-серверы, позволяющие всем подключенным к сети компьютерам распечатывать документы на одном или нескольких общих принтерах. В этом случае отпадает необходимость комплектации каждого компьютера собственным печатающим устройством. Кроме того, принимая на себя все заботы о выводе документов на печать, принт-сервер освобождает компьютеры

для другой работы.

В качестве преимуществ сети с выделенным сервером можно указать, в частности, следующие:

1) высокая производительность, поскольку в качестве сервера устанавливают высокопроизводительный компьютер, обладающий значительными объемами внутренней и внешней памяти, мощным центральным процессором и т.д.;

2) поддержка значительного числа рабочих станций;

3) возможность осуществления контроля доступа, заключающегося в том, что можно ограничивать пользователя в его доступе к различным ресурсам, а это увеличивает безопасность и защиту данных;

4) возможность резервного хранения, поскольку данные хранятся на сервере.

В одноранговой сети нет выделенного сервера (рис. 3.27), все компьютеры равноправны, т.е. каждый пользователь лично решает, какие данные на своем компьютере предоставить в общее пользование.

Для организации постоянной связи между компьютерами одноранговой локальной сети их объединяют в рабочие группы.

Рабочая группа — это группа лиц (например сотрудников организации), которые занимаются одним проектом. Компьютеры каждой рабочей группы составляют отдельный сегмент.

Сегмент локальной сети — часть сетевого кабеля, ограниченная маршрутизаторами (устройствами, предназначенными для обеспечения доступа к удаленным локальным сетям и интернету, а также для организации связи между сетями и их взаимодействия), повторителями, терминаторами и другими дополнительными устройствами.

В отдельную группу можно отнести серверы печати с подключенными к ним несколькими обычными принтерами, которые при этом приобретают сетевые возможности и могут работать по сети вне зависимости от наличия поддержки в них этого режима. Обычно серверы печати имеют LPT-разъемы. Такие серверы используются в крупных организациях; в домашних же условиях вполне достаточно иметь один принтер на компьютере, подключенном к локальной сети, чтобы к нему имели доступ все компьютеры рабочей группы. Все вышесказанное можно выразить единым термином — «совместный доступ к ресурсам».

Таким образом, одноранговую сеть удобно использовать в коллективах до 10 человек, если в ближайшем будущем не ожидается масштабирования сети.

Среди преимуществ одноранговой сети можно выделить:

1) дешевизну построения сети из-за использования общих принтеров и других периферийных устройств;

2) отсутствие необходимости в специальном программном обеспечении и мощном компьютере в качестве сервера;

3) отсутствие необходимости в высокой квалификации при установке и администрировании сети.

 

Рис. 3.27. Схема одноранговой сети

К ее недостаткам стоит отнести:

1) низкую безопасность, поскольку недостаточная защищенность одной рабочей станции может привести к заражению вирусами других компьютеров;

2) достаточно низкую производительность, так как к рабочей станции не предъявляются какие-то особые требования;

3) необходимость наличия достаточной квалификации у пользователей, чтобы решать проблемы, возникающие в ходе работы.

В настоящее время в любом магазине, офисе или на предприятии невозможно быстро и полноценно работать без локальной сети, в которую объединены все компьютеры сотрудников. Локальная сеть также используется дома или в других местах, где есть несколько компьютеров.

Для организации работы пользователя в локальной компьютерной сети должен быть выполнен ряд требований:

1) к компьютеру должен быть подключен сетевой кабель;

2) в качестве дополнительного устройства должна быть установлена сетевая плата;

3) должно быть настроено подключение к локальной сети.

Другие настройки может выполнить даже неопытный пользователь. В частности, чтобы задать имя рабочей группы, которое имеют остальные компьютеры, предположим, вашего офиса или организации, следует щелкнуть по кнопке Пуск, перейти на пункт Компьютер посредством нажатия на правую кнопку мыши и затем перейти на пункт меню Система. В результате откроется окно, представленное на рис. 3.28.

Обратим внимание на нижнюю часть окна, подписанную Имя компьютера, имя домена и параметры рабочей группы. Справа находится ссылка Изменить параметры, нажав на которую пользователь может изменить имя компьютера и имя рабочей группы.

Другая настройка связана с предоставлением общего доступа к папкам. Чтобы сделать папку видимой в сети, необходимо выполнить следующие действия:

1) найти папку, к которой вы собираетесь предоставить доступ, предположим, имеющуюся на диске С папку repos;

2) щелкнуть по ней правой кнопкой мыши;

3) перейти к пункту Свойства/Доступ и в открывшемся окне (рис. 3.29) нажать на кнопку Общий доступ, а в ниспадающем списке выбрать Все.

После этого общий доступ к папке будет открыт всем пользователям локальной сети. Если нужно запретить доступ к папке, к которой ранее он был предоставлен, то следует выполнить описанные

 

Рис. 3.28. Окно просмотра основных сведений о компьютере

Рис. 3.29. Внешний вид окна Общий доступ к файлам

выше действия, только при выполнении п. 3 нажать на кнопку Прекратить доступ. При совместной работе в локальной сети возможно пользование другими пользователями вашим принтером, сканером, факсом и т.д.

Чтобы предоставить доступ к своим ресурсам, следует осуществить следующие действия:

1) включить функцию совместного пользования принтером. Для этого выполнить команду Пуск/Панель управления/Центр управления сетями и общим доступом. В левой части окна следует выбрать пункт Изменить дополнительные параметры общего доступа;

2) выбрать нужный профиль, активировать опцию Включить общий доступ к файлам и принтерам (рис. 3.30);

Рис. 3.30. Выбор опции общего доступа к файлам

 

3) выполнить команду Пуск/Устройства и принтеры. Щелкнуть правой кнопкой на нужном устройстве, выбрать пункт Свойства принтера;

4) перейти на вкладку Доступ и установить флажок в опции Общий доступ к данному принтеру. Здесь же задается сетевое имя принтера;

5) щелкнуть на кнопке Ok.

Далее следует проверить установку принтера, выполнив пробную печать документа с другого рабочего места.

 

КОНТРОЛЬНЫЕ ВОПРОСЫ И ЗАДАНИЯ

1. Дайте определение понятию «сеть». Каково основное назначение локальных сетей?

2. Что такое топология?

3. Какова схема соединения компьютеров по топологии «общая шина»? Укажите достоинства и недостатки такой топологии. Для чего служат терминаторы?

4. Приведите схему соединения компьютеров по топологии «звезда». Перечислите достоинства и недостатки такой топологии. Что обеспечивает концентратор?

5. Изобразите схему соединения компьютеров по топологии «кольцо». Назовите достоинства и недостатки данной топологии.

6. Приведите схему построения локальной сети на основе сервера и дайте ей характеристику.

7. Назовите разновидности серверов и дайте им характеристику.

8. Перечислите преимущества сети с выделенным сервером.

9. Изобразите схему одноранговой сети и охарактеризуйте ее.

10. Для каких целей создаются рабочие группы? Что представляет собой сегмент локальной сети? Назовите преимущества и недостатки одноранговых сетей.

11. Какой тип сети используется в вашей компьютерной аудитории? Начертите ее схему.

12. Совместно с преподавателем попробуйте графически построить схему сетей вашего учебного заведения.

13. Какие требования предъявляются к организации работы пользователя в локальной сети?

14. Покажите практически, как задается имя рабочей группы и предоставляется общий доступ к папкам на конкретном компьютере.

15. Продемонстрируйте, как можно предоставить доступ к локальным ресурсам компьютера другим пользователям.

 

ПРАКТИКУМ

 

Понятие о системном администрировании

 

С расширением сферы применения компьютеров системное администрирование становится ключевой областью все большего количества организаций. Администратор должен разбираться в своей системе, знать ее пользователей и род их занятий. Главное в администрировании — это способность планировать, поскольку в условиях создания, модернизации и расширения систем попытка импровизировать и разрабатывать сетевые решения «на лету» обречена на неудачу.

Администратор сети (системный администратор) — специалист, в круг обязанностей которого входит выполнение следующих основных функций:

•     инсталляция операционной системы и прикладных программ;

•     описание информационной среды;

•     настройка операционной среды;

•     настройка сетевой печати;

•     мониторинг сети и управление сетевыми ресурсами;

•     архивирование и восстановление данных сети.

Рассмотрим их подробнее.

Инсталляция (от англ. installation — установка) — процесс установки программного обеспечения на компьютер. Если устанавливается операционная система, администратор должен ответить на ряд вопросов в диалоговом режиме.

Описание информационной среды включает выполнение следующих действий:

•     создание каталогов пользователей;

•     назначение прав доступа к каталогам и файлам;

•     назначение атрибутов каталогам и файлам.

В настройку операционной среды входят:

•     инсталляция конфигурационных файлов рабочих станций;

•     разработка системных и пользовательских процедур подключения к сети;

•     управление рабочими станциями.

Настройка сетевой печати предполагает описание:

•     объектов печати (очередей, принтеров, серверов печати);

•     форм печати (размера бумаги);

•     конфигураций заданий на печать.

Мониторинг сети — оценка ее производительности и надежности. С помощью специальных программных пакетов можно реализовать:

•     мониторинг файловых серверов и сегментов сети;

•     управление файловым сервером, концентраторами, рабочими станциями.

Архивирование и восстановление данных сети. В случае большого объема архивируемых данных все компьютеры, вовлеченные в процесс архивации, должны иметь высокоскоростное (100 Мбит/с и выше) подключение к локальной сети. В противном случае процесс архивации может занять значительное время.

Кроме вышеперечисленных функций, системный администратор должен знать основы информационной безопасности, которые включают в себя защиту информации, находящейся на персональных компьютерах и серверах локальной сети предприятия, от несанкционированного доступа, умышленного искажения и повреждения. В это же понятие включается антивирусная защита локальной сети и отдельных компьютеров от вирусных атак, всякого рода троянских программ, вредоносных макросов и программных закладок.

Кроме перечисленных профессиональных знаний, администратор должен обладать коммуникабельностью, неконфликтностью, терпением, знать основы психологии и конфликтологии, поскольку он является связующим звеном между вычислительной техникой и теми, кто на ней работает.

Риски интернета связаны исключительно с его неконтролируемостью.

Являясь колоссальным источником информации, интернет не разделяет ее на хорошую и плохую или полезную и бесполезную. Кроме того, интернет является платным ресурсом, т.е. потребление информации из него должно быть кем-то оплачено.

Основные минусы бесконтрольно используемого в организациях интернета, следующие:

•     наличие доступа пользователей к вредной и бесполезной информации,

что отвлекает от рабочего процесса;

•     проникновение вирусов и червей в сеть предприятия;

•     перерасход средств при не связанной с трудовой деятельностью интернет-активности пользователей.

Чтобы эффективно бороться с вышеописанными рисками, необходима система, выполняющая три перечисленные ниже важнейшие функции.

1. Учет потребления интернет-ресурсов. Если сотрудники будут знать, что каждый их «шаг» в глобальной сети контролируется, то это уменьшит трафик и предотвратит нецелевое расходование средств учреждения. Можно будет без труда узнать, какие именно ресурсы посещаются пользователями в рабочее время.

2. Управление доступом в интернет. В данном случае можно будет указать, кто из сотрудников, когда и куда имеет доступ. Это сократит потери рабочего времени и повысит безопасность.

3. Защита сети от утечки информации, атак хакеров, сетевых вирусов и червей. Этот компонент необходим для обеспечения безопасности сети предприятия.

 

Разграничение прав доступа в сети

Обеспечить информационную безопасность позволяет разграничение прав доступа пользователей к рабочим документам и приложениям. Каждый сотрудник получает возможность работать только с теми ресурсами, которые ему необходимы, при этом все документы защищены от случайного или намеренного просмотра или изменения.

В настоящее время на рынке представлен ряд программ, обеспечивающих, в частности, контроль доступа в интернет и управление им, защиту пользователей и сети предприятия, учет трафика, антивирусную защиту и контентную фильтрацию веб-трафика. Условно их можно разделить на указанные далее категории.

Бесплатные программы, которые можно скачать из интернета. Но, как правило, такие программы предназначены для решения отдельных задач. Есть программы для сбора статистики, но они не имеют возможности обработки данных по разным параметрам. И наоборот, есть программы для ограничения ресурсов, которые не имеют функции сбора статистики и т.д.

В качестве примера можно привести программу BWMeter, предназначенную для графического отображения и подсчета трафика, который передается по локальной сети. При помощи утилиты можно выполнять подсчет переданных пакетов, а также выяснять, куда и откуда они направляются, по какому протоколу и к какому порту.

Платные решения по защите и контролю корпоративной информации можно приобрести на компакт-дисках в том же интернете. Профессиональные решения такого рода от известных зарубежных производителей, как правило, отвечают всем вышеперечисленным требованиям, но являются дорогостоящими. К этой категории относят такие программы, как Kerio WinRoute Firewall, Ideco ICS Standard Edition, прокси-сервер UserGate, Windows Svr Ent 2008.

Аппаратно-программные комплексы, используемые для контроля интернет-подключения. Они удобны тем, что по своей функциональности ориентированы именно на конечного пользователя, т.е. на компании любого уровня, отвечают всем требованиям и удобны в эксплуатации. Главное их преимущество — нет необходимости подбирать оборудование и устанавливать программу. Аппаратно-программный комплекс или просто сервер подключается к сети, настраивается под ее особенности и работает.

В качестве примера можно привести программный комплекс Интернет Контроль Сервер 2.х, который устанавливается на компьютер и отделяет корпоративную сеть от интернета, контролируя все информационные потоки и осуществляя учет трафика между сетью учреждения и интернетом.

К задачам разграничения прав доступа в сети можно отнести:

1) распределение пользователей по группам и создание учетной записи для каждой группы и пользователя;

2) авторизация пользователей;

3) запрет доступа к определенным объектам;

4) задание ограничений потребления ресурсов интернета.

Чтобы распределить пользователей по группам, необходимо создать структуру пользователей с помощью анализа организации, положим, выделить все отделы, продумать признаки для выделения групп пользователей.

Например, возможна следующая структура: планово-финансовый отдел, бухгалтерия, отдел кадров и делопроизводства и т.п. Для выделенных отделов нужно создать группы, а внутри этих групп создать пользователей или поступить иначе — создавать пользователей без групп. В принципе особой разницы здесь нет. Единственным плюсом создания групп является возможность отслеживать потребление ресурсов по группе в целом. С помощью профилей доступа можно без труда задать одинаковые права доступа для отдельных пользователей, не объединенных в группы. Конечно, для групп необходимость создания профиля доступа отпадает.

Как работает авторизация пользователей? При открытии нового окна браузера и создании просьбы о получении ресурса из интернета пользователь получает окно с запросом логина и пароля. В это окно следует ввести логин и пароль данного пользователя, которые он получил изначально. Если логин и пароль верны — пользователь получает доступ к интернету. Для реализации запрета доступа к определенным объектам нужно создать систему блокировок, которая работает согласно следующему примеру:

Все пользователи (запрещен www.yandex.ru)

Пользователь 1

     Группа 1 (запрещен www.google.com)

          Пользователь 2

                 Группа 3 (запрещен www.auto.ru)

                     Пользователь 3

 

При такой структуре пользователю 3 будут запрещены все три ресурса (www.yandex.ru, www.google.com и www.auto.ru), пользователю 2 — лишь два верхних — Яндекс и Google, пользователь 1 будет иметь доступ к любому ресурсу, кроме www.yandex.ru.

Также стоит отметить, что у каждого пользователя из примера, приведенного выше, должно быть явно прописано разрешение на доступ к любым (!) ресурсам. Нарушения работы не произойдет, так как к нему также применятся правила вышестоящих групп. То есть с учетом сказанного пример будет выглядеть так:

Все пользователи (запрещен www.yandex.ru)

             Пользователь 1 (разрешено все)

             Группа 1 (запрещен www.google.com)

                         Пользователь 2 (разрешено все)

                         Группа 3 (запрещен www.auto.ru)

                                       Пользователь 3 (разрешено все)

Последовательность добавления правил влияет на приоритет их действия (чем выше расположено правило, тем выше его приоритет перед остальными).

Администратору сети может потребоваться задать некоторый набор запрещающих (разрешающих) правил для определенного набора пользователей, которые находятся в разных группах. Чтобы ему не приходилось вручную добавлять данный набор правил отдельно для каждого пользователя, существует возможность создать так называемый профиль доступа с соответствующим набором правил и затем добавить его в список правил доступа для каждого отдельного пользователя.

Как уже было сказано, интернет — это платный и публичный ресурс. Поэтому большое значение имеют экономия денежных средств и ограничение пропускной способности канала для конкретных пользователей с целью более справедливого распределения емкости канала по всем пользователям. Для этого следует задать ограничения потребления ресурсов интернета.

В этой связи вводится следующая характеристика: предельный объем потребления трафика (квота), при превышении которого администратор сети может принять различные карательные меры.

Отследив динамику потребления трафика пользователями, администратор сети может определить средний предельный объем трафика, при превышении которого можно, например, без предупреждения отключить нарушившего правила пользователя от интернета.

Ни один администратор сети учебного заведения не разрешит обычным пользователям (студентам) на практических занятиях осуществлять вышеописанные функции разграничения прав доступа в сети. Однако на обычном учебном или домашнем компьютере можно рассмотреть, в частности, процесс создания учетной записи. Дело в том, что достаточно часто складываются ситуации, когда на одном компьютере работает несколько человек, и в этом случае можно сделать так, чтобы у каждого пользователя были свои настройки Windows. Кроме того, можно одним пользователям разрешить устанавливать новое программное обеспечение, а другим — запретить. Также имеется возможность запретить использовать какие-то программы на компьютере.

Существуют три типа учетных записей. Каждый тип дает пользователю разные возможности управления компьютером:

1) обычные учетные записи пользователей предназначены для повседневной работы;

2) учетные записи администратора предоставляют полный контроль компьютера и применяются только в необходимых случаях;

3) учетные записи гостя предназначены для временного доступа к компьютеру.

Говоря другими словами, при входе в Windows с использованием обычной учетной записи можно выполнять те же действия, что и с учетной записью администратора, но для внесения изменений, влияющих на всех пользователей компьютера (например, для установки программного обеспечения или изменения параметров безопасности), ОС Windows может запрашивать пароль администратора.

Для создания новой учетной записи следует выполнить команду Пуск/Панель управления/Учетные записи пользователей. Откроется окно, представленное на рис. 3.31.

Рис. 3.31. Внешний вид окна Учетные записи

Отметим пункт Управление другой учетной записью. В появившемся окне (рис. 3.32) выберем пункт Добавить нового пользователя в окне «Параметры компьютера».

Рис. 3.32. Окно управления учетными записями

Далее в окне Семья и другие люди (рис. 3.33) следует указать, входит ли человек в ваше ближайшее окружение (является членом семьи) или это человек, который может входить в систему с помощью учетной записи. Кроме того, в этом же окне можно настроить ограниченный доступ, т.е., имея такую учетную запись, можно воспользоваться только одним приложением Windows.

Рис. 3.33. Выбор другого пользователя и добавление его учетной записи

Остановим свой выбор на создании учетной записи ребенка, который является членом семьи, отметив пункт Добавить учетную запись ребенка (рис. 3.34).

Рис. 3.34. Окно добавления учетной записи

Для создания учетной записи Microsoft необходимо указать адрес существующей электронной почты ребенка; в случае ее отсутствия вам будет предложено создать новую почту либо использовать адрес уже имеющейся. В результате таких действий на электронную почту, зарегистрированную под учетную запись Microsoft, придет письмо с просьбой подтвердить созданный аккаунт. Стоит отметить, что теперь в окне Семья и другие люди отображается запись о новой добавленной учетной записи (рис. 3.35).

Рис. 3.35. Создана учетная запись ребенка

Установить родительский контроль. Данная функция Windows 10 позволяет назначить время, когда ребенок может пользоваться компьютером, а также определить, какие игры и программы ему будут доступны.

С помощью родительского контроля можно:

•     ограничить время, проводимое пользователем (ребенком) за компьютером или в течение которого детям разрешен вход в систему. Для каждого дня недели можно отвести время для входа в систему, даже если пользователь будет работать за компьютером, то произойдет автоматический выход из системы;

•     установить запрет на доступ к отдельным играм. Можно контролировать доступ к играм, выбирать допустимую возрастную категорию, типы содержимого, которые следует блокировать, и устанавливать разрешение или запрет на доступ к отдельным играм или играм, не имеющим категории;

•     установить запрет на использование пользователем (ребенком) отдельных программ.

Для реализации запрета доступа к определенным объектам, в частности к интернет-ресурсам, следует перейти по ссылке Управление семейными настройками через Интернет, которая находится в окне Семья и другие люди (см. рис. 3.34). Далее будет выполнена переадресация на страницу учетной записи Microsoft (рис. 3.36).

Рис. 3.36. Страница учетной записи Microsoft

После того как осуществлен вход в учетную запись человека, который является родителем ребенка, в браузере откроется вкладка Ваша семья (рис. 3.37). Она отображает количество и аккаунты членов семьи.

Рис. 3.37. Внешний вид страницы Ваша семья

Обратим внимание на параметры, расположенные под учетной записью ребенка и предназначенные для настройки фильтрации, блокировки интернет-ресурсов, которые, по вашему мнению, нежелательно посещать ребенку. Они включают в себя следующие разделы: 1) действие; 2) время использования устройства; 3) ограничения на содержимое; 4) дополнительные параметры.

Дадим краткую характеристику перечисленным параметрам.

Действия. Находясь на этой вкладке (рис. 3.38), родители смогут проанализировать действия, которые совершал их ребенок на компьютере.

В частности, им будет доступна информация за определенный промежуток времени, из которой они смогут узнать, какими играми или приложениями пользовался ребенок, адреса просмотренных им веб-страниц, тематику выполненных поисковых запросов. Кроме того, родители смогут посмотреть временной интервал использования компьютера в опции Таймер работы с устройством.

Рис. 3.38. Параметры для просмотра действий ребенка за компьютером

Время использования устройства. В специальном диалоговом окне (рис. 3.39) можно выбрать время, когда ребенку разрешено использовать экранное время для устройств с Windows10 и консоли Xbox One. В сетке часов синими прямоугольниками обозначены разрешенные часы доступа к компьютеру, белыми — запрещенные.

Ограничения на содержимое. С помощью данного раздела можно контролировать, какие типы веб-сайтов могут просматривать дети, и отслеживать сайты, которые они посещают (рис. 3.40). В частности, можно разрешить посещение веб-ресурсов только из категории Всегда разрешенные, блокировать «взрослые» сайты, запретить общение в социальных сетях в категории Всегда запрещать.

 

Рис. 3.39. Окно установки ограничения времени использования устройства

с Windows 10

 

Рис. 3.40. Окно контроля типа сайтов

Опция Спросить родителя (рис. 3.41), которая находится в разделе Ограничения на содержимое, позволит подтверждать согласие родителя на совершение ребенком покупки в магазине Microsoft Store, кроме случаев, когда на счету их учетной записи уже есть денежные средства.

Рис. 3.41. Окно «Спросить родителя»

Следует отметить, что не всегда мнение разработчиков, касающееся возрастных ограничений на контент содержимого приложений или игр, может совпадать с мнением родителей. С этой целью предусмотрена опция Приложения, игры и мультимедиа (рис. 3.42), в которой родители смогут заблокировать нежелательные приложения, начиная с определенной возрастной категории.

Рис. 3.42. Окно установки ограничений на игры

 

Подключение компьютера к сети

Итак, мы рассмотрели вопросы, связанные с разграничением прав доступа в сети и на компьютере пользователя, получили понятие о системном администрировании. Однако мы исходили из того, что локальная сеть уже настроена и компьютер с установленной операционной системой подключен к локальной сети. Теперь познакомимся с подключением компьютера к сети и связанным с этим процессом настройки. Следует отметить, что такие действия скорее всего будут запрещены администратором сети учебного заведения, поэтому общий ход указанных работ можно посмотреть на своем личном компьютере, ни в коем случае не изменяя его настроек.

Во-первых, на компьютере, подключаемом к сети, должна быть установлена сетевая карта, во-вторых, к ней должен быть подключен сетевой кабель и, в-третьих, заранее должен быть заключен договор с поставщиком сетевых услуг.

Выполнив команду Пуск/Панель управления/Центр управления сетями и общим доступом/Просмотр основных сведений о сети и настройка подключений, пользователь увидит окно, представленное на рис. 3.43.

Как правило, через несколько секунд после включения компьютера Windows 10 определяет и настраивает параметры домашней сети. В противном случае (в нашем примере) красным крестиком перечеркивается прямая, соединяющая участок СЕРГЕЙ-VAIO (этот компьютер) — Несколько сетей. Если красный крестик появился на участке Сеть — Интернет (рис. 3.44), это означает, что отсутствует подключение к интернету.

Если поставить указатель мыши на красный крестик, то появится надпись «Щелкните здесь для устранения неполадок». После щелчка мышью запустится Мастер устранения неполадок. Однако рекомендации, которые будут выданы по окончании процесса диагностики, смогут помочь только опытному пользователю. Даже если принудительно отключить сетевой кабель, Мастер не укажет «У Вас отключен сетевой кабель», а сообщит о том, что нужно перезагрузить модем.

Рис. 3.43. Внешний вид окна управления сетями

Рис. 3.44. Отсутствует подключение к интернету