Proste:
Panel sterowania -> Narzędzia administracyjne -> Zarządzanie komputerem -> Użytkownicy i grupy lokalne -> Użytkownicy -> prawym myszy na Gość -> ustawianie hasła i wpisujemy hasło. Teraz jak ktoś przez sieć będzie chciał się dostać na nasz komputer, będzie musiał wpisać użytkownika Gość i ustawione przez nas hasło. Wadą tej metody jest tylko jedno hasło, tak więc po jego wpisaniu dana osoba będzie miała dostęp do wszystkich udostępnionych przez nas zasobów.
Bardziej skomplikowane, ale lepsze :
1/ Panel sterowania -> Narzędzia administracyjne -> Zarządzanie komputerem -> Użytkownicy i grupy lokalne -> Użytkownicy, z menu Akcja -> Nowy użytkownik. Tworzymy tylu użytkowników, ilu będzie korzystać z naszych katalogów na hasło, wypełniamy wszystkie potrzebne nam pola (najważniejsze są Nazwa użytkownika oraz Hasło i Potwierdź hasło) i odznaczamy opcję Użytkownik musi zmienić hasło przy następnym logowaniu. Każdego użytkownika robimy członkiem grupy Goście (można też stworzyć dowolną grupę).
2/ Panel sterowania -> Narzędzia administracyjne -> Zasady zabezpieczeń lokalnych -> Zasady lokalne -> Opcje zabezpieczeń -> Dostęp sieciowy: udostępnianie i model zabezpieczeń dla kont lokalnych ustawiamy na Klasyczny - uwieżytelnianie użytkownikó lokalnych, jako samych siebie.
3/ j.w., tylko że Zasady lokalne -> Przypisywanie praw użytkownika:
a/odmowa logowania lokalnego - dodajemy tutaj wszystkich stworzonych wcześniej użytkowników (nie można dodać grupy, bo nie działa, należy wszystkich wymienić),
b/Logowanie w trybie wsadowym - dodajemy tutaj naszą grupę (Goście).
4/i teraz każda osoba chcąca wejść na nasz komputer musi podać swojego użytkownika oraz ustawione przez nas hasło. No i najważniejsze: klikamy prawym na wybrany katalog -> Właściwości -> Udostępnianie, wpisujemy to co chcemy, -> Uprawnienia i tutaj ustawiamy dostęp tylko dla tego użytkownika(ów), który ma mieć dostęp do danego katalogu. I jeszcze jedna uwaga, jeżeli katalog znajduje się na partycji NTFS, to tutaj ustawiamy pełny dostęp dla grupy Goście, a szczegółami można się pobawić już w Zabezpieczeniach danego folderu.
P.S. i zeby nie bylo ze przypisuje sobie czyjas prace, otoz to cudowne "lekarstwo" na udostepnianie plikow zawdzieczamy o ile sie nie myle PablO i tu uklon w jego strone, to on sie nameczyl i objasnil nam to jak 3 letnim dzieciom jeszcze na starym forum, dzieki mu za to
To samo co powyżej, ale bardziej czytelne Uwaga! Po zastosowaniu się do poniższych rad, nie powinno być problemów z przeglądaniem udostępnionych zasobów na systemach win9x.
Użytkownicy Windows XP Home Edition powinni uruchomić system w trybie awaryjnym, aby uzyskać dostęp do niektórych narzędzi. Do winXP HE nie jest dołączany FTP.
Zasoby w sieci można udostępnić na dwa sposoby: normalnie (tak jak w W9X) albo poprzez FTP, który jest dołączany do każdej kopii systemu Windows XP Professional.
Po udostępnieniu nie zapomnij ustawić odpowiednich uprawnień, poczytaj także o środkach ostrożności.
Udostępnianie zwykłe:
- proste:
Narzędzia administracyjne -> Zasady zabezpieczeń lokalnych -> Zasady lokalne -> Przypisywanie praw użytkownika -> Odmowa dostępu do tego komputera z sieci -> usuń Gość.
Narzędzia administracyjne -> Zarządzanie komputerem -> Narzędzia systemowe -> Użytkownicy i grupy lokalne -> Użytkownicy -> prawym na Gość -> Właściwości -> odznacz Konto jest wyłączone.
Pozostaje udostępnienie zasobów[/url].
- proste + hasło:
j.w. + prawym na Gość -> Ustawianie hasła -> ustawiamy hasło.
Następnie udostępnij zasoby[/url].
- zaawansowane - użytkownicy z hasłami:
Narzędzia administracyjne -> Zarządzanie komputerem -> Narzędzia systemowe -> Użytkownicy i grupy lokalne -> Użytkownicy -> menu Akcja -> Nowy użytkownik... -> stwórz tyle użytkowników, ilu chcesz (uwaga, przy wyborze nazwy dla użytkowników W9X kieruj się nazwami, których użytkownicy Ci używają do logowania się na własnych komputerach - nazwa użytkownika widoczna jest po naciśnięciu Start -> Wyloguj: nazwa_użytkownika i tej właśnie nazwy powinieneś użyć, tworząc konto tego dla użytkownika), każdemu zaznacz Użytkownik nie może zmienić hasła oraz Hasło nigdy nie wygasa i odznacz Użytkownik musi zmienić hasło przy następnym logowaniu.
Narzędzia administracyjne -> Zarządzanie komputerem -> Narzędzia systemowe -> Użytkownicy i grupy lokalne -> Grupy:
-> dwa razy na grupę Użytkownicy -> usuń wszystkich stworzonych przed chwilą użytkowników z tej grupy.
-> menu Akcja -> Nowa grupa -> nazwij ją np. LANUsers i dodaj do niej wszystkich stworzonych użytkowników.
Teraz wyłącz konto Gość (patrz pkt.1 z tą różnicą że teraz zaznaczasz Konto jest wyłączone).
Teraz udostępnij zasoby.
Użytkownik systemu XP/2000 przy wchodzeniu na Twój komputer zostanie poproszony o podanie nazwy użytkownika i hasła, natomiast użytkownik win9x będzie proszony o podanie hasła do zasobu IPC$ (wpisać oczywiście musi utworzone przez Ciebie wcześniej hasło dla tego użytkownika).
Udostępnianie zasobów:
Panel sterowania -> Opcje folderów -> Widok -> odznacz
Użyj prostego udostępniania plików (zalecane).
- Prawym na folder, który chcesz udostępnić -> Właściwości -> Udostępnianie -> Uprawnienia -> usuń Wszyscy, dodaj Gość lub LANUsers i ustaw uprawnienia wedle życzeń (najlepiej daj tylko Odczyt). Jeżeli masz partycję NTFS, ustaw uprawnienia dla Gość na pełna kontrola, następnie na zakładce Zabezpieczenia możesz ustawić bardziej zaawansowane opcje dostępu.
- Narzędzia administracyjne -> Zarządzanie komputerem -> Narzędzia systemowe -> Foldery udostępnione -> Udziały -> menu Akcja -> Nowy udział pliku... -> i dalej poprowadzi kreator (pamiętaj o ustawieniu odpowiednich uprawnień dla konta Gość - o ile będziesz go używał).
- Start -> Uruchom -> wpisz fsmgmt.msc -> menu Akcja i dalej jak w poprzednim.
- Start -> Uruchom -> wpisz shrpubw i dalej kreator poprowadzi.
UWAGA - jeżeli masz partycje
NTFS, musisz ustawić odpowiednie uprawnienia na poziomie plików i folderów (prawym na folder/plik
-> Właściwości -> Udostępnianie -> Uprawnienia -> tu dodaj
Wszyscy i ustaw
Zezwalaj: Pełna kontrola -> OK -> przejdź na zakładkę
Zabezpieczenia i tutaj ustawiaj szczegółowe uprawnienia).
Dla zasobów, które mają być widoczne i możliwe do skopiowania przez wszystkich użytkowników, musisz ustawić uprawnienia na
Zezwalaj przy
Wyświetlanie zawartości folderu oraz
Odczyt.
Jeżeli chcesz danemu użytkownikowi/grupie tylko pokazać jakie masz pliki, natomiast nie chcesz aby mógł je kopiować/odczytywać (będzie widział tylko nazwy i ikony), na zakładce
Zabezpieczenia kliknij
Zaawansowane -> dwa razy na użytkownika/grupę (jeżeli go tu nie ma, to go dodaj) -> ustaw uprawnienia na
Zezwalaj: Wyświetlanie zawartości folderu/Odczyt danych i
Odmów: Odczyt uprawnień,
Odczyt atrybutów,
Odczyt atrybutów rozszerzonych.
Poeksperymentuj z ustawieniami uprawnień, daje Ci to ogromne możliwości (aby "hurtowo" zmieniać uprawnienia, używaj opcji
Zamień wpisy uprawnienia na wszystkich obiektach podrzędnych na wpisy tutaj pokazane, stosowane do obiektów podrzędnych,
Zastosuj te uprawnienia dla obiektów i/lub kontenerów znajdujących się wewnątrz tego kontenera, albo wybierz z listy
Zastosuj dla:).
Udostępnianie poprzez FTP-a:
Najpierw trzeba zainstalować systemowego FTP-a (włóż płytę instalacyjną systemu Windows XP Professional do napędu CD):
Panel sterowania -> Dodaj lub usuń programy -> Dodaj/Usuń składniki systemu Windows -> Internetowe usługi informacyjne -> Usługa FTP (File Transfer Protocol) -> OK -> Dalej.
Narzędzia administracyjne -> Internetowe usługi informacyjne:
- Prawym na Witryny FTP -> Właściwości:
-> Witryna FTP -> ustaw jakie chcesz ograniczenia, zaznacz Włącz rejestrowanie -> Rozszerzony format W3C pliku dziennika -> Właściwości... -> wybierz ścieżkę dla plików z logami, ustaw to co chcesz mieć rejestrowane -> OK.
-> Konta zabezpieczeń -> jeżeli nie chcesz, aby dostęp do Twojego FTP-a był anonimowy, odznacz Zezwalaj na połączenia anonimowe -> przeczytaj uważnie notkę i kliknij TAK.
-> Wiadomości - chyba tłumaczyć nie trzeba, wpisz co chcesz :-)
-> Usługa -> tutaj możesz włączyć ograniczenia przepustowości (przynajmniej nie będzie Ci PC mulił jak ktoś ściąga coś od Ciebie) -> OK.
- Prawym na Domyślna witryna FTP:
-> Właściwości -> Katalog macierzysty -> zaznacz Odczytaj -> OK.
-> Nowy -> Katalog wirtualny... -> Dalej -> Alias to _nazwa_ katalogu, który chcesz udostępnić -> Dalej -> wpisz ścieżkę do tego katalogu (razem z jego nazwą) -> Dalej -> ustaw co chcesz -> Dalej -> Zakończ. Aby folder ten był widoczny na FTP-ie, musisz w katalogu C:\inetpub\ftproot utworzyć folder o takiej samej nazwie, jak katalog docelowy.
W ten sposób udostępnij wszystko, co chcesz udostępnić.
- Teraz potrzeba stworzyć użytkowników, którzy mają mieć dostęp do FTP-a - żeby się nie powtarzać, zajrzyj do pkt. 3 udostępniania w LAN-ie (nazwy użytkowników możesz wybrać dowolne, stworzoną grupę nazwij np. FTPUsers, o koncie Gość i dalej już nie czytaj).
Pamiętaj o ustawieniu odpowiednich uprawnień.
Środki ostrożności:
Ponieważ utworzone zostały nowe konta, może się zdarzyć że ktoś kto ma dostęp do Twojego komputera może je wykorzystać w niepożądany dla Ciebie sposób, dlatego aby uniemożliwić zalogowanie się lokalnie na te konta, należy:
Narzędzia administracyjne -> Zasady zabezpieczeń lokalnych -> Zasady lokalne -> Przypisywanie praw użytkownika -> Odmowa logowania w trybie wsadowym -> dodać tu wszystkich stworzonych użytkowników.
Tak samo przy
Odmowa logowania w trybie usługi oraz
Odmowa logowania lokalnego (to ostatnie ustaw
tylko dla użytkowników z grupy LANUsers, w żadnym przypadku
nie dodawaj użytkowników z grupy FTPUsers).
Przy
Odmowa dostępu do tego komputera z sieci dodaj wszystkich użytkowników z uprawnieniami administratora (nigdy nie używaj tych kont do przeglądania zasobów na FTP czy normalnie przez LAN).
Dodatkowo, jeżeli masz dwie partycje (albo nie chcesz aby Ci cokolwiek ktoś zgrywał) i partycja systemowa jest
NTFS, możesz ustawić
quotę na 1KB dla wszystkich użytkowników (prawym na dysk
-> Właściwości -> Przydział -> zaznacz
Włącz zarządzanie przydziałami oraz
Odmów miejsca na dysku użytkownikom przekraczającym limit przydziału -> Wpisy przydziałów... -> menu
Przydział -> Nowy wpis przydziału... -> wpisz wszystkich stworzonych użytkowników
-> Ogranicz miejsce na dysku do: 1 KB). Na innych dyskach możesz ustawić quotę na tyle, ile maks. chcesz dać miejsca na zgrywane do Ciebie pliki.
Pozdrawiam,
PablO
Problemy z prostym udostępnianiem + hasło?
Narzędzia administracyjne -> Zasady zabezpieczeń lokalnych -> Zasady lokalne -> Przypisywanie praw użytkownika -> Logowanie w trybie wsadowym -> dodaj
Gość.
Jeżeli chcesz mieć logi przy zwykłym udostępnianiu:
Narzędzia administracyjne -> Zasady zabezpieczeń lokalnych -> Zasady inspekcji -> Przeprowadź inspekcję dostępu do obiektów oraz
Przeprowadź inspekcję zdażeń logowania (tu najlepiej ustawić
Sukces oraz
Niepowodzenie).
Teraz tylko prawym na wybranym folderze
-> Właściwości -> Zabezpieczenia -> Zaawansowane -> Inspekcja -> Dodaj... -> wpisz użytkownika lub grupę
-> OK.
Informacje o tym kto/gdzie/kiedy znajdziesz w
Narzędzia administracyjne -> Podgląd zdarzeń -> Zabezpieczenia.
Jeżeli nie chcesz udostępniać drukarek i zaplanowanych zadań
usuń z rejestru następujące klucze:
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Explorer\ RemoteComputer\ NameSpace
{D6277990-4C6A-11CF-8D87-00AA0060F5BF} - zaplanowane zadania
{2227A280-3AEA-1069-A2DE-08002B30309D} - drukarki
Jeżeli udostępnianie w ogóle nie działa
sprawdź czy są uruchomione usługi:
Serwer,
Przeglądarka komputera oraz
Stacja robocza (
Narzędzia administracyjne -> Usługi).
Jeżeli chcesz sprawdzić, kto aktualnie coś od Ciebie ściąga
uruchom
Narzędzia administracyjne -> Zarządzanie komputerem -> Narzędzia systemowe -> Foldery udostępnione -> Otwarte pliki pokazuje co aktualnie ściągają użytkownicy (możesz przerwać ściąganie wybranego pliku),
Sesje pokazuje aktualnie zalogowanych użytkowników (możesz odłączyć wybranego użytkownika).
Jeżeli chcesz sprawdzić kto ściąga przez FTP
-> Narzędzia administracyjne -> Internetowe usługi informacyjne -> Witryny FTP -> prawym na
Domyślna witryna FTP -> Właściwości -> Bieżące sesje... (możesz odłączyć wybranego użytkownika).
----
PS. Nie jestem autorem tych informacji, jedynie edytowałem je aby były czytelniejsze. Sztosz.
oczywiście tak aby inni nie mieli dostępu.
