Общий доступ к файлам и принтерам в Windows Vista

Почти в каждом офисе пользователям со временем становится необходимо совместно работать над документами. В прошлом это часто означало, что администратору приходилось настраивать специальное место для общих документов и создавать специальную группу безопасности, состоящую из пользователей, которым потребуется доступ к общим документам. В Windows Vista, тем не менее, пользователи могут настроить некоторые собственные точки доступа, но контролируемым образом, что вряд ли вызовет головную боль администратора. В этой статье я покажу вам, как это работает.

Хотя мне всегда нравилась Windows XP в целом, я всегда находил, что ей немного не хватает функций совместной работы. Например, что происходит, когда группе пользователей в вашей компании необходимо совместно работать над документом? Если предположить, что вы не настроили специальную общую папку на файловом сервере и не настроили портал SharePoint, пользователи, вероятно, просто пересылают документ по электронной почте туда и обратно. Windows XP позволяет вам обмениваться папками с другими пользователями, но это открывает червей, поэтому большинство администраторов запрещают пользователям создавать общие папки на своих компьютерах.

Однако в Windows Vista весь механизм общего доступа к файлам и принтерам был полностью переработан таким образом, чтобы пользователи могли совместно работать над проектами, в то же время позволяя администраторам сохранять хотя бы некоторую степень безопасности.

Чтобы понять, как работает общий доступ к файлам в Windows Vista, вам нужно немного разобраться в том, как файлы пользователей хранятся в Windows XP. Большинство из вас, вероятно, уже все знают о пользовательских папках в Windows XP, но я хочу кратко обсудить их для тех, кто не имеет большого опыта администрирования Windows XP.

Windows XP предназначена для поддержки нескольких пользователей. Каждый раз, когда пользователь входит в систему на компьютере под управлением Windows XP, Windows выполняет быструю проверку, чтобы узнать, входил ли этот пользователь в систему раньше. Если пользователь никогда раньше не входил в систему, Windows создает профиль для этого пользователя непосредственно на локальном жестком диске (при условии, что перенаправление папок не используется). По умолчанию профили пользователей хранятся в папке C:Documents and Settings. Windows создает отдельную папку для каждого пользователя, причем папка носит имя пользователя. Если пользователь входит в систему через учетную запись домена, то имя папки состоит из имени пользователя, точки и имени домена. Вы можете увидеть пример этой структуры папок на рисунке A.

Рисунок A. Папка «Документы и настройки» содержит папку для каждого пользователя, когда-либо входившего в систему.

Папка профиля пользователя предназначена для хранения всех документов и настроек пользователя, связанных с учетной записью пользователя (избранное Internet Explorer, параметры конфигурации Outlook и т. д.). Содержимое типичной папки профиля пользователя можно увидеть на рисунке B.

Рисунок B. Так выглядит папка профиля пользователя в Windows XP.

Как и Windows XP, Windows Vista также предназначена для поддержки нескольких пользователей. Таким образом, Vista использует структуру папок профилей пользователей, аналогичную той, что используется в Windows XP. Однако есть несколько отличий, которые вы сразу же заметите. Например, папка «Документы и настройки» была переименована в «Пользователи». Соглашение об именах для отдельных папок профиля осталось прежним, но структура самого профиля изменилась, чтобы отразить способность Vista лучше индексировать различные типы файлов. На рисунке C показано, как выглядит папка профиля Vista по сравнению с версией Windows XP, показанной на рисунке B.

Рисунок C. Так выглядит папка профиля в Windows Vista.

Что я действительно хочу вам показать, так это содержимое папки Users, показанное на рисунке D. Заметили какие-либо отличия от рисунка A? И в Windows XP, и в Windows Vista есть папки для каждого профиля пользователя. Однако в Vista также есть папка Public.

Рисунок D. В дополнение к папкам профилей пользователей в Vista есть папка Public.

Общая папка предназначена специально для обмена файлами. Если пользователю необходимо поделиться документом с другими в организации, он может поместить этот документ в общую папку на своем компьютере. Таким образом, пользователи могут совместно работать над документами без необходимости создавать общие ресурсы на своих рабочих станциях.

Ранее я упоминал, что новый механизм общего доступа к файлам и принтерам не полностью исключает безопасность. Правда в том, что администратор всегда имеет контроль над тем, разрешен ли общий доступ или нет. Однако, если вы решите разрешить совместное использование, вы в некоторой степени зависите от пользователя в том, что касается безопасности.

Чтобы понять, о чем я говорю, вам нужно будет увидеть диалоговое окно, позволяющее настроить общий доступ к файлам и принтерам. Windows Vista все еще находится в стадии бета-тестирования, так что все может измениться. Однако на данный момент вы можете получить доступ к настройкам общего доступа к файлам и принтерам, открыв панель управления и щелкнув ссылку «Сеть и Интернет», а затем ссылку «Общий доступ к файлам и принтерам». Когда вы это сделаете, вы увидите диалоговое окно, показанное на рисунке E.

Рисунок E. Это диалоговое окно «Общий доступ к файлам и принтерам» Vista.

Диалоговое окно, показанное на рис. E, позволяет вам управлять поведением общего доступа к файлам и принтерам для машины. В более широком масштабе вы, вероятно, захотите управлять этими настройками с помощью групповой политики, но я хотел показать вам это диалоговое окно, чтобы вы могли лучше понять, как работает этот процесс.

Первое, что вы, вероятно, заметите в диалоговом окне, это то, что оно позволяет вам предоставить общий доступ к вашему принтеру. Общий доступ к принтеру работает почти так же, как и в Windows XP, поэтому я не хочу тратить на это слишком много времени. Возможности обмена файлами в Vista намного интереснее.

У меня пока нет документации по Vista, но из того, что я смог наблюдать, пользователям разрешено делиться любой папкой, на которую у них есть права. Однако единственная папка, над которой пользователи имеют полный контроль по умолчанию, — это папка их профиля. Это означает, что пользователь может поделиться своей папкой профиля или подпапкой в папке профиля, используя в основном тот же метод, что и в Windows XP.

Тем не менее, как администратору, мне не очень нравится, когда пользователи совместно используют часть или всю папку своего профиля. Ответственный пользователь может поделиться только папкой, содержащей документы для совместной работы, но для пользователя слишком легко поделиться всем этим. Как я уже упоминал, папка профиля содержит пользовательские данные конфигурации, которые имеют тенденцию быть очень конфиденциальными. В этом случае у вас есть возможность разрешить или запретить пользователям делиться папками своего профиля. Обратите внимание на рис. E, что параметр «Не разрешать людям, использующим этот компьютер, совместно использовать папку своей учетной записи пользователя» выбран по умолчанию.

А как насчет общей папки, о которой я упоминал ранее? Что ж, если вы посмотрите на рисунок E, вы заметите, что прямо под опцией совместного использования принтеров есть флажок, который вы можете включить, если хотите предоставить общий доступ к содержимому общей папки машины. Прямо под этим флажком находятся два переключателя, которые можно использовать для управления правами сетевого доступа к папке. Это поднимает интересный вопрос об общей папке. Права, которые вы применяете здесь, применяются ко всей папке Public по умолчанию. Однако пользователи могут создавать вложенные папки в общей папке и устанавливать права доступа к этим папкам по отдельности.

Последнее, на что я хочу обратить внимание, — это две ссылки в нижней части диалогового окна «Общий доступ к файлам и принтерам». Эти ссылки позволяют сразу увидеть, какие файлы на машине являются общими и какие общие ресурсы существуют на машине. Мне нравится эта функция, потому что она избавляет от догадок при работе с общими сетевыми ресурсами.

Вывод

Как видите, общий доступ к файлам и принтерам в Windows Vista работает несколько иначе, чем в Windows XP. Функция «Общая папка» теперь предоставляет пользователям централизованное место для обмена документами без необходимости привлечения администратора.