Назначение разрешений на диски.

2.3.1. Выдача разрешений на доступ к диску из сети.

 

При назначении разрешений на диск в Windows 2000 существует некоторые тонкости: отдать в сетевой ресурс диск с файловой системой NTFS просто так мы не можем.

 

Рис. 134. Сообщение об ошибке при отдаче диска в общий ресурс.

 

Щёлкнув ПКМ по диску, выбрав вкладку Доступ и сделав попытку сразу поставить переключатель в общий ресурс мы обнаруживаем ошибку, не позволяющую нам действовать дальше. Таким образом система защищается от несанкционированного уничтожения системных файлов.

Но существует выход из этой ситуации, состоящий в том, что необходимо из этого диска сделать новый общий ресурс, который уже не будет содержать системные файлы. Для этого щёлкаем кнопку Новый общий ресурс. Только после этого переключатель Открыть доступ к этой папке станет доступным.

 

 

Рис.135. Вкладка Доступ для диска.

 

 

Дальнейшие действия аналогичны выдаче разрешений на папку в общий ресурс.

Кнопка Новый общий ресурс позволяет задать этот же диск в общий ресурс, но уже под другим именем – псевдонимом.

 

Рис.136. Окно Изменение псевдонима.

Особое внимание стоит уделить вкладке Квота.

 

 

 

Рис.137. Вкладка Квота окна Свойства диска.

В этой вкладке можно определить конкретный размер части диска, который могут использовать пользователи, работающие с ним из сети, а также порог выдачи предупреждений при нарушении квоты.

Вкладка Доступ через Web позволяет задать разрешения доступа к диску через сеть Internet для определённых пользователей.

 

Рис.138. Вкладка доступ через веб.

 

Выдача разрешений на доступ к локальному диску.

 

Аналогично выдаче разрешений на локальную папку и файл: ПКМ по диску – вкладка Безопасность.

Лабораторная работа № 3.

 

Тема: Создание групп пользователей. Выдача разрешений на ресурсы в среде Windows 2000 Server на диски FAT32 и NTFS.

 

Цель: Получение навыков администрирования сети.

 

Продолжительность: 6 часов.

 

Оборудование: 1. аппаратура (записать самим, используя сведения о конкретном ПК),

2. лабораторный практикум.

 

Контрольные вопросы:

1. Необходимость и значение групп пользователей.

2. Какие виды групп бывают?

3. Каким образом создаются группы?

4. Какие сведения необходимо вводить при создании группы?

5. Как сделать свою группу основной?

6. Как поместить пользователей в свою группу и что это будет означать для них?

7. Как назначить права группе?

8. Как изменить управляющего группой и его сведения? Откуда берутся эти сведения?

9. Как назначить разрешения на диски FAT?

10. Почему нельзя сразу отдать диск в общий ресурс?

11. Как назначить разрешения на файлы диска NTFS?

12. Как назначить разрешения на доступ из сети к папке диска NTFS?

13. Как назначить разрешения на доступ к локальной папке диска NTFS?

14. Что такое кэширование дисков?

15. Как и зачем выдаются квоты?

16. Как назначить доступ к объектам из Internet?

 

Задание:

1. Загрузить на своём ПК Windows 2000 Server. Войти в систему под именем Администратор.

2. Создать собственные группы пользователей (на каждого по одной).

3. Заполнить по необходимости все 4 вкладки свойств группы.

4. Назначить своей группе максимальные права.

5. Поместите СВОИХ пользователей в Вашу группу (не помещать в группу учётную запись Администратор).

6. Сделайте свою группу основной. Создайте несколько учётных записей и посмотрите, что изменилось в процессе их создания.

7. Создайте ещё несколько групп и поместите их в свою ранее созданную. Каков смысл этого действия?

8. Создайте текстовый файл в редакторе WordPad. Запишите его на диск d: (или другой на основе файловой системы NTFS).

9. Попробуйте отдать диск С в общее пользование, а затем диск D. Что за сообщения появятся?

10. Назначьте для своего файла разрешения. Для своей ранее созданной учётной записи запретить всё.

11. Войти в систему под именем своей учётной записи. Попробовать произвести с файлом какие-либо действия: открытие, копирование, удаление и т.д. Описать результат.

12. Войти в систему под именем Администратор. Создать на d: папку. Отдать её в общий доступ в сеть и запретить для своего пользователя всё, а для локального доступа своему пользователю разрешить всё.

13. Перейти на другой ПК и из клиентской ОС войти в ваш домен под именем вашей учётной записи. Попытаться получить доступ к вашей папке. Описать результат.

14. Перейти на свой сервер и войти в систему под именем своей учётной записи. Попытаться получить доступ к своей папке. Описать результат.

15. Поменять разрешения: разрешить доступ из сети и запретить локальный доступ. Повторить задания 12-13 и описать результат.

 

Порядок выполнения работы:

1. Ответить на контрольные вопросы письменно.

2. Выполнить задание.

3. Оформить отчет.

 

Оформление отчета:

1. Отразить дату и тему занятий.

2. Записать условие задания.

3. Описать порядок выполнения каждого задания. При необходимости подклеить распечатки

 

Домашнее задание:

Оформить работу. Подготовить ответы на контрольные вопросы.

 

Литература:

1. Чернышов Ю.Г. “Лабораторный практикум с элементами теории по предмету: “Компьютерные сети”’. Учебное пособие. Издание второе, переработанное и дополненное. БТИВТ, 2003 год
2. А.Г. Андреев “ Microsoft Windows 2000 Server и Professional. Русские версии” Спб, БХВ, 2000 год.
3. М. Гук “Аппаратные средства локальных сетей”, Спб, Питер, 2002 год.
4. Д Камер “ Компьютерные сети и Internet”,Вильямс, 2002 год.
5. А. Вишневский “Служба каталогов Windows 2000. Учебный курс”, Питер, 2001 год.
6. Д. Шапиро “Windows 2000 Server. библия пользователя”, Диалектика, 2001 год.
7. “Компьютерные сети. Учебный курс Microsoft”, Русская редакция, Channel Trading LTD, 1998 год.

 

Междоменные отношения.

Создание доменов.

Сетевые технологии постоянно развиваются и появляются новые сетевые архитектуры, способные объединять огромное количество компьютеров в ЛВС посредством специальной коммутационной аппаратуры. Такие ЛВС могут занимать большие пространства и соответственно возникает проблема управления ими. Один или несколько серверов уже не справляются с большим количеством ПК. Поэтому большую ЛВС разбивают на части – домены, каждый из которых снабжают своим сервером, выполняющим функции контроллера домена.

Но может возникнуть ситуация, когда пользователю из одного домена необходимо получить доступ к ресурсам ПК из другого домена. В данной ситуации контроллер чужого домена просто не пустит пользователя в свой участок сети, так как у него нет информации об учётной записи этого пользователя. Поэтому при создании доменов необходимо наладить между ними доверительные отношения, чтобы контроллеры доменов пропускали чужие учётные записи в свою сеть.