Računalnik delite z drugimi uporabniki ali jim omogočite dostop do določenih podatkov po omrežju. Odlično, seveda pa to raje naredite tako, da ne bodo mogli motiti vaše konfiguracije sistema Windows ali dostopati do podatkov, ki jih želite obdržati zasebne. Da bi to dosegli, morate imeti dobro premišljeno uporabniško politiko s pravimi nastavitvami in dovoljenji.
Večina namiznih operacijskih sistemov upošteva, da je lahko več uporabnikov in da bi se moral vsak uporabnik sam odločiti, katere vire, kot so podatki in naprave, deliti s kolegi. V sistemu Windows lahko ustvarite tudi različne uporabniške račune. Podatki v mapah profila niso lahko dostopni drugim uporabnikom, s pomočjo dovršenega pravilnika o dovoljenjih pa lahko tudi za druge mape navedete, kdo lahko s katerimi podatki kaj počne. Ker je večina osebnih računalnikov povezanih z (domačim) omrežjem, ne bi smeli upoštevati le prijavljenih uporabnikov, temveč tudi družinske člane, kolege ali obiskovalce, ki do vašega računalnika dostopajo prek omrežja. Vse to je mogoče enostavno urediti v operacijskem sistemu Windows, vendar morate vseeno natančno nastaviti nekaj stvari.
01 Uporabniški računi
To je vaš osebni računalnik in vi ste šef. To se začne z ustvarjanjem uporabniških računov. Prepričajte se, da ste edini s skrbniškim računom in mu zagotovite močno geslo, ki ga poznate samo vi. Standardni račun zadostuje za vse ostale uporabnike, tako da se ne morejo preprosto poigrati z vašo konfiguracijo sistema Windows. Iz varnostnih razlogov tudi ni tako dobra ideja, da bi se vsak dan prijavili s skrbniškim računom, saj to zlonamerni programski opremi ali hekerju omogoči več možnosti, če jim uspe vstopiti v vaš sistem.
Tip uporabniškega računa lahko spremenite na naslednji način: pojdite na Windows Nastavitve in izberite Računi / Družina in drugi uporabniki. Kliknite želeni račun, izberite Spremenite vrsto računa in sledite nadaljnjim navodilom.
02 Hitri upravitelj uporabnikov
Iz sistema Windows Nastavitve imate le zelo omejene možnosti glede upravljanja uporabnikov. Več možnosti je na voljo prek Nadzorna plošča / Uporabniški računi / Uporabniški računi / Upravljanje drugega računa, vendar tudi tukaj ne morete uporabiti vseh možnosti. Windows Pro ima modul za to Lokalni uporabniki in skupine (glejte polje "Windows Pro"), vendar v tem članku predvidevamo, da imate Windows Home.
Brezplačno prenosno orodje Quick User Manager ponuja več možnosti kot različica Windows Home. S tem lahko omogočite in onemogočite račune, zagotovite, da ime računa ni več vidno na pozdravnem zaslonu, spremenite gesla, spremenite slike računa in zagotovite, da uporabnik ne more spremeniti svojega gesla - uporabno, če ste na primer kot starš če se želite izogniti, se ne morete več prijaviti z otrokovim računom za preverjanje.
03 Upravljanje z ukazi
Torej Quick User Manager ponuja več možnosti, vendar za še bolj napredno upravljanje uporabnikov potrebujete ukazni poziv (imenovan tudi vmesnik ukazne vrstice) v sistemu Windows Home. Pritisnite tipko Windows, tapnite naročilo z desno miškino tipko kliknite Ukazni poziv in izberite Zaženi kot skrbnik.
Na primer z ukazom zagotovite, da uporabnik ne more več spremeniti gesla:
net user / passwordchg: št
Če želite, da se lahko uporabnik prijavi v sistem Windows le ob določenem času, se lahko za to dogovorite, na primer:
neto uporabnik / časi: od ponedeljka do petka, od 17. do 19. ure; od sobote do nedelje, od 11. do 19. ure
Če želite znova odpreti čas, preprosto uporabite parameter / krat: vse.
Ustvarite lahko tudi lastne uporabniške skupine (npr starši ali otroci) in nato v takšno skupino dodajte obstoječe uporabniške račune. To naredite s tema dvema ukazoma:
net localgroup / add
net localgroup / add
V razdelku 4 si lahko preberete, kako lahko tej skupini z enim potezom dodelite določena dovoljenja za dostop.
Rezultat svojih ukazov lahko preverite z:
neto uporabnik in
neto lokalna skupina
Naloge samo uporabnik / pomoč in neto lokalna skupina / pomoč vam podrobne informacije o razpoložljivih možnostih.
Pomembno je, da v ukazih, kjer je to primerno, ne pozabite poševnice naprej (/). Navsezadnje bo Windows brez te poševnice vneseni parameter obravnaval kot novo geslo za tega obiskovalca in to ni namen.
Windows Pro
Windows Pro in novejši vključujejo modul Lokalni uporabniki in skupine, s katerega lahko nadzorujete določene vidike uporabniških računov. Pritisnite tipko Windows + R, tapnite lusrmgr.msc in pritisnite Enter. S tem se odpre lokalni upravitelj uporabnikov. Ko prideš sem sem Uporabniki odprite in dvokliknite ime računa, na primer tej osebi lahko preprečite spreminjanje gesla. Na zavihku Član do računa lahko dostopate prek gumba Dodaj določeni skupini uporabnikov. Ustvarite lahko tudi svoje skupine: z desno miškino tipko kliknite levo okno Skupine in izberite Nova skupina.
04 Lokalna dovoljenja
Ko shranite vse svoje podatke v svojo mapo s profilom, so načeloma lepo zaščiteni pred vašimi uporabniki. To mapo profila najdete v Raziskovalcu Windows do Ta računalnik in dvakrat kliknite zaporedoma C: pogon / uporabniki / . Ali tapnite pot C: \ Uporabniki \ v naslovni vrstici.
Ta sistem ni popolnoma vodotesen, saj lahko skrbnik - to ste vi - še vedno prisili pristop. Tudi če nekdo zažene računalnik z aktivnim zagonskim medijem Linux, so podatki v vsaki mapi profila še vedno dostopni (v tem članku ne bomo podrobneje razpravljali o takem scenariju).
Recimo, da želite katero koli mapo narediti dostopno samo določenim uporabnikom, na primer mapo v korenu vašega pogona C: ali na nameščenem zunanjem pogonu ntfs. Nato lahko nadaljujete, kot sledi. Najbolje je, da to najprej preizkusite v prazni mapi. Z desno miškino tipko kliknite mapo v Raziskovalcu in izberite Lastnosti in odprite zavihek Varnost. Pritisnite na gumb Uredi in nato naprej Dodaj. Napolnite Vnesite imena predmetov na želeno ime uporabnika ali skupine in ga preverite s tipko Preverite imena. Potrdite z v redu in Nanesti. Na seznamu izberite dodano ime; v stolpcu Dovoliti lahko preberete odobrena dovoljenja. Privzeta dovoljenja običajno zadostujejo za branje in pisanje podatkov v tej mapi, vendar v stolpcu Dovoliti po želji lahko postavite kljukico Popolno upravljanje nepovratna sredstva.
05 Več dovoljenj
Opazili boste, da imajo tudi drugi uporabniki (pisanje) dostop do te mape. Če želite samo lastnemu računu in dodanemu uporabniku ali uporabniški skupini omogočiti dostop do te mape, morate uporabiti privzete skupine Uporabniki in Preverjeni uporabniki Odstrani. Izberite te skupine zaporedoma in vsakič pritisnite Uredi brisanje. Če to ne deluje takoj in se prikaže sporočilo o napaki, odprite zavihek Varnost in kliknite na Napredno / onemogoči dedovanje. Izberite možnost Pretvorba […] in potrdite z v redu. Zdaj lahko še vedno odstranite obe skupini. Pustite elemente SISTEM in skrbnike nedotaknjene!
06 Dostop do omrežja
Do zdaj smo se osredotočali na uporabnike, ki se prijavijo v osebni računalnik. Morda boste želeli tudi podatke v računalniku omogočiti prek (domačega) omrežja. Do Windows 10 različice 1803 ste lahko priročno uporabljali koncept domače skupine, v novejših različicah sistema Windows pa morate ubrati drugo pot.
Preden dejansko začnete deliti mape, je najbolje preveriti nekaj stvari. Pritisnite tipko Windows, tapnite napredna skupna raba in izberite Napredne nastavitve skupne rabe. Odpri rubriko Zasebno omrežje in izberite obe možnosti tukaj Omogoči odkrivanje omrežja kot možnost Omogočite skupno rabo datotek in tiskalnikov. Mimogrede, z obema možnostma se v oddelku dobro znajdete Gost ali javni pravilno izklopite. Potrdite izbiro z Shranjevanje sprememb.
Preverite tudi ime računalnika: pojdite na Nastavitve, izberite Sistem / Informacije in kliknite na Preimenujte računalnik če želite dati primernejše ime, bo pod tem imenom vaš računalnik prikazan v omrežnem okolju drugih računalnikov.
07 Skupna raba map
Če ste prijavljeni kot skrbnik, lahko zdaj delite določene mape v računalniku z drugimi. Z Explorerjem se pomaknite do želene mape, z desno miškino tipko kliknite in izberite Odobrite dostop do. Moral bi biti samo v tem meniju Napredna skupna raba odpre se zavihek na traku Explorer Kip, kliknite ikono Opcije in odprite zavihek Zaslon. Pomaknite se navzdol in potrdite polje Uporaba čarovnika za skupno rabo (priporočeno). V meniju bodo zdaj na voljo različne možnosti, vključno z dvema z Domača skupina […], vendar od Windows 10 1803 teh možnosti ne morete več uporabljati. Namesto tega izberete tukaj Določeni ljudje.
Pojavilo se bo pogovorno okno, kjer v spustnem meniju izberete uporabnike, ki jim želite odobriti dostop do omrežja. Uporabniške skupine, ki ste jih ustvarili sami (na primer starši, otroci itd.), Se morda ne bodo pojavljale tukaj, lahko pa jih vpišete sami, da bodo lahko Dodaj so vključeni na seznam. Če želite odobriti dostop vsakemu uporabniku (z računom), izberite Vsi v spustnem meniju.
Preko puščice na Raven dovoljenja navedete, ali želite uporabnika pustiti pri miru Preberiteali ga želite zapustiti Branje pisanja. V slednjem primeru lahko uporabnik odpre, ustvari, spremeni in izbriše datoteke. Odstranjevanje uporabnika (skupine) je končano z Odstrani. Ko končate tukaj, pritisnite Deliti.
08 Ntfs v primerjavi z deležem
V 9. poglavju vam bomo povedali, kako uporabnik po omrežju doseže mapo v skupni rabi, vendar najprej bodite pozorni na naslednje točke. Za začetek se mora ta uporabnik prijaviti v drug omrežni računalnik s popolnoma enakim imenom računa in po možnosti tudi z istim geslom - tako da mora biti ta račun na voljo tudi na tem računalniku.
Poleg tega Windows pri poskusu dostopa prek omrežja ne pregleduje le dovoljenj za skupno rabo, dodeljenih za ta račun (kot je opisano v poglavju 7), temveč tudi preverja lokalna dovoljenja ntfs (kot je opisano v poglavju 4). Windows samodejno uporabi najbolj restriktivno kombinacijo. Če je na primer mapa v skupni rabi nastavljena samo na branje / pisanje in so bile dodeljene samo pravice branja prek lokalnih dovoljenj, bo imel uporabnik še vedno dostop do branja prek omrežja. Načeloma se Windows običajno samodejno ujema z ntfs in dovoljenji za skupno rabo: mapo v skupni rabi na primer spremenite v Branje pisanja, potem bodo dovoljenja ntfs vklopljena sama od sebe Popolno upravljanje set - in obratno. Če pa nepričakovano naletite na težave z avtorizacijo, je dobro preveriti dovoljenja za skupno rabo in ntfs.
09 Dostop do mape v skupni rabi
Kako pridete do mape v skupni rabi prek drugega računalnika v omrežju? To bi moralo biti zelo preprosto. Prepričajte se, da je v tem računalniku najprej omogočeno odkrivanje omrežja in skupna raba datotek (glejte poglavje 6): v nasprotnem primeru omrežnih računalnikov (z mapami v skupni rabi) ni mogoče zaznati.
Ko to storite, odprite Raziskovalec in kliknite v podoknu za krmarjenje Omrežje. Tu naj bo prikazano ime računalnika z mapami v skupni rabi, na katero lahko dvokliknete in se pomaknete do mape v skupni rabi - pod pogojem, da imate za to ustrezna dovoljenja.
Včasih se zgodi, da se omrežni računalnik v tem pregledu ne prikaže. V tem primeru ga lahko še vedno dosežete tako, da v naslovno vrstico raziskovalca vnesete tako imenovano unc pot: \\\, na primer \ namizna pc-tvd \ podatkovna mapa. Ta metoda je tudi najprimernejši način, ko je mapa v skupni rabi postala nevidna, ker uporabnik skupne raje ne bi videl, da se ta mapa na primer prikaže v Raziskovalcu (glejte polje "Napredna skupna raba").
10 Upravljanje delnic
Če ste delili več map, kjer ste različnim uporabnikom morda dodelili različna dovoljenja, tvegate hitro izgubiti pregled. Na srečo Windows ponuja priročen upravljalni modul. Z desno miškino tipko kliknite ikono menija Start v sistemu Windows in izberite Računalniško upravljanje. V levem podoknu pojdite na Računalniško upravljanje (lokalno) / mape v skupni rabi / delnice. Druga možnost je, da pritisnete tipko Windows + R in besedilo fsmgmt.msc (upravljanje skupne rabe map).
Videli boste pregled vseh razpoložljivih skupnih rab (map v skupni rabi), vključno z lokalno potjo do skupne rabe in številom aktivnih odjemalskih povezav. Ko z desno miškino tipko kliknete eno od svojih delnic, boste med drugim videli možnost Končaj skupno rabokliknite nanjo, če ne želite več deliti te mape. Kliknite v levem oknu Seje, boste videli, iz katerega računalnika se dostopa do mape v skupni rabi in kako dolgo je bila ta povezava aktivna. Čebela Odprte datoteke lahko vidite, za katere podatke gre.
Mimogrede, lahko prikličete tudi seznam delnic, ki so morda skrite ali ne v ukaznem pozivu: ukaz neto delnica poskrbi za to.
Napredna skupna raba
Windows ima naprednejše načine skupne rabe: z desno miškino tipko kliknite mapo v Raziskovalcu in izberite Lastnosti, odprite zavihek Deliti in kliknite na Napredna skupna raba. Ta metoda je naprednejša iz več razlogov.
Na voljo je več funkcij: ime skupne rabe lahko na primer nastavite sami (vključno z $ na koncu, če želite mapo narediti Explorer nevidno) in lahko omejite število hkratnih uporabnikov. Poleg tega je možno želene pravice dodeliti s pomočjo gumba Dovoljenja nekoliko bolj zapleten, ker morate sami dodati želene uporabnike in jim zagotoviti ustrezna dovoljenja. Mimogrede, po tej poti med dovoljenji za skupno rabo in ntfs ni samodejne sinhronizacije (glejte poglavje 8). Z drugimi besedami: zagotoviti morate, da so pravice do skupne rabe (prek gumba Dovoljenja) in lokalne pravice ntfs (iz zavihka Varnost) so medsebojno skladni. Navsezadnje ni logično, da ima isti obiskovalec različne pravice do map, odvisno od tega, ali se prijavi lokalno v računalnik ali vstopi prek omrežja.
