Как включить сетевое обнаружение в windows 7?

15 ответов на вопрос “Как включить сетевое обнаружение в windows 7?”

  1. Dianadar Ответить

    Есть компьютеры с windows 7 в доменной среде (win2008 и win2008r2). По умолчанию на них было отключено сетевое обнаружение, так как они находятся в доменной среде. Потом на некоторых компьютерах (руками) было включено сетевое обнаружение. То есть в окне
    Сеть нажимали “Сетевое обнаружение отключено. Сетевые компьютеры и устройства не видны. Щелкните для изменения…”
    Теперь надо выключить Сетевое обнаружение и общий доступ к файлам и принтерам, но руками это не реально — уже на многих компьютерах включили сетевое обнаружение. Поэтому возник вопрос, как выключить сетевое обнаружение через групповые политики.
    Опытным путем было обнаружено, что отключение параметров GPO
    Конфигурация компьютера\Адм. Шаблоны\Сеть\Обнаружение топологии связи (Link-Layer)
    Включает драйвер отображения ввода/вывода (LLTDIO)
    Включить драйвер «Ответчика» (RSPNDR)
    не влияет на отключение сетевого обнаружения.
    Запрещение входящих и исходящий портов, соответствующих сетевому обнаружению и общему доступу к файлам и папкам, в брандмауэре windows так же не дает результатов (запрещал с помощью предопределенных правил брандмауэра windows через GPO).
    Единственное, что помогло, это одновременное запрещение 4 служб
    DNS-клиент, публикация ресурсов для обнаружения функций, обнаружение протокола SSDP и узел универсальных PNP-устройств. (проверял локально). Если запретить и выключить все 4 службы одновременно, то появляется заветная желтая табличка в окне Сеть с надписью
    “Сетевое обнаружение отключено. Сетевые компьютеры и устройства не видны. Щелкните для изменения…”, порты при этом остаются открытыми.
    Имхо, эти службы могут влиять не только на сетевое обнаружение, и запрещать их не хочется. Тем более если выключить сетевое обнаружение локально через Дополнительные параметры общего доступа, то службы продолжают работать, а порты брандмауэра наоборот закрываются.
    Поэтому возник вопрос, как корректно выключить сетевое обнаружение через групповые политики?

  2. Siragelv Ответить

    Сделайте двойной щелчок ЛКМ по использующейся сети, чтобы открыть окно ее состояния.

    Кликните по кнопке «Свойства».

    Снимите галочку с пункта «Драйвер в/в тополога канального уровня».

    После этого можно сразу же закрыть это окно.

    Осталось только перезапустить сеть, чтобы все настройки вступили в силу, но дополнительно вместе с этим мы советуем выполнить и Способ 2, чтобы исключить все возможные проблемы, связанные с данным драйвером.

    Способ 4: Отключение службы «Тополог канального уровня»

    Этот вариант напрямую связан с отключенным только что драйвером, поскольку его функцию частично выполняет и отдельная служба. Она тоже иногда вызывает подобные ошибки, что в результате провоцирует надобность ее отключения. Делается это точно так же, как и со всеми остальными службами.
    Откройте «Пуск» и снова перейдите в «Панель управления».

    На этот раз нужен раздел «Администрирование». Чтобы быстрее попасть туда, переключите просмотр на «Значки» в правом верхнем углу.

    Выберите категорию «Службы», сделав клик левой кнопкой мыши по ней.

    Просмотрите весь список и отыщите там «Тополог канального уровня». Дважды щелкните по строке, чтобы открыть свойства службы.

    Установите тип запуска в состояние «Вручную».

    После этого остановите службу, нажав по соответствующей кнопке.

    Дождитесь завершения остановки, а затем закройте окно и перезагрузите сеть.

    Способ 5: Активация функции «NetBIOS»

    В некоторых случаях при работе через локальную сеть требуется активация протокола под названием «NetBIOS». Он отвечает за передачу информации и налаживание совместимости между устройствами всех типов. Иногда этот параметр не активируется самостоятельно, поэтому пользователю приходится делать это вручную.
    Для осуществления поставленной задачи снова перейдите к списку сетей так как это было показано в третьем способе. Здесь дважды кликните ЛКМ по необходимому подключению, чтобы приступить к его редактированию.

    Переместитесь в раздел свойства, щелкнув по специально отведенной кнопке.

    Отметьте пункт «Протокол Интернета версии 4», а затем нажмите по появившейся кнопке «Свойства».

    Здесь откройте дополнительные параметры.

    Во вкладке «WINS» отметьте маркером пункт «Включить NetBIOS через TCP/IP», а затем можете закрывать данное окно.

    После этого в обязательном порядке стоит перезагрузить сеть и абсолютно все компьютеры, входящие в домашнюю или рабочую группу. Если же этот вариант окажется неэффективным, отключите активированную технологию, чтобы избежать возможных проблем с совместимостью в будущем.

    Способ 6: Настройка идентификации сетей

    Существует один параметр, входящий в локальную политику безопасности, который отвечает за идентификацию сетей. Его основное предназначение заключается в определении типа подключения и в автоматической установке параметров межсетевого экрана. Мы рекомендуем изменить тип расположения через специальное меню, чтобы наладить корректность взаимодействия между всеми компьютерами. Для начала уточним, что сделать эту операцию необходимо абсолютно на всех устройствах, входящих в локальную сеть, которые функционируют под управлением Windows 7.
    Перейдите в «Панель управления», где выберите раздел «Администрирование».

    В открывшемся окне выберите классическое приложение под названием «Локальная политика безопасности».

    После запуска оснастки на левой панели дважды щелкните по директории с названием «Политики диспетчера списка сетей».

    Выберите параметр «Идентификация сетей».

    Установите маркер возле пункта «Общее».

    Примените изменения, а затем можете смело закрывать это окно.

    Изменение этого параметра не окажет негативного влияния на работу операционной системы, поэтому его можно не менять даже в том случае, если произведенные действия не принесут должного эффекта.

    Способ 7: Остановка службы «Браузер компьютера»

    Последний метод, о котором мы хотим поговорить сегодня, заключается в остановке службы «Браузер компьютера». По умолчанию этот параметр выполняет функцию обслуживания ПК в сети и демонстрирует информацию о них определенным программам, требующим соответствующую информацию. Отключение этой службы иногда помогает избавиться от проблемы с видимостью сетевого окружения, но случается это редко, поэтому данный вариант и стоит на последнем месте.
    Перейдите к меню «Администрирование» через «Панель управления» и там выберите «Службы».

    Откройте свойства упомянутого параметра, дважды кликнув по нему.

    Остановите выполнение службы, щелкнув по специально отведенной кнопке.

    Этот метод принесет должный эффект только в той ситуации, когда вы уже выполнили предыдущие рекомендации, а как отдельное исправление он оказывается бесполезным практически всегда.
    Мы ознакомили вас с семью различными способами исправления неполадки с видимостью сетевого окружения в Windows 7. Как видите, каждый из них требует от пользователя выполнения определенного алгоритма действий. Однако если вы будете придерживаться приведенных инструкций, вся процедура пройдет успешно и без каких-либо дополнительных трудностей.

  3. CrazyBoyTheNoob Ответить

    Из предыдущих статей данного цикла вы узнали о системном компоненте «Центр управления сетями и общим доступом». А именно, вы узнали о сетевых расположениях, средствах настройки карты сети, об окне «Сетевые подключения», а также о сетевых клиентах, сетевых службах и сетевых протоколах. При работе с домашней локальной сетью или с компьютерами интрасети организации вам придется настраивать общие папки, так как, вероятнее всего, что ваши пользователи захотят разрешать сотрудникам просматривать, изменять и создавать файлы и папки для компьютеров, которые расположены в одной локальной группе или в одном домене. В настройке общего доступа к файлам и папкам нет ничего сложного, но в связи с тем, что для открытия общего доступа нужны права администратора, не всем пользователям вашей сети будет предоставлена такая возможность. Но после того как вы настроите на пользовательских компьютерах параметры общего доступа, пользователи смогут самостоятельно предоставлять доступ к своим папкам и файлам. Возможно, вы уже знаете о наличии нового функционала в операционной системе Windows 7 – домашних группах. О средствах подключения к домашней группе, о просмотре участников группы и их библиотек в проводнике Windows, о прекращении общего доступа к папке и о просмотре всех общедоступных ресурсов на локальном компьютере вы можете узнать из статьи «Работа с домашними группами в операционной системе Windows 7 (Часть 2)».
    Какие же задачи можно выполнить при помощи общего доступа? Для того чтобы ваши пользователи могли просматривать содержимое локальной сети и иметь доступ к компьютерам и устройствам вы можете включить сетевое обнаружение. Если к каждому компьютеру вашей сети не подключен локальный принтер, вам придется открывать общий доступ к принтерам для того чтобы пользователи могли распечатывать свою документацию. Вы можете предоставлять общий доступ к ресурсам компьютера, как для всех пользователей, так и для тех пользователей, учетные данные которых имеются на компьютере, предоставляющем общий доступ к файлам и папкам. Вы можете разрешить пользователям обмениваться музыкой, видеофайлами и картинками, разрешив общий доступ к потоковому мультимедиа и прочее.
    В этой статье вы познакомитесь с функционалом дополнительных параметров общего доступа и научитесь правильно устанавливать разрешения для общего доступа.

    Открытие окна «Дополнительные параметры общего доступа»

    Для того чтобы открыть окно «Дополнительные параметры общего доступа», выполните любое из следующих действий:
    Откройте компонент «Центр управления сетями и общим доступом» и перейдите по ссылке «Изменить дополнительные параметры общего доступа»;
    Нажмите на кнопку «Пуск» для открытия меню, в поле поиска введите общего доступа и в найденных результатах откройте приложение «Управление расширенными параметрами общего доступа»;
    Откройте окно «Изменение параметров домашней группы» и перейдите по ссылке «Изменение дополнительных параметров общего доступа»;
    Воспользуйтесь комбинацией клавиш +R для открытия диалога «Выполнить». В диалоговом окне «Выполнить», в поле «Открыть» введите %windir%\system32\control.exe /name Microsoft.NetworkAndSharingCenter /page Advanced и нажмите на кнопку «ОК».
    Окно «Дополнительные параметры общего доступа» изображено на следующей иллюстрации:

    Увеличить рисунок
    Рис. 1. Окно «Дополнительные параметры общего доступа»

    Изменение параметров общего доступа

    Как уже говорилось в статье «Настройки сети в операционной система Windows 7. Часть 1 – Введение», операционная система Windows 7 поддерживает несколько активных профилей, что позволяет наиболее безопасно использовать несколько сетевых адаптеров. При помощи окна «Дополнительные параметры общего доступа», вы можете указать разные настройки общего доступа для любого из трех профилей (Домашняя и рабочая сети, Доменный профиль, а также Общий профиль). Указав параметры общего доступа для каждого из профилей, они будут применяться в зависимости от того, какой сетевой интерфейс с профилем активный в данный момент. Выбор сетевого профиля в окне изменения параметров общего доступа изображен на следующей иллюстрации:

    Увеличить рисунок
    Рис. 2. Выбор сетевого профиля, для которого будут изменяться параметры общего доступа

    Сетевое обнаружение

    Сетевое обнаружение – это функция для сети, которая была реализована в операционной системе Windows Vista и отвечает за параметр, определяющий, могут ли другие компьютеры в сети обнаруживать компьютер пользователя, и может ли он их видеть. Существует два параметра, отвечающих за сетевое обнаружение: «Включить сетевое обнаружение», при помощи которого компьютер становится видимым для других компьютеров пользователей, и «Отключить сетевое обнаружение», который запрещает просматривать другие компьютеры и делает компьютер пользователя невидимым для других компьютеров сети. По умолчанию, для профиля «Домашний и рабочий» данный параметр включен. В том случае, когда компьютер подключен к сети в общедоступном месте, например, в аэропорту или в кафетерии, активируется «Общий» профиль, в котором сетевое обнаружение по умолчанию отключено.
    Для того чтобы изменить настройки сетевого обнаружения, выполните следующие действия:
    Откройте окно «Дополнительные параметры общего доступа»;
    Разверните сетевой профиль, для которого будут меняться настройки сетевого обнаружения, например «Домашний или рабочий»;
    В группе «Сетевое обнаружение» выберите параметр «Включить сетевое обнаружение» и нажмите на кнопку «Сохранить изменения».

    Увеличить рисунок
    Рис. 3. Включение сетевого обнаружения для домашнего или рабочего профиля
    В доменном окружении по умолчанию также отключен функционал сетевого обнаружения. Для того чтобы его включить, в оснастке «Управление групповой политикой» создайте объект GPO, откройте редактор управления групповыми политиками, в узле Конфигурация компьютера/Политики/Административные шаблоны/Сеть/Обнаружение топологии связи (Link Layer). Выберите политику «Включает драйвер отображения ввода/вывода (LLTDIO)», в ее свойствах установите значение «Включить» и установите флажок «Разрешить операцию для домена» в дополнительных параметрах свойств политики. Повторите аналогичные действия для параметра политики «Включить драйвер «Ответчика» (RSPNDR)», после чего обновите параметры политики на клиентской машине, используя команду gpupdate /force /boot.

    Общий доступ к файлам и принтерам

    Если ваш компьютер находится в локальной сети, то, возможно, вы захотите предоставить некоторые файлы или папки для общего просмотра, а также дать возможность использовать ваш принтер остальным членам локальной сети. Если вы хотите, чтобы другие пользователи могли просматривать и выполнять какие-либо действия с файлами, для которых вы предоставляете общий доступ, необходимо включить данный функционал. По умолчанию, для профиля «Домашний или рабочий» данная возможность включена, а для профиля «Общий» – отключена. Для того чтобы включить или отключить данную функцию и добавить файлы в общедоступную папку, выполните следующие действия:
    Откройте окно «Дополнительные параметры общего доступа»;
    Разверните сетевой профиль, для которого будет открыт общий доступ к файлам и принтерам, например «Домашний или рабочий»;
    В группе «Общий доступ к файлам и принтерам» выберите параметр «Включить общий доступ к файлам и принтерам» и нажмите на кнопку «Сохранить изменения»;
    По умолчанию, общий доступ к файлам или папкам можно предоставлять, скопировав или переместив их в папку «Общие», которая находится в %USERS%\Public (%Пользователи%\Общие);

    Рис. 4. Папка «Общие»
    Также вы можете дать доступ для любой папки, расположенной на вашем компьютере и указать пользователей с различными правами, которые будут иметь к ней доступ. Для этого сделайте следующее:
    Создайте папку, для которой будет предоставлен общий доступ, например, папку Install на диске C;
    Откройте проводник Windows, выделите ее, нажмите на ней правой кнопкой мыши и из контекстного меню выберите команду «Свойства»;
    В диалоговом окне «Свойства: Install» перейдите на вкладку «Доступ»;

    Рис. 5. Вкладка «Доступ» диалогового окна свойств папки
    Нажмите на кнопку «Общий доступ» для предоставления разрешений пользователя и группам.

    Увеличить рисунок
    Рис. 6. Диалоговое окно «Общий доступ к файлам»
    Как видно на предыдущей иллюстрации, в диалоговом окне «Общий доступ к файлам» по умолчанию владелец папки имеет к ней полный доступ и называется «Владелец». Вы можете добавить любого существующего пользователя, которые были созданы на вашем компьютере. Существующих пользователей вы можете найти в оснастке «Локальные пользователи и группы». Для примера, на компьютере VirtDImaNS был создан пользователь «TrustedUser».
    Для предоставления пользователю доступа, в раскрывающемся списке диалогового окна «Общий доступ к файлам» вы можете ввести имя пользователя или выбрать его из списка и нажать на кнопку «Добавить». Любому добавленному пользователю вы можете присвоить права «Чтение» или «Чтение и запись». Если присвоен уровень разрешений «Чтение», то пользователь сможет просматривать файлы из общей папки. Пользователи с правами «Чтение и запись» могут не только просматривать, а еще и изменять файлы, расположенные в общей папке.
    Выбрав разрешения для пользователей, нажмите на кнопку «Общий доступ».
    В диалоговом окне «Папка открыта для общего доступа», нажмите на кнопку «Готово»;

    Увеличить рисунок
    Рис. 7. Завершение предоставления общего доступа к папке Install
    Для предоставления дополнительных настроек для общедоступной папки, в диалоговом окне «Доступ» свойств папки, нажмите на кнопку «Расширенная настройка».

    Рис. 8. Расширенная настройка общего доступа папки Install
    В этом диалоговом окне вы можете изменять следующие настройки:
    Изменять отображаемое имя общей папки. Для этого выберите из раскрывающегося списка «Имя общего ресурса» доступное имя общего ресурса или нажмите на кнопку «Добавить». В диалоговом окне «Новый общий ресурс» введите имя и, по желанию, описание ресурса и нажмите на кнопку «ОК». Для того чтобы у подключенных пользователей отображалось только указанное вами имя общего ресурса – из списка выберите оригинальное название папки и нажмите на кнопку «Удалить»;
    Ограничивать количество одновременных подключений к вашему общему ресурсу. Значение по умолчанию – 20 подключений. Например, если в вашей локальной сети только пять компьютеров, вы можете изменить количество пользователей, которые могут одновременно использовать ваш ресурс;
    Настраивать разрешения для папки и настройки автономного режима, которые будут рассматриваться в одной из последующих статей.
    По окончанию настроек общего доступа для папки Install, нажмите на кнопку «Закрыть»;
    На другом компьютере локальной сети откройте проводник Windows и в панели навигации выберите «Сеть». Из списка доступных компьютеров, выберите компьютер, папку которого вы открывали для использования общего доступа (в этом примере – VirtDImaNS). В диалоговом окне «Безопасность Windows» введите имя пользователя и пароль для его учетной записи для доступа к общим папкам компьютера.

    Рис. 9. Окно запроса учетных данных
    Общие папки будут отображены в проводнике Windows, как показано на следующей иллюстрации:

    Рис. 10. Общедоступные папки
    О доступе к папкам домашней группы вы можете узнать из статьи «Работа с домашними группами в операционной системе Windows 7 (Часть 2)».

    Доступ к общим папкам

    Как было указано выше, наряду с папками пользовательских учетных записей, операционная система Windows создает папку «Общие», общий доступ для которой открыт по умолчанию для профиля «Домашний и рабочий». При помощи окна «Дополнительные параметры общего доступа» вы можете запретить доступ к данной папке. Для этого выполните следующие действия:
    Откройте окно «Дополнительные параметры общего доступа»;
    Разверните сетевой профиль, для которого будет открыт общий доступ к файлам и принтерам, например «Домашний или рабочий»;
    В группе «Доступ к общим папкам» выберите опцию «Отключить общий доступ», как показано на следующей иллюстрации:

    Увеличить рисунок
    Рис. 11. Отключение общего доступа к папке «Общие»
    Следует учесть, что у пользователей, которые уже успели подключиться к данной папке, все еще будет доступ для использования ресурсов, которые в ней расположены.

    Потоковая передача мультимедиа

    При помощи параметров потоковой передачи мультимедиа для компьютеров и устройств, вы можете устанавливать разрешения для папок с музыкой, видео файлами и изображениями, которые будут доступны для передачи в потоковом режиме на устройства и компьютеры в сети в «Проигрывателе Windows Media». Для настройки данных параметров вам нужно перейти по ссылке «Выберите параметры потоковой передачи мультимедиа» в группе «Потоковая передача мультимедиа» окна «Дополнительные параметры общего доступа».
    В окне «Параметры потоковой передачи мультимедиа», отображенном на следующей иллюстрации, вы можете настроить любые параметры, которые относятся к трансляции ваших мультимедиа данных на других компьютерах. О настройках данного функционала вы можете прочитать в статье «Работа с домашней группой в операционной системе Windows 7 (Часть 2)».

    Увеличить рисунок
    Рис. 12. Параметры потоковой передачи мультимедиа

    Подключение общего доступа к файлам

    При помощи параметров, расположенных в данной группе, вы можете указать тип шифрования для защиты подключения общего доступа. Шифрование применяется для обеспечения защиты файлов и папок, предоставленных для общего доступа. Операционная система Windows 7 предоставляет два алгоритма для шифрования подключений:
    40-битное или 56-битное шифрование – DES (Data Encryption Standard). Это симметричный алгоритм шифрования, в котором один ключ используется как для шифрования, так и для расшифрования данных. DES разработан фирмой IBM и утвержден правительством США в 1977 году как официальный стандарт;
    128-битное шифрование – Advanced Encryption Standard (AES). Это также симметричный алгоритм блочного шифрования (размер блока 128 бит, ключ 128/192/256 бит), принятый в качестве стандарта шифрования правительством США по результатам конкурса AES. Этот алгоритм хорошо проанализирован и сейчас широко используется, как это было с его предшественником DES.
    Значение по умолчанию для всех профилей – 128-битное шифрование для защиты подключений общего доступа.

    Общий доступ с парольной защитой

    В целях безопасности, по умолчанию доступ к общим папкам защищен паролем. Для получения доступа к пользовательским общим папкам и файлам на другом компьютере необходимо ввести соответствующие данные своей учетной записи. Этот метод используется для разрешения доступа лишь к указанному набору ресурсов.
    Метод предоставления доступа к файлам и папкам обычно используется в том случае, если одним пользователям разрешен доступ к одному набору общих ресурсов, а другим открыт полный доступ. Для того чтобы отключить доступ с парольной защитой (что в принципе на предприятиях делать крайне не желательно), выполните следующие действия:
    Откройте окно «Дополнительные параметры общего доступа»;
    Разверните сетевой профиль, для которого будет открыт общий доступ к файлам и принтерам, например «Домашний или рабочий»;
    В группе «Общий доступ с парольной защитой» выберите опцию «Отключить общий доступ с парольной защитой» и нажмите на кнопку «Сохранить изменения».

    Увеличить рисунок
    Рис. 13. Отключение парольной защиты для общего доступа к файлам и папкам

    Подключения домашней группы

    Как вам известно, создавать и присоединяться к существующей домашней группе появляется возможность только в том случае, если расположением активного сетевого интерфейса является «Домашняя сеть». Параметры подключения домашней группы в окне настроек дополнительных параметров общего доступа доступны только для профиля «Домашний и рабочий». Для организации общего доступа к файлам в домашней группе существуют два параметра: «Разрешить Windows управлять подключениями домашней группы» – при помощи которого, операционная система самостоятельно обеспечивает предоставление общего доступа для компьютеров, которые состоят в данной группе. Не исключена такая ситуация, когда еще до создания домашней группы на ваших компьютерах были созданы разрешения общего доступа, и вам хотелось бы их сохранить для последующего использования в домашней группе. Параметр «Использовать учетные записи пользователей и пароли для подключения к другим компьютерам» позволяет отобразить диалог запроса учетных данных при обращении к компьютеру. Для изменения параметров подключения домашней группы, выполните следующие действия:
    Откройте окно «Дополнительные параметры общего доступа»;
    Разверните сетевой профиль, для которого будет открыт общий доступ к файлам и принтерам, например «Домашний или рабочий»;
    В группе «Подключение домашней группы» выберите опцию соответствующего параметра и нажмите на кнопку «Сохранить изменения».

    Увеличить рисунок
    Рис. 14. Настройка подключения домашней группы

    Заключение

    В этой статье описан функционал дополнительных параметров общего доступа. Вы научились изменять сетевое расположение в зависимости от использования сетевого профиля, узнали о способах предоставления общего доступа к файлам и папкам с использованием парольной защиты и без нее, вспомнили о настройках параметров потоковой передачи мультимедиа, немного узнали о методах шифрования сетевых подключений и научились изменять настройки подключения домашней группы. Оперируя полученными знаниями, вы сможете эффективно настраивать общий доступ к файлам и папкам в домашней среде и среде малого офиса. В следующей статье я подробно опишу использование общих папок, для управления которыми используется оснастка консоли управления Microsoft «Общие папки».

  4. QALIWI Ответить

    Из предыдущих статей данного цикла вы узнали о системном компоненте «Центр управления сетями и общим доступом». А именно, вы узнали о сетевых расположениях, средствах настройки карты сети, об окне «Сетевые подключения», а также о сетевых клиентах, сетевых службах и сетевых протоколах. При работе с домашней локальной сетью или с компьютерами интрасети организации вам придется настраивать общие папки, так как, вероятнее всего, что ваши пользователи захотят разрешать сотрудникам просматривать, изменять и создавать файлы и папки для компьютеров, которые расположены в одной локальной группе или в одном домене. В настройке общего доступа к файлам и папкам нет ничего сложного, но в связи с тем, что для открытия общего доступа нужны права администратора, не всем пользователям вашей сети будет предоставлена такая возможность. Но после того как вы настроите на пользовательских компьютерах параметры общего доступа, пользователи смогут самостоятельно предоставлять доступ к своим папкам и файлам. Возможно, вы уже знаете о наличии нового функционала в операционной системе Windows 7 – домашних группах. О средствах подключения к домашней группе, о просмотре участников группы и их библиотек в проводнике Windows, о прекращении общего доступа к папке и о просмотре всех общедоступных ресурсов на локальном компьютере вы можете узнать из статьи «Работа с домашними группами в операционной системе Windows 7 (Часть 2)».
    Какие же задачи можно выполнить при помощи общего доступа? Для того чтобы ваши пользователи могли просматривать содержимое локальной сети и иметь доступ к компьютерам и устройствам вы можете включить сетевое обнаружение. Если к каждому компьютеру вашей сети не подключен локальный принтер, вам придется открывать общий доступ к принтерам для того чтобы пользователи могли распечатывать свою документацию. Вы можете предоставлять общий доступ к ресурсам компьютера, как для всех пользователей, так и для тех пользователей, учетные данные которых имеются на компьютере, предоставляющем общий доступ к файлам и папкам. Вы можете разрешить пользователям обмениваться музыкой, видеофайлами и картинками, разрешив общий доступ к потоковому мультимедиа и прочее.
    В этой статье вы познакомитесь с функционалом дополнительных параметров общего доступа и научитесь правильно устанавливать разрешения для общего доступа.

    Открытие окна «Дополнительные параметры общего доступа»

    Для того чтобы открыть окно «Дополнительные параметры общего доступа», выполните любое из следующих действий:
    Откройте компонент «Центр управления сетями и общим доступом» и перейдите по ссылке «Изменить дополнительные параметры общего доступа»;
    Нажмите на кнопку «Пуск» для открытия меню, в поле поиска введите общего доступа и в найденных результатах откройте приложение «Управление расширенными параметрами общего доступа»;
    Откройте окно «Изменение параметров домашней группы» и перейдите по ссылке «Изменение дополнительных параметров общего доступа»;
    Воспользуйтесь комбинацией клавиш +R для открытия диалога «Выполнить». В диалоговом окне «Выполнить», в поле «Открыть» введите %windir%\system32\control.exe /name Microsoft.NetworkAndSharingCenter /page Advanced и нажмите на кнопку «ОК».
    Окно «Дополнительные параметры общего доступа» изображено на следующей иллюстрации:

    Увеличить рисунок
    Рис. 1. Окно «Дополнительные параметры общего доступа»

    Изменение параметров общего доступа

    Как уже говорилось в статье «Настройки сети в операционной система Windows 7. Часть 1 – Введение», операционная система Windows 7 поддерживает несколько активных профилей, что позволяет наиболее безопасно использовать несколько сетевых адаптеров. При помощи окна «Дополнительные параметры общего доступа», вы можете указать разные настройки общего доступа для любого из трех профилей (Домашняя и рабочая сети, Доменный профиль, а также Общий профиль). Указав параметры общего доступа для каждого из профилей, они будут применяться в зависимости от того, какой сетевой интерфейс с профилем активный в данный момент. Выбор сетевого профиля в окне изменения параметров общего доступа изображен на следующей иллюстрации:

    Увеличить рисунок
    Рис. 2. Выбор сетевого профиля, для которого будут изменяться параметры общего доступа

    Сетевое обнаружение

    Сетевое обнаружение – это функция для сети, которая была реализована в операционной системе Windows Vista и отвечает за параметр, определяющий, могут ли другие компьютеры в сети обнаруживать компьютер пользователя, и может ли он их видеть. Существует два параметра, отвечающих за сетевое обнаружение: «Включить сетевое обнаружение», при помощи которого компьютер становится видимым для других компьютеров пользователей, и «Отключить сетевое обнаружение», который запрещает просматривать другие компьютеры и делает компьютер пользователя невидимым для других компьютеров сети. По умолчанию, для профиля «Домашний и рабочий» данный параметр включен. В том случае, когда компьютер подключен к сети в общедоступном месте, например, в аэропорту или в кафетерии, активируется «Общий» профиль, в котором сетевое обнаружение по умолчанию отключено.
    Для того чтобы изменить настройки сетевого обнаружения, выполните следующие действия:
    Откройте окно «Дополнительные параметры общего доступа»;
    Разверните сетевой профиль, для которого будут меняться настройки сетевого обнаружения, например «Домашний или рабочий»;
    В группе «Сетевое обнаружение» выберите параметр «Включить сетевое обнаружение» и нажмите на кнопку «Сохранить изменения».

    Увеличить рисунок
    Рис. 3. Включение сетевого обнаружения для домашнего или рабочего профиля
    В доменном окружении по умолчанию также отключен функционал сетевого обнаружения. Для того чтобы его включить, в оснастке «Управление групповой политикой» создайте объект GPO, откройте редактор управления групповыми политиками, в узле Конфигурация компьютера/Политики/Административные шаблоны/Сеть/Обнаружение топологии связи (Link Layer). Выберите политику «Включает драйвер отображения ввода/вывода (LLTDIO)», в ее свойствах установите значение «Включить» и установите флажок «Разрешить операцию для домена» в дополнительных параметрах свойств политики. Повторите аналогичные действия для параметра политики «Включить драйвер «Ответчика» (RSPNDR)», после чего обновите параметры политики на клиентской машине, используя команду gpupdate /force /boot.

    Общий доступ к файлам и принтерам

    Если ваш компьютер находится в локальной сети, то, возможно, вы захотите предоставить некоторые файлы или папки для общего просмотра, а также дать возможность использовать ваш принтер остальным членам локальной сети. Если вы хотите, чтобы другие пользователи могли просматривать и выполнять какие-либо действия с файлами, для которых вы предоставляете общий доступ, необходимо включить данный функционал. По умолчанию, для профиля «Домашний или рабочий» данная возможность включена, а для профиля «Общий» – отключена. Для того чтобы включить или отключить данную функцию и добавить файлы в общедоступную папку, выполните следующие действия:
    Откройте окно «Дополнительные параметры общего доступа»;
    Разверните сетевой профиль, для которого будет открыт общий доступ к файлам и принтерам, например «Домашний или рабочий»;
    В группе «Общий доступ к файлам и принтерам» выберите параметр «Включить общий доступ к файлам и принтерам» и нажмите на кнопку «Сохранить изменения»;
    По умолчанию, общий доступ к файлам или папкам можно предоставлять, скопировав или переместив их в папку «Общие», которая находится в %USERS%\Public (%Пользователи%\Общие);

    Рис. 4. Папка «Общие»
    Также вы можете дать доступ для любой папки, расположенной на вашем компьютере и указать пользователей с различными правами, которые будут иметь к ней доступ. Для этого сделайте следующее:
    Создайте папку, для которой будет предоставлен общий доступ, например, папку Install на диске C;
    Откройте проводник Windows, выделите ее, нажмите на ней правой кнопкой мыши и из контекстного меню выберите команду «Свойства»;
    В диалоговом окне «Свойства: Install» перейдите на вкладку «Доступ»;

    Рис. 5. Вкладка «Доступ» диалогового окна свойств папки
    Нажмите на кнопку «Общий доступ» для предоставления разрешений пользователя и группам.

    Увеличить рисунок
    Рис. 6. Диалоговое окно «Общий доступ к файлам»
    Как видно на предыдущей иллюстрации, в диалоговом окне «Общий доступ к файлам» по умолчанию владелец папки имеет к ней полный доступ и называется «Владелец». Вы можете добавить любого существующего пользователя, которые были созданы на вашем компьютере. Существующих пользователей вы можете найти в оснастке «Локальные пользователи и группы». Для примера, на компьютере VirtDImaNS был создан пользователь «TrustedUser».
    Для предоставления пользователю доступа, в раскрывающемся списке диалогового окна «Общий доступ к файлам» вы можете ввести имя пользователя или выбрать его из списка и нажать на кнопку «Добавить». Любому добавленному пользователю вы можете присвоить права «Чтение» или «Чтение и запись». Если присвоен уровень разрешений «Чтение», то пользователь сможет просматривать файлы из общей папки. Пользователи с правами «Чтение и запись» могут не только просматривать, а еще и изменять файлы, расположенные в общей папке.
    Выбрав разрешения для пользователей, нажмите на кнопку «Общий доступ».
    В диалоговом окне «Папка открыта для общего доступа», нажмите на кнопку «Готово»;

    Увеличить рисунок
    Рис. 7. Завершение предоставления общего доступа к папке Install
    Для предоставления дополнительных настроек для общедоступной папки, в диалоговом окне «Доступ» свойств папки, нажмите на кнопку «Расширенная настройка».

    Рис. 8. Расширенная настройка общего доступа папки Install
    В этом диалоговом окне вы можете изменять следующие настройки:
    Изменять отображаемое имя общей папки. Для этого выберите из раскрывающегося списка «Имя общего ресурса» доступное имя общего ресурса или нажмите на кнопку «Добавить». В диалоговом окне «Новый общий ресурс» введите имя и, по желанию, описание ресурса и нажмите на кнопку «ОК». Для того чтобы у подключенных пользователей отображалось только указанное вами имя общего ресурса – из списка выберите оригинальное название папки и нажмите на кнопку «Удалить»;
    Ограничивать количество одновременных подключений к вашему общему ресурсу. Значение по умолчанию – 20 подключений. Например, если в вашей локальной сети только пять компьютеров, вы можете изменить количество пользователей, которые могут одновременно использовать ваш ресурс;
    Настраивать разрешения для папки и настройки автономного режима, которые будут рассматриваться в одной из последующих статей.
    По окончанию настроек общего доступа для папки Install, нажмите на кнопку «Закрыть»;
    На другом компьютере локальной сети откройте проводник Windows и в панели навигации выберите «Сеть». Из списка доступных компьютеров, выберите компьютер, папку которого вы открывали для использования общего доступа (в этом примере – VirtDImaNS). В диалоговом окне «Безопасность Windows» введите имя пользователя и пароль для его учетной записи для доступа к общим папкам компьютера.

    Рис. 9. Окно запроса учетных данных
    Общие папки будут отображены в проводнике Windows, как показано на следующей иллюстрации:

    Рис. 10. Общедоступные папки
    О доступе к папкам домашней группы вы можете узнать из статьи «Работа с домашними группами в операционной системе Windows 7 (Часть 2)».

    Доступ к общим папкам

    Как было указано выше, наряду с папками пользовательских учетных записей, операционная система Windows создает папку «Общие», общий доступ для которой открыт по умолчанию для профиля «Домашний и рабочий». При помощи окна «Дополнительные параметры общего доступа» вы можете запретить доступ к данной папке. Для этого выполните следующие действия:
    Откройте окно «Дополнительные параметры общего доступа»;
    Разверните сетевой профиль, для которого будет открыт общий доступ к файлам и принтерам, например «Домашний или рабочий»;
    В группе «Доступ к общим папкам» выберите опцию «Отключить общий доступ», как показано на следующей иллюстрации:

    Увеличить рисунок
    Рис. 11. Отключение общего доступа к папке «Общие»
    Следует учесть, что у пользователей, которые уже успели подключиться к данной папке, все еще будет доступ для использования ресурсов, которые в ней расположены.

    Потоковая передача мультимедиа

    При помощи параметров потоковой передачи мультимедиа для компьютеров и устройств, вы можете устанавливать разрешения для папок с музыкой, видео файлами и изображениями, которые будут доступны для передачи в потоковом режиме на устройства и компьютеры в сети в «Проигрывателе Windows Media». Для настройки данных параметров вам нужно перейти по ссылке «Выберите параметры потоковой передачи мультимедиа» в группе «Потоковая передача мультимедиа» окна «Дополнительные параметры общего доступа».
    В окне «Параметры потоковой передачи мультимедиа», отображенном на следующей иллюстрации, вы можете настроить любые параметры, которые относятся к трансляции ваших мультимедиа данных на других компьютерах. О настройках данного функционала вы можете прочитать в статье «Работа с домашней группой в операционной системе Windows 7 (Часть 2)».

    Увеличить рисунок
    Рис. 12. Параметры потоковой передачи мультимедиа

    Подключение общего доступа к файлам

    При помощи параметров, расположенных в данной группе, вы можете указать тип шифрования для защиты подключения общего доступа. Шифрование применяется для обеспечения защиты файлов и папок, предоставленных для общего доступа. Операционная система Windows 7 предоставляет два алгоритма для шифрования подключений:
    40-битное или 56-битное шифрование – DES (Data Encryption Standard). Это симметричный алгоритм шифрования, в котором один ключ используется как для шифрования, так и для расшифрования данных. DES разработан фирмой IBM и утвержден правительством США в 1977 году как официальный стандарт;
    128-битное шифрование – Advanced Encryption Standard (AES). Это также симметричный алгоритм блочного шифрования (размер блока 128 бит, ключ 128/192/256 бит), принятый в качестве стандарта шифрования правительством США по результатам конкурса AES. Этот алгоритм хорошо проанализирован и сейчас широко используется, как это было с его предшественником DES.
    Значение по умолчанию для всех профилей – 128-битное шифрование для защиты подключений общего доступа.

    Общий доступ с парольной защитой

    В целях безопасности, по умолчанию доступ к общим папкам защищен паролем. Для получения доступа к пользовательским общим папкам и файлам на другом компьютере необходимо ввести соответствующие данные своей учетной записи. Этот метод используется для разрешения доступа лишь к указанному набору ресурсов.
    Метод предоставления доступа к файлам и папкам обычно используется в том случае, если одним пользователям разрешен доступ к одному набору общих ресурсов, а другим открыт полный доступ. Для того чтобы отключить доступ с парольной защитой (что в принципе на предприятиях делать крайне не желательно), выполните следующие действия:
    Откройте окно «Дополнительные параметры общего доступа»;
    Разверните сетевой профиль, для которого будет открыт общий доступ к файлам и принтерам, например «Домашний или рабочий»;
    В группе «Общий доступ с парольной защитой» выберите опцию «Отключить общий доступ с парольной защитой» и нажмите на кнопку «Сохранить изменения».

    Увеличить рисунок
    Рис. 13. Отключение парольной защиты для общего доступа к файлам и папкам

    Подключения домашней группы

    Как вам известно, создавать и присоединяться к существующей домашней группе появляется возможность только в том случае, если расположением активного сетевого интерфейса является «Домашняя сеть». Параметры подключения домашней группы в окне настроек дополнительных параметров общего доступа доступны только для профиля «Домашний и рабочий». Для организации общего доступа к файлам в домашней группе существуют два параметра: «Разрешить Windows управлять подключениями домашней группы» – при помощи которого, операционная система самостоятельно обеспечивает предоставление общего доступа для компьютеров, которые состоят в данной группе. Не исключена такая ситуация, когда еще до создания домашней группы на ваших компьютерах были созданы разрешения общего доступа, и вам хотелось бы их сохранить для последующего использования в домашней группе. Параметр «Использовать учетные записи пользователей и пароли для подключения к другим компьютерам» позволяет отобразить диалог запроса учетных данных при обращении к компьютеру. Для изменения параметров подключения домашней группы, выполните следующие действия:
    Откройте окно «Дополнительные параметры общего доступа»;
    Разверните сетевой профиль, для которого будет открыт общий доступ к файлам и принтерам, например «Домашний или рабочий»;
    В группе «Подключение домашней группы» выберите опцию соответствующего параметра и нажмите на кнопку «Сохранить изменения».

    Увеличить рисунок
    Рис. 14. Настройка подключения домашней группы

    Заключение

    В этой статье описан функционал дополнительных параметров общего доступа. Вы научились изменять сетевое расположение в зависимости от использования сетевого профиля, узнали о способах предоставления общего доступа к файлам и папкам с использованием парольной защиты и без нее, вспомнили о настройках параметров потоковой передачи мультимедиа, немного узнали о методах шифрования сетевых подключений и научились изменять настройки подключения домашней группы. Оперируя полученными знаниями, вы сможете эффективно настраивать общий доступ к файлам и папкам в домашней среде и среде малого офиса. В следующей статье я подробно опишу использование общих папок, для управления которыми используется оснастка консоли управления Microsoft «Общие папки».

  5. Мысль по Древу Ответить

    Новые статьи:

    Не включается сетевое обнаружение в Windows 7/8/2008/2012
    Суть проблемы – у пользователя в системе Windows 7 не включается сетевое обнаружение в настройках сети. Точнее включается, но если закрыть и…
    Подробнее…
    Ошибка: This application failed to start because it could not find or load the Qt platform plugin «windows».
    Итак, после установки путём прямого копирования приложения написанного на С++ с использованием библиотеки Qt Получаем следующую ошибку: This application failed to start…
    Подробнее…
    Настройка автоматического перезапуска рабочих процессов rphost.exe сервера 1С 8.3
    Иногда, при экономии на “железе” мы сталкиваемя с проблемой дефецита оперативной памяти. Если среди работающих программ есть…
    Подробнее…
    Как уменьшить размер лога транзакций (.ldf) в MS SQL 2008/20012
    MS SQL как любая порядочная СУБД промышленного назначения вместе с базой данных ведёт логи транзакция, которые позволяют откатывать состояние…
    Подробнее…
    RDP-файл повреждён. Удалённое подключение не может быть начато.
    Итак, при попытке запустить опуликовнное на сервере приложений windows (RemoteAPP) мы получаем сообщение “RDP-файл повреждён….
    Подробнее…

  6. Samulabar Ответить

    При развертывании Windows 7 в корпоративной сети для ускорения процесса развертывания использовалась служба WDS. Думаю, так обычно у всех и происходит. Разумеется, перед “заливкой” образа на WDS, образ немного готовился, были добавлены кое-какие программы, кое-какие компоненты и т.д. Как оказалось позже тут-то меня и поджидала коварная ошибка. Узким местом при дальнейшей конфигурации уже развернутой операционной системы оказалось отсутствие сетевого доступа к ней. Разобравшись в вопросе, выяснил, что в исходном “чистом” образе выключено Сетевое Обнаружение (Network Discovery). Далее я постарался описать решение, как удаленно включить сетевое обнаружение на уже развернутой операционной системе Windows 7.
    Наиболее подходящим инструментом на первый взгляд выглядит механизм групповых политик. Действительно, этот инструмент позволит нам массово поменять значения параметров на множестве машин. Смотрим в конкретный объект групповых политик и видим следующие разделы: (Конфигурация Компьютера\Политики\Административные шаблоны\Сеть) Здесь есть похожие на то что нам нужно следующие разделы:
    Обнаружение Топологии Связи (Link-Layer)
    Сетевые подключения\Брандмауэр Windows
    В Интернетах можно найти превеликое множество обсуждений в форумах, в которых рекомендуется манипулировать значениями именно в этих двух разделах. Это выглядит вполне правдоподобно, ведь тут есть такие параметры, как:
    Конфигурация Компьютера\Политики\Административные шаблоны\Сеть\Сетевые подключения\Брандмауэр Windows\Доменный профиль\

    Конфигурация Компьютера\Политики\Административные шаблоны\Сеть\Обнаружение Топологии Связи (Link-Layer)
    Но, увы, изменения этих параметров в групповой политике ничего не дало… (Почему? См. ниже). По-прежнему, при попытке, например, пропинговать настраиваемую машину была тишина. Кроме того, в проводнике при нажатии на значек “Сеть” вылазила подсказка о том, что сетевое обнаружение выключено с предложением включить. Проводя очередные поиски нашел тред на сайте social.technet.microsoft.com, где в сообщении Joseph Zhou я содержалась панацея. Вот как это все выглядит, для наглядности нарисовал картинку: Решение оказалось простым и изящным – использовать общие настройки брандмауэра Windows (а точнее Windows Firewall with Advanced Security). Сначала готовим эталонный компьютер: настраиваем брандмауэр, включаем сетевое обнаружение и т.д. Затем выполняем следующую команду: netsh advfirewall export C:\firewall.wfw В файл firewall.fwf будет выгружены все настройки Windows Firewall, в том числе и те, что не меняются с помощью групповых политик. Остается только положить файл firewall.wfw на \\\netlogon и написать нехитрый *.bat файл со следующим содержанием: netsh advfirewall import \\\netlogon\firewall.wfw Ну и уже этот *.bat файл раздать в качестве сценария автозагрузки компьютера (Путь в объекте групповой политики Конфигурация компьютера\Политики\Конфигурация Windows\Сценарии (Запуск\Завершение). Назначив объект групповой политики на необходимый организационный юнит, перезагружаем машины в этом юните и радуемся результату. Теперь, если мы захотим изменить настройки Windows Firewall достаточно просто поменять их на эталонной машине, а затем выгрузить в виде файла в сетевую папку, и при следующей перезагрузке ее подхватят необходимые рабочие станции.

    Почему не сработали настройки объекта групповой политики?

    Во-первых, потому что параметры, находящиеся в Конфигурация Компьютера\Политики\Административные шаблоны\Сеть\Обнаружение Топологии Связи (Link-Layer) вообще не имеют отношения к самому по себе сетевому обнаружению.
    Во-вторых, потому что параметры, находящиеся в Конфигурация Компьютера\Политики\Административные шаблоны\Сеть\Сетевые подключения\Брандмауэр Windows\Доменный профиль настраивают параметры Windows Firewall. А вот за сетевое обнаружение отвечает уже Windows Firewall with Advanced Security и настраивается он вот здесь:
    Конфигурация компьютера\Политики\Конфигурация Windows\Параметры безопасности\Брандмауэр Windows в режиме повышенной безопасности\
    И здесь в разделе Inbound Rules (Правила для входящих подключений) необходимо создать правило с типом Predefined (Предопределенные) и параметром Network Discovery (Обнаружение сети).

  10. VideoAnswer Ответить

Добавить ответ

Ваш e-mail не будет опубликован. Обязательные поля помечены *