В Windows-2000 принята ставшая уже стандартной схема разделения прав на уровне пользователей, то есть, для входа в систему обычно требуется указать имя пользователя и пароль, а каждая учетная запись о пользователе должна быть отнесена к одной из групп пользователей с заранее определенными правами. Альернативой является использовавшееся, например, в Windows-95, разделение прав на уровне ресурсов, то есть, для каждого ресурса (диск, папка, принтер) могли быть установлены права доступа к нему.
В Windows-2000 определены следующие стандартные группы пользователей:
Гости - по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах;
Пользователи - не имеют прав на изменение параметров системы и не могут запускать многие несертифицированные приложения;
Опытные пользователи - обладают большинством прав, но с некоторыми ограничениями. Они могут запускать любые, а не только сертифицированные приложения;
Репликаторы - поддержка репликации файлов в домене;
Операторы архива - могут перекрывать ограничения доступа только в целях копирования и восстановления файлов;
Администраторы - имеют полные, ничем неограниченные права доступа к компьютеру или домену.
Большинство сетевых операций в Windows-2000 выполняется достаточно просто и основное ограничение здесь – необходимость прав администратора для выполнения некоторых операций.
Профили пользователейдоступны из окна «Пользователи и пароли» Панели управления. На закладке «Пользователь» обычно установлен флажок «Требовать ввод имени пользователя и пароля». При снятии этого флажка на экране отображается приглашение указать имя и пароль пользователя, который будет автоматически входить в систему при запуске Windows-2000. Здесь же можно добавить, удалить пользователя или сменить ему пароль. Как правило, в системе определены пользователи по умолчанию с именами «Администратор» и «Гость», которых удалить нельзя.
Для идентификации компьютера в сети используется закладка «Сетевая идентификация» окна «Свойства системы». Последнее можно вызвать из контекстного меню ярлыка «Мой компьютер» или щелкнув по значку Система в Панели управления.
Переименовать компьютер или включить его в домен (рабочую группу) можно, нажав кнопку Свойства. Подключить компьютер к сети помогает кнопка Идентификация,вызывающее типичный для Windows Мастер сетевой идентификации. При этом, для компьютера, входящего в корпоративную сеть, требуется указать имя рабочей группы или домена, в которые он входит, а для компьютера, у которого на первом шаге использования Мастера был выбран пункт «Компьютер предназначен для домашнего использования…», можно определить вариант входа в систему – требовать или нет ввод имени пользователя и пароля.
С точки зрения пользователя, Windows делит сетевые компоненты на 3 типа:
Клиент – программное обеспечение для доступа к той или иной сети;
Служба – программное обеспечение, поддерживающее сервисные сетевые функции, такие как совместное использование файлов и принтеров;
Протокол – поддержка определенного набора правил передачи информации по сетям (см. выше).
Окно сетевой настройки можно вызвать, щелкнув по значку «Сеть и удаленный доступ к сети» в Панели управления. Появившееся окно содержит сетевые подключения для данного компьютера, а также мастер создания новых подключений. Для каждого подключения могут быть независимо указаны требуемые сетевые компоненты и протоколы. Процесс создания подключения выполняется с помощью Мастера сетевого подключения (ярлык «Создание нового подключения»). Естественно, что при создании подключения может потребоваться информация, предоставленная администратором сети, к которой Вы хотите подключиться. Сетевые компоненты, используемые уже существующим подключением, можно просмотреть или изменить, если вызвать пункт Свойства контекстного меню подключения и открыть закладку «Сеть».
Как правило, на машине с Windows-2000 при типичной ее установке доступны следующие сетевые компоненты:
· протокол Internet TCP/IP;
· служба доступа к файлам и принтерам сетей Microsoft, позволяющая другим компьютерам получать доступ к ресурсам Вашего компьютера;
· клиент для сетей Microsoft, позволяющий машине получать доступ к ресурсам связанных с ней локально компьютеров.
Напротив имен используемых подключением компонент выставлены флажки, а добавить новую компоненту можно, нажав кнопку «Установить». Для отмеченной флажком компоненты можно вызвать окно свойств, нажав кнопку «Свойства». В частности, свойства компоненты «Протокол Интернета (TCP/IP)» позволяют настроить подключение для работы с ресурсами глобальной сети.
Открытие доступа к ресурсувозможно, если в системе установлена служба доступа к файлам и принтерам. Для обеспечения доступа других пользователей к Вашему ресурсу (которым может быть диск или папка) достаточно в контекстном меню объекта выбрать пункт «Доступ». С помощью стандартных для Windows средств интерфейса здесь можно открыть доступ к ресурсу через сеть и присвоить ему сетевое имя. Можно ограничить число пользователей, которые могут подключаться к общей папке одновременно, а также настроить для папки (но не диска!) разрешения, ограничивающие круг пользователей, имеющих доступ к папке, и их возможности по работе с этой папкой. В последнем случае достаточно открыть папку для общего доступа и щелкнуть по кнопке «Разрешения» на той же закладке. Манипулируя списком пользователей в верхней части окна настройки разрешений и списком разрешений в нижней, можно выставить желаемые права доступа к папке как отдельным пользователям, так и целым группам. По умолчанию разрешения настраиваются для всех пользователей сразу. Отдельно можно включить разрешения на чтение информации из папки, ее изменение и полный доступ к ней.
Если для пользователя не установлены ни флажок Разрешить, ни флажок Запретить, разрешение будет получено пользователем или группой на основе членства в группе. Если членство в группе отсутствует, группа или пользователь не обладает разрешением. Если какой-либо флажок затенен, разрешение было унаследовано (например, пользователем от группы в которую он входит).
Для открытия сетевого доступа к принтеру аналогичные действия можно выполнить, выбрав из контекстного меню ярлыка принтера пункт «Общий доступ», разрешив переключателем совместное использование принтера, и на закладке «Безопасность» настроив разрешения пользователей детально.
Для использования ресурсовдругого компьютера, кроме физического соединения с ним, нужно иметь в системе установленный сетевой клиент (обычно это клиент для сетей Microsoft). В этом случае путешествие по сети можно начать с открытия окна «Мое сетевое окружение». Ярлык «Новое место в сетевом окружении» позволяет добавить в окно новый ресурс локальной или глобальной сети. Путь к сетевому ресурсу можно указать с помощью кнопки «Обзор». Имена ресурсов локальной сети начинаются с символов ‘\\’ и строятся из имени машины и имени ресурса на ней. Например, путь к общей папке Distr, располагающейся на сервере локальной сети с именем Server, может быть записан как \\Server\Distr.
Естественно, добавляемый ресурс должен быть открыт для доступа на той машине, где он располагается физически. Сетевое имя дается ресурсу при открытии общего доступа к нему.
Ярлык «Вся сеть» дает возможность перехода ко всем доступным сетевым ресурсам. Сеть Microsoft устроена иерархически – то есть, состоит из рабочих групп, в каждой из которых могут находиться машины с доступными сетевыми ресурсами.
Для управления ярлыками доступных сетевых ресурсов можно использовать, как обычно, их контекстное меню.
Работа с ресурсами глобальной сети основана на использовании протокола TCP/IP и программы-браузера, которая является клиентом глобальной сети и предназначена для взаимодействия пользователя с удаленными сетевыми ресурсами. Основные понятия, связанные с работой в глобальной сети и использованием браузера, описаны, например, в пособии «Основы работы в Internet».
