Как в windows server 2008 расшарить папку в

Windows Server 2008 предоставляет удобные возможности для организации общих папок и предоставления доступа к ним для различных пользователей и групп. В этой пошаговой инструкции мы рассмотрим, как настроить доступ к общим папкам, чтобы ограничить или разрешить доступ к файлам и папкам в сети.

Во-первых, необходимо создать общую папку на сервере. Для этого откройте проводник Windows, перейдите в папку, в которой вы хотите создать общую папку, щелкните правой кнопкой мыши и выберите «Новый» -> «Папка». Затем назовите папку и нажмите Enter.

После создания общей папки необходимо настроить ее разрешения доступа. Щелкните правой кнопкой мыши на папке и выберите «Свойства». В открывшемся окне перейдите на вкладку «Общий доступ» и нажмите на кнопку «Дополнительные параметры».

В окне «Дополнительные параметры общего доступа» выберите вкладку «Разрешения» и нажмите на кнопку «Добавить». В появившемся окне введите имя пользователя или группы, для которых вы хотите разрешить доступ к папке. Затем установите нужные разрешения, выбрав одно или несколько полей: «Полный доступ», «Чтение», «Изменение» и т. д. Нажмите «ОК», чтобы сохранить изменения.

Важно отметить, что при настройке доступа к общим папкам необходимо обеспечить соответствующую безопасность, установив разрешения только для тех пользователей и групп, которым это действительно необходимо.

После настройки разрешений доступа, общая папка будет доступна соответствующим пользователям или группам через сеть. Они смогут просматривать, изменять или управлять файлами и папками в этой общей папке в соответствии с их разрешениями.

Установка Windows Server 2008

1. Включите компьютер и вставьте диск с установочной версией Windows Server 2008 в оптический привод.

2. Перезагрузите компьютер и дождитесь появления экрана загрузки.

3. На первом экране установки выберите язык, время и валюту, а затем нажмите кнопку «Далее».

4. На следующем экране нажмите ссылку «Установка операционной системы».

5. Выберите редакцию Windows Server 2008, которую вы хотите установить, и нажмите кнопку «Далее».

6. Прочтите и примите лицензионное соглашение, затем нажмите кнопку «Далее».

7. На экране выбора типа установки выберите «Пользовательская (для опытных пользователей)», а затем нажмите кнопку «Далее».

8. Выберите диск, на который вы хотите установить Windows Server 2008, и нажмите кнопку «Далее».

9. Подождите, пока установщик скопирует файлы на ваш компьютер и выполнит необходимые настройки.

10. После завершения установки компьютер будет автоматически перезагружен.

11. После перезагрузки введите имя пользователя и пароль, чтобы войти в систему.

12. Поздравляю! У вас установлена Windows Server 2008 и вы можете приступить к настройке доступа к общим папкам.

Создание общих папок

Для создания общих папок в Windows Server 2008 необходимо выполнить следующие шаги:

1. Открыть Проводник Windows.
2. Выбрать папку, которую вы хотите сделать общей. Для этого щелкните правой кнопкой мыши на папке и выберите «Свойства» из контекстного меню.
3. На вкладке «Общий доступ» нажмите кнопку «Разрешения».
4. В окне «Разрешения» нажмите кнопку «Добавить».
5. Введите имя пользователя или группу пользователей, с которыми вы хотите совместно использовать эту папку. Если вы не знаете точного имени пользователя или группы, вы можете нажать на кнопку «Доступ ЗАЗС» для поиска.
6. После того, как вы выбрали пользователя или группу, нажмите кнопку «OK».
7. В окне «Разрешения» выберите нужные разрешения для пользователя или группы из списка доступных разрешений. Обычно разрешения включают чтение, запись и выполнение.
8. После выбора разрешений нажмите кнопку «ОК».
9. В окне «Свойства» нажмите кнопку «Применить» и затем «ОК», чтобы закрыть окно.

Теперь вы создали общую папку, которую смогут использовать пользователи, указанные в разрешениях.

Настройка политик безопасности

Для обеспечения безопасности общих папок в Windows Server 2008 необходимо настроить соответствующие политики безопасности. Политики безопасности позволяют установить правила и ограничения для доступа к файлам и папкам на сервере.

В Windows Server 2008 существует несколько типов политик безопасности, которые можно применять к общим папкам:

• Групповая политика безопасности (Group Policy) — позволяет настраивать политики безопасности для групп пользователей или компьютеров в домене. С помощью групповой политики можно, например, ограничить доступ пользователей к определенным общим папкам.
• Локальная политика безопасности (Local Security Policy) — позволяет настраивать политики безопасности для конкретного сервера. Локальная политика безопасности может быть использована, если необходимо настроить политику безопасности только для одного сервера.

Для настройки политик безопасности в Windows Server 2008 можно использовать инструменты управления групповыми политиками (Group Policy Management) и управления локальными политиками безопасности (Local Security Policy).

В инструменте управления групповыми политиками необходимо выбрать группу пользователей или компьютеров, для которых необходимо настроить политики безопасности, и определить права доступа к общим папкам.

В инструменте управления локальными политиками безопасности можно настроить политики доступа к общим папкам для конкретного сервера. Здесь можно определить, какие группы пользователей или компьютеров имеют доступ к общим папкам и с какими правами.

При настройке политик безопасности для общих папок необходимо учитывать требования безопасности и требования доступа к информации. Необходимо также обеспечить административный доступ к общим папкам для управления и настройки прав доступа.

Назначение разрешений на папки

При настройке доступа к общим папкам в операционной системе Windows Server 2008 необходимо установить соответствующие разрешения на папки, чтобы определенные пользователи или группы пользователей имели доступ к файлам и папкам.

Для назначения разрешений на папки:

1. Выделите нужную папку и щелкните правой кнопкой мыши.
2. Выберите пункт «Свойства» в контекстном меню.
3. В открывшемся окне свойств папки перейдите на вкладку «Безопасность».
4. Нажмите кнопку «Редактировать», чтобы добавить или изменить разрешения.
5. В появившемся окне «Редактор безопасности» нажмите кнопку «Добавить».
6. Введите имя пользователя или группы пользователей, которым вы хотите назначить разрешения, и нажмите кнопку «Проверить имена».
7. Выберите имя пользователя или группу из списка и нажмите кнопку «ОК».
8. В окне «Редактор безопасности» выберите тип разрешения (полный доступ, чтение, запись и т. д.) и установите флажки в нужных полях.
9. Нажмите кнопку «ОК» для сохранения изменений.

После назначения разрешений на папки указанные пользователи или группы пользователей смогут получить доступ к содержимому папки в соответствии с установленными разрешениями.

Установка доступа для пользователей

Шаг 1: Откройте папку, для которой вы хотите настроить доступ, щелкнув правой кнопкой мыши на ней и выбрав пункт «Свойства».

Шаг 2: Перейдите на вкладку «Безопасность» и нажмите кнопку «Редактировать».

Шаг 3: В открывшемся окне нажмите кнопку «Добавить» и введите имя или группу пользователей, для которых вы хотите установить доступ.

Шаг 4: Выберите тип доступа для пользователей, используя флажки «Полный доступ», «Чтение», «Запись» и «Изменение».

Шаг 5: Нажмите «ОК», чтобы сохранить изменения.

Примечание: Если вы хотите настроить доступ для нескольких пользователей или групп, повторите шаги 3-5.

Проверка настроек и работоспособности

После завершения всех настроек доступа к общим папкам в Windows Server 2008 необходимо проверить их работоспособность. Для этого рекомендуется выполнить следующие шаги:

1. Откройте проводник Windows и перейдите к папке, к которой вы настроили общий доступ.
2. Убедитесь, что в папке отображаются все необходимые файлы и подпапки.
3. Попробуйте открыть и редактировать любой файл в общей папке. Убедитесь, что у вас есть соответствующие разрешения на выполнение этих действий.
4. Проверьте, что другие пользователи в сети имеют доступ к общей папке. Для этого можете попросить коллегу или другого пользователя проверить доступность папки и файлов в ней.
5. Если вам необходимо изменить или добавить разрешения для конкретных пользователей или групп, повторите процедуру настройки доступа к общим папкам.

Если вам удается успешно открыть и редактировать файлы в общих папках, а также другие пользователи имеют доступ к этим папкам, значит настройка доступа к общим папкам в Windows Server 2008 выполнена успешно и работоспособность проверена. В случае возникновения проблем при доступе к общим папкам возможно потребуется переосмыслить настройки разрешений и повторить процедуру настройки.

---

Purchase and download the full PDF and ePub versions of this eBook only $9.99

Given that Windows Server 2008 is a server operating system it is not surprising that a primary function of this operating system is to serve files to users on other systems on a network. The primary focus of this chapter, therefore, is the sharing of files and folders on Windows Server 2008.

Contents

	Contents 1 Standard and Public File Sharing 2 Enabling Windows Server 2008 File Sharing 3 Creating Shared Folders with Windows Explorer 4 Creating Shared Folders on Remote Servers with Computer Management 5 Creating Hidden Shares 6 Understanding and Configuring Share Permissions

Standard and Public File Sharing

Windows Server 2008 supports two types of file sharing, referred to as public file sharing and standard file sharing.

In the case of public file sharing any files to be shared must be copied to the server’s Public folder located at %SystemDrive%\Users\Public. Once placed in this folder the files are accessible to any users logged locally onto the machine and, if enabled, to any network users. Public sharing provides some control over access to the files. For example, when the server belongs to a workgroup the public folder can be password protected. In addition, network access to files within the public folder can be restricted to reading and executing only or given permission to read, write, create and delete files.

Standard file sharing, which is only permitted on NTFS volumes, allows individual folders files and volumes to be shared to specific users. This provides far greater levels of security over network access through a combination of NTFS file and folder permissions and share permissions, and avoids the necessity to move files from their existing location in order to share them.

Enabling Windows Server 2008 File Sharing

File sharing in Windows Server 2008 is managed from the Network and Sharing Center, accessed by selecting Start -> Network and clicking on the Network and Sharing Center button in the toolbar. Once invoked, the Network and Sharing Center will list the current file sharing configuration and options as illustrated in the following figure:

To enable public file sharing, click on the down arrow next to the Public folder sharing in the section entitled Sharing and discovery. This will provide the following list of public folder sharing options:

• Turn on sharing so anyone with network access can open files — Allows network users to open, but not delete, modify or create files in the server’s public folder.

• Turn on sharing so anyone with network access can open, change and create files — Allows network users to open, modify, delete and create files in the public folder.

• Turn off sharing (people logged on to this computer can still access this folder) — Allow public folder access only to those users locally logged on to the server. Network users are denied access.

Similarly, standard file sharing can be configured by click the down arrow next to File sharing. When unfolded, this panel provides the option to either enable or disable standard file sharing on this server. When enabled, a dialog will appear providing the option to make the shared folders available only to the private network on which the system resides, or to make sharing available to public networks. The choice here depends on the requirements of the organization but for security purposes it is typically best to limit sharing to the private network unless external access is required.

The Network and Sharing Center also allows password access to shared folders to be configured. When the arrow next to Password protected sharing is selected the options to enable or disable password protection sharing are provided. When enabled on workgroup servers, only users with user accounts and passwords on the server will be able to access shared files and folders.

Creating Shared Folders with Windows Explorer

Shared folders can be configured using Windows Explorer, simply by navigating to the folder to be shared, right clicking on the folder and selecting Properties from the menu. In the properties dialog, click on the Sharing tab to display and modify the current shared folder settings as illustrated in the following figure:

Within the sharing property panel, click on the Share… button to access the File Sharing dialog. Within this dialog, the users who may access this shared folder are specified. If file sharing has been restricted to users with local accounts and passwords, a list of users can be obtained by clicking on the down arrow. In this situation, select and add users, or select Everyone if access is to be made available to all users with local accounts:

Once these settings are complete, click on the Share button to initiate the file sharing process. Once this initial phase of the share setup is complete a dialog will appear announcing this fact, listing the full Universal Naming Convention (UNC) path to the shared folder and providing the option to email users to notify them of this fact:

Having specified which users will have access to the folder the next step is to enable the sharing of the folder, specify share permissions and configure a Share Name by which the folder will be referenced and accessed. In addition caching of shared files can be configured. Caching allows users to maintain local copies of shared files so that they can be accessed off-line (for example when the server hosting the files is not available to the user’s local system). With caching configured, local copies of shared files are stored on the user’s local system so that they can be accessed without a connection to the server. When a connection is re-established, any changes made to the local copy of the file are synchronized with the original copy on the server.

To configure these settings, click on the Advanced Sharing button to display the following dialog:
<google>WIN28BOX</google>

In this dialog, set the Share this folder option to enable the sharing of the folder. Once this has been selected the Share name field and associated button will activate enabling a share name to be entered. By default the name of the folder being shared will be displayed, although this may be changed to another name if desired. If the number of concurrent users accessing a shared folder is of concern, modify the number of simultaneous users accordingly. Enter optional comments about the share before clicking on Caching to configure the off-line file settings. This will invoke the Offline Settings dialog where a number of options are available including allowing each user to specify which files they would like to be able to access off-line, only having files that users actually access available off-line and disabling off-line sharing all together:

The final step in the folder sharing setup is to click on Permissions to configure the share permissions, details of which are covered in a later section of this chapter.

Creating Shared Folders on Remote Servers with Computer Management

Windows Explorer provides an excellent mechanism for configuring shares on the local system. This approach falls a little short in terms of convenience, however, when it is necessary to configure shares on a remote server. Fortunately Windows Server 2008 addresses this need by allowing shares to be configured from the Computer Management tool. One point to note is that while this section will focus on the remote configuration of file shares, the steps outlined here may equally be used to share files on a local server. In fact, the Create a Shared Folder Wizard can be invoked on a local machine either from Computer Management or by entering shrpubw at the command prompt or in a Run dialog.

After starting Computer Management on the local system, right click on Computer Management in the left panel tree and select Connect to another computer… In the resulting dialog box either enter the name of the remote computer or click on Browse and then Advanced… to search the network or domain for the remote system. Once a connection has been established to the remote server the Computer Management interface will refresh and the Computer Management link in the tree will also display the name of the selected remote server.

Once Computer Management is configured to administer a remote server, the next step is to begin the folder sharing process. Begin by unfolding the System Tools, then Shared Folders branches of the tree in the left panel. Select Shares to obtain a list of current shares configured on the remote system. The following figure illustrates Computer Management with a list of shares configured on a remote system named WINSERVER-2:

The creation of a new shared folder on the remote server (although as previously mentioned this can also be used on local computers) involves the use of something called the Create A Shared Folder Wizard, which, as the name suggests provides a user friendly way of configuring shared folders. To invoke this wizard, simply right click on New Share…, then click on Next on the wizard’s welcome screen. In the resulting Folder Path screen, either type in the path of the folder to be shared, or browse the file systems to locate it. With the required folder path selected click on Next to configure the name and description settings. On this screen, specify the share name by which the folder will be accessed from remote computers together with an optional description of the shared folder. Next, configure the off-line file settings for the folder contents by clicking on Change.

Once these settings are configured, click on Next once again to configure the share permissions for the selected folder. Either select one of the pre-configured options or select Customize permissions and click on Custom to configure share permissions on a per user basis.

Finally, click on finish to complete the sharing process. If the configuration is successful a summary screen similar to the one illustration in the following figure will be displayed:

Creating Hidden Shares

By default, shared folders are listed when users browse for shared resources. From time to time, however, it may be necessary to share a folder but have it hidden such that only users who know of its existence can access it by referencing the share name. This concept is known as hidden share access. The most important point to note about hidden shares is that it does nothing to prevent access other than hiding the fact that the share exists. If, for example, a user learns of the existence of a hidden share (perhaps because another user tells them about it), and the share permissions are such that they have access to the folder, the fact that it is hidden will do nothing to keep the user out of that folder.

Shares are made hidden by placing a $ at the end of the share name. For example, to hide a share located at C:\accounts simply give it a share name with a trailing $, such as accounts$.

As outlined at the beginning of this chapter, Windows Server 2008 provides two levels of permissions for shared files and folders, namely share permissions and file and folder permissions. Share permissions are applied when access is made via the network. When shared files and folders are accessed locally from the server on which they reside these permissions serve no purpose. File and folder permissions, on the other hand, take effect both when accessing files and folders both locally and over the network. In the case of network access to shared files and folders, the shared permissions are applied first, followed by any file and folder permissions. The key issue to note is that file and folder permissions provide a far greater level of control over access than the more general permissions options provided by share permissions. In this section, share permissions will be covered. For details on file and folder permissions refer to the chapter entitled Understanding Windows Server 2008 File and Folder Ownership and Permissions.

Share permissions are granted on a per user and per group basis. In addition to allowing a cap on the number of concurrent users accessing a share to be defined, share permissions also provide three permission options, each of which can be set to Allow or Deny:

• Full Control — Grants the specified users permission to change file and folder permissions, execute, read, modify, create and delete files and sub-folders.

• Change — Grants users permission to change file and folder attributes, read, modify, execute, create and delete files and sub folders.

• Read — Grants users permission to read and execute files and view and access file lists and sub-folders.

Permissions are cumulative in that a user will inherit the permissions of all the groups of which he or she is a member. If a permission is Denied, however, it overrides any cases where that permission may have been granted. For example, if a user is a member of a group where full control is provided over a folder, and also a member of a second group where full control is specifically denied, the user will be denied full control regardless of the fact that it was granted in the first group.

To configure share permissions, start Computer Management, connect to a remote server if not working on local shares, unfold System Tools and select Shares to list all currently shared folders. To configure share permissions for a folder, select it from the list, right click and select Properties. In the properties dialog select the Share Permissions tab as illustrated in the following figure:

This screen displays the current share permissions and provides the ability to configure additional permission controls. To change the settings for a currently configured group or user select the user from the list, modify the permissions accordingly and click on Apply to commit the changes.

To add permissions for a specific user or group click the Add button and enter one or more users or groups into the text box (separating multiple entries with a semi-colon) and click on Check Names to verify the names are correct. Click on OK to return to the properties dialog where the added users and groups will appear in the list. Once again, select each name in turn and configure the desired share permissions. Finally, click Apply to commit the new permissions.

Purchase and download the full PDF and ePub versions of this eBook only $9.99

Файловый сервер на базе Windows Server, ну что может быть проще! Открыл общий доступ и работай. Казалось бы, придумать что-то новое здесь трудно. Однако не спешите делать скоропалительные заявления. Windows Server 2008 R2 предоставляет в руки администратора богатые инструменты по управлению файловым сервером. О некоторых из них мы расскажем в этой статье.

Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.

С чего начинается создание роли файлового сервера? Нет, не с создания общей папки, а, как и создание любой другой роли, с оснастки Роли в Диспетчере сервера. Выберем роль Файловые службы и посмотрим, что мы можем установить.

Начнем по порядку, а именно с Управления квотами, оснастка позволяет устанавливать квоты как к тому хранилища в целом, так и отдельным ресурсам. Квоты могут быть мягкими, когда о превышении квоты уведомляется администратор, и жесткими, когда запись на том (общий ресурс) блокируется. По умолчанию для тома уже выставлена мягкая квота в 85%, это позволит избежать ситуации, когда место на дисках внезапно закончится, администратор будет своевременно предупрежден и будет иметь возможность расширить том или удалить ненужные данные. 

Для любого общего ресурса или папки на томе можно создать свою квоту, при создании квоты можно использовать один из шаблонов или установить все параметры вручную. В нашем случае мы создали для папки Users жесткую квоту 200+50 Мб, по превышению квоты администратор будет уведомлен, а пользователь сможет записать еще 50 Мб, после чего запись будет блокирована.

Следующим шагом перейдем к шаблонам, данный раздел уже содержит некоторое количество готовых настроек и мы можем создавать здесь новые. Мы рекомендуем задавать собственные настройки квот именно через шаблоны, это позволит быстро применить однотипные настройки сразу к нескольким ресурсам и столь-же быстро изменить их в случае необходимости.

Разобравшись с квотами, перейдем к блокировке файлов. Не секрет, что пользователи хранят на общих ресурсах и то, что надо и то, что не надо, в частности очень любят размещать там коллекции фото, видео, музыки, причем часто не ограничиваясь одной папкой, а растаскивая одно и тоже содержимое по массе папок. В результате дисковое пространство стремительно сокращается, а у администратора появляется еще одна головная боль. Можно, конечно, бороться административными мерами, но как показывает практика — это малоэффективно.

Сразу перейдем к шаблонам. Эврика! Это то, что нам надо.

Уже готовы настройки для блокирования основных типов «проблемных» файлов. Блокировка может быть активной, когда размещение данных типов файлов не допускается, или пассивной, когда об этом только уведомляется администратор. При необходимости можно создать свои шаблоны или отредактировать текущие. Определение того, что именно относится к тому или иному типу содержимого производится в разделе Группы файлов.

В нашем случае мы создали активную блокировку аудио и видео содержимого для общего ресурса Users. 

Теперь самое время проверить, как это работает на практике. Попробуем превысить квоту:

Или записать запрещенное содержимое:

Как видим все работает и админ может спать спокойно. Но наш рассказ будет неполным, если не рассказать об отчетах, которые раскрывают перед администратором широкие возможности контроля и анализа использования файлового хранилища. Каждый из вас наверное ни раз задавался вопросом: кто из пользователей занял все место и чем именно. Теперь получить ответ можно за считанные минуты, для этого переходим в раздел Управление ресурсами хранилища и создаем новый отчет, в котором указываем интересующие нас показатели, также можно настроить автоматическое формирование необходимых отчетов по расписанию.

Отчеты формируются в формате HTML и могут быть просмотрены как локально, так и удаленно, все что вам понадобится — это браузер. Ниже несколько примеров отчетов:

Как видим, файловые службы в Windows Server 2008 R2 это не только и не столько общие папки, за которыми в админской среде закрепилось меткое название «файлопомойка», а мощные средства контроля и управления, которые позволяют создать структурированное и управляемое файловое хранилище любых масштабов.

Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.