Защита ресурсов на FAT (через сеть)

Создание шаблонов учетных записей

Создание шаблонов является важным этапом в построении базы учетных записей пользователей. Шаблоны – это простые учетные записи, которые не используются конкретным пользователем, а используются для создания по шаблону других учетных записей путем копирования шаблона. При копировании учетной записи копируются все основные настройки записи: вхождение в группы, ограничения по времени входа и.т.д. Не копируются только персональные настройки пользователя: его имя, пароль...

Поэтому, если шаблон будет включен в какие-то группы, для которых назначен к папкам определенный доступ, то при создании новой учетной записи из шаблона путем его копирования, для этой новой учетной записи будет автоматически предоставлен этот же доступ (т.к. новая запись будет входить в те же группы, что и запись шаблона). И в- этом случае для новой учетной записи не придется заново настраивать доступ к папкам.

• Для создания учетной записи – шаблона, по которому удобно создавать другие учетные записи нужно просто создать учетную запись с именем, которое будет именем шаблона и задать для нее нужные свойства
• Если имя шаблона начинается со знака _, например: _prep, _admin, то в этом случае эти имена всегда будут в начале списка, что удобно для их использования
• Для создания любой записи по шаблону достаточно скопировать учетную запись шаблона и изменить нужные поля.
• заполнение полей: описание, флаги пароля, группы, профиль, время доступа, список групп … - эти поля копируются! Поля имя, полное имя, пароль и блокировка и другие индивидуальные свойства записи не копируются. Они задаются индивидуально.
• Копирование шаблона: контекстное меню на учетной записи шаблона - copy

Примечание. Права и разрешения, установленные для отдельной учетной записи пользователя, не копируются.

Самостоятельная работа на закрепление:

1. Какие вы знаете встроенные системные группы (приведите пример 2-3 групп и их назначение). Какой группой желательно заменять группу everyone и почему.
2. Для чего нужны шаблоны учетных записей. Как создать шаблон.

Общие папки предназначены для того, чтобы пользователи могли получить к ним доступ через сеть. Для создания общей папки нужно в ее свойствах в закладке SHARING открыть общий доступ к ней через сеть. При этом нужно задать сетевое имя этой папки. Сетевое имя может отличаться от локального имени, которое вы видите в «Моем компьютере» или проводнике (например, на жестком диске папка называется work, а сетевое имя у нее docum). После назначения общего доступа пользователь может зайти в сетевое окружение и найти там сетевое имя папки docum.

О сетевом окружении нужно сказать особо несколько слов:

1) изначально в сетевом окружении вы видите типы сетей (Microsoft или Unix...). Поэтому для доступа к компьютерам Windows изначально нужно войти в сеть Microsoft

2) после входа в сеть вы увидите либо рабочие группы либо домены. Поэтому нужно войти либо в соответствующий домен либо в рабочую группу, где находится искомый компьютер.

3) после входа в домен или в рабочую группу вы увидите список компьютеров. которые входят в этот домен или в эту рабочую группу. И вам необходимо зайти на этот компьютер

4) после входа на компьютер вы увидите список всех сетевых ресурсов с их сетевыми именами. Обращаю ваше внимание, что именно сетевые имена вы увидите в списке. Если папка или принтер или др. ресурс не открыты для общего доступа, то вы их не увидите в списке сетевых ресурсов.

· Назначение общих папок – для доступа к папкам через сеть.

· создание общих папок на FAT и NTFS

· переименование общих папок (удалить сет имя, а затем снова его создать!)

· Двойные имена общих папок

· на FAT доступ локальный - всегда полный (нет ограничений!)

· на FAT доступ по сети ограничен разрешениями

· Задание количества одновременно подключаемых пользователей

Однако, обращение к сетевому ресурсу может выполняться не только через обозреватель сети (сетевое окружение), но и напрямую через указание сетевого пути к ресурсу из командной строки RUN. Для этого с строке запуска указывается сетевой путь UNC: \\компьютер\сетевой _ресурс

Например, если компьютер имеет имя sekretar, то путь к сетевой папке work можно указать как \\sekretаr\work. Обратите внимание, что нет никаких упоминаний о буквах диска, корневых и других каталогах, в которые реально на диске была вложена эта папка. Дело в том, что сетевой путь указывает адрес папки в сети, а не на локальном диске и поэтому пользуется другими правилами.