Správné nastavení sdílení adresáře ve Windows

Pro výměnu dat v rámci lokální sítě (LAN) je jednoduchým a vhodným řešením použití komponenty "File and Printer Sharing for Microsoft Networks" (sdílení souborů a tiskáren), která je součástí operačního systému a standardně je aktivní.

Většinou, při sdílení dat, nechceme povolit přístup každému, ale pouze určité skupině uživatelů. K tomu nám slouží nastavování oprávnění. Je zde však trochu komplikovaná situace tím, že oprávnění nastavujeme na dvou místech. Při nastavení sdílení složky (share) je omezená možnost nastavení práv. A dále na každém adresáři či souboru můžeme detailně nastavit přístupová práva (security).

Tímto rozdvojením může vzniknout řada problémů, a proto je zde obecné doporučení, kdy se na sharu nastaví plné oprávnění pro ověřeného uživatele a přístup k souborům se řeší až na úrovni Security.

V operačním systému Windows XP ještě existuje možnost zjednodušeného sdílení, kterou MS doporučuje. Bohužel vznikají zde problémy a já doporučuji tuto funkci vypnout. V Home verzi je však vždy zapnuta. V Professional verzi, na počítači, který není v doméně, je zapnuta, ale lze vypnout. A pokud je počítač v doméně, je vždy vypnuta (nefunguje). Tato možnost obsahuje jakéhosi průvodce a nastavuje oprávnění na obou místech. Nastavuje se v My Computer - Tools - Folder Options - Use simple file sharing (Recommended).

Postup pro nastavení sdílení

• ve správci souborů se dostaneme na složku, kterou chceme sdílet
• klikneme pravým tlačítkem a zvolíme Properties
• otevřeme záložku Sharing
• zvolíme Share this folder a nastavíme jméno, pod kterým bude složka viditelná
• klikneme na Permissions
  
• klikneme Add a přidáme skupinu Authenticated Users, této skupině následně nastavíme oprávnění na Full Control
• smažeme skupinu Everyone a uzavřeme pomocí OK
  
• otevřeme záložku Security a zde teprve nastavujeme skutečná přístupová práva do dané sdílené složky (platí i lokálně)

Podrobněji se o nastavování oprávnění ve Windows zmiňuji v článku Oprávnění u souborů a složek ve Windows.

Vynucení nastavení oprávnění

Pokud jsme změnili oprávnění (security) na složce, tak se v některých případech může stát, že se tyto oprávnění nenastaví na podřazené složky a soubory. Nejčastěji je to ve chvíli, kdy přesouváte obsah do dané složky způsobem Cut + Paste (vyjmout + vložit). Tehdy se nenastaví děděná práva. V případě, kdy použijete Copy + Paste (kopírovat + vložit), je vše vpořádku.

Abychom opravili nastavení oprávnění, je třeba provést následující operaci:

• klikneme pravým tlačítkem na složku a zvolíme Properties
• otevřeme záložku Security
• klikneme na Advanced
• zatrhneme Replace permission entries on all child objects .
• klikneme na OK a potvrdíme, že si přejeme provést změny kliknutím na Yes

Sdílení a pracovní skupiny (workgroup)

Na základě dotazu, jsem se rozhodl doplnit několik informací, týkajících se rozdílu mezi sdílením v doménovém prostředí a sdílením v pracovní skupině.

Pokud je náš počítač členem domény, tak je vše jednoduché. Uživatelské účty a skupiny jsou uloženy na jednom místě (v Active Directory) a každý počítač (v doméně) může získat potřebné informace. Takže při sdílení můžeme použít tyto účty, například jiného uživatele a on se pak automaticky ověří (podle přihlášení do Windows potažmo domény) a získá přístup.

Trochu složitější je situace pokud, naše počítače jsou pouze členem pracovní skupiny. V tomto případě musí na počítači, který sdílí data, existovat účty, kterými budeme přistupovat. To znamená, že musíme vytvořit potřebné lokální účty. Můžeme například vytvořit stejné účty, jaké používají ostatní uživatelé na svém počítači, a pokud budou i stejná hesla, tak se uživatel automaticky přihlásí k danému prostředku.

Pozn.: Pokud uživatelé nemají nastaveno heslo, tak automatické ověření nefunguje.

Související články:

Práva ve Windows

• Oprávnění u souborů a složek ve Windows [25.05.2007 17:46]
• Správné nastavení sdílení adresáře ve Windows [28.05.2007 14:17] právě čtete