Jak w Windows XP udostępnić zasoby w sieci na hasło?
Windows XP, 2002-04-03
Windows XP charakteryzuje się zupełnie innymi mechanizmami udostępniania w sieci niż Windows 9x i
pod tym względem bardziej przypomina systemy z linii Windows NT/2000 (zostało to wyjaśnione w
odpowiedzi na pytanie "Nie mogę uzyskać dostępu do zasobów Windows 2000 (pojawia się monit o
hasło)?"). W skrócie, w Windows XP NIE UDOSTĘPNIA SIĘ na hasło tak jak w Windows 9x. Należy tutaj
stworzyć konta wszystkim użytkownikom, którzy będą podłączać się do komputera z sieci i dopiero tym
kontom ustawić odpowiednie hasła.
Przyznawanie uprawnień do zasobu sieciowego polega na otwarciu właściwości katalogu, pliku lub innego
obiektu i ustawieniu ich na zakładkach Security (uprawnienia lokalne) i Sharing (udostępnianie w sieci).
Jeżeli zakładki te są połączone w jedną, system wykorzystuje model prostego udostępniania (simple
sharing). Oznacza to, że okno dialogowe właściwości zabezpieczeń podmienione jest przez uproszczone
okno dialogowe właściwości współdzielonych dokumentów (shared documents). Aby wyłączyć ułatwienia
udostępniania (zalecane w celu zwiększenia bezpieczeństwa), należy otworzyć Opcje Folderów (Folder
Options) w Panelu Sterowania i na zakładce Widok (View) w polu Ustawienia zaawansowane
(Advanced settings) wyłączyć opcję Użyj prostego udostępniania plików... (Use simple file
sharing...).
Trzeba jeszcze wiedzieć, że w Windows XP model zabezpieczeń i udostępniania dla kont lokalnych
można przełączać pomiędzy trybem konta Gość (Guest) i trybem klasycznym. Domyślnie (w trybie
"gościa"), systemy Windows XP Professional nie będące członkami domeny traktują jako gości (guests)
wszystkich użytkowników próbujących zalogować się z sieci. Natomiast próby zalogowania się z sieci do
komputera lokalnego XP, będącego w trybie klasycznym, wymagają od użytkowników przejścia procesu
autentykacji.
Jeśli w Zasadach zabezpieczeń lokalnych | Zasady lokalne | Opcje zabezpieczeń (Local Security
Policy | Local Policies | Security Options) włączona została zasada Dostęp sieciowy: Tylko gość –
uwierzytelnianie użytkowników lokalnych, jako gość (Network Access: Sharing and security model
for local accounts | Guest only – local users authenticate as guests), wszystkim kontom z sieci
zostaną ograniczone uprawnienia do grupy Goście (Guest).
Aby móc udostępniać zasoby na hasło, należy upewnić się, że system pracuje w zaawansowanym trybie
udostępniania zasobów i w modelu klasycznym, czyli powyżej opisaną opcję ma ustawioną jako Classic -
local users authenticate as themselves.
Uwaga: Aby chronić użytkowników, którzy nie stosują haseł, w Windows XP Professional konta z pustymi
hasłami mogą być wykorzystywane wyłącznie do interaktywnego zalogowania się na konsoli. Oznacza to,
że konta takie nie mogą być wykorzystywane do logowania poprzez sieć lub w dowolnym innym celu.
Przykładowo, w Windows XP nie jest możliwe wykorzystanie usługi Uruchom jako (RunAs) w celu
uruchomienia programu jako inny użytkownik, jeżeli we właściwościach konta nie zdefiniowano hasła.
Strona 1 z 1NT.FAQ - Top Faq
2002-04-13http://www.faq.net.pl/TopFaq.asp?id=342
Jak w Windows XP udostępnić zasoby w sieci na hasło? Windows XP, 2002-04-03 Windows XP charakteryzuje się zupełnie innymi mechanizmami udostępniania w sieci niż Windows 9x i pod tym względem bardziej przypomina systemy z linii Windows NT/2000 (zostało to wyjaśnione w odpowiedzi na pytanie "Nie mogę uzyskać dostępu do zasobów Windows 2000 (pojawia się monit o hasło)?"). W skrócie, w Windows XP NIE UDOSTĘPNIA SIĘ na hasło tak jak w Windows 9x. Należy tutaj stworzyć konta wszystkim użytkownikom, którzy będą podłączać się do komputera z sieci i dopiero tym kontom ustawić odpowiednie hasła. Przyznawanie uprawnień do zasobu sieciowego polega na otwarciu właściwości katalogu, pliku lub innego obiektu i ustawieniu ich na zakładkach Security (uprawnienia lokalne) i Sharing (udostępnianie w sieci). Jeżeli zakładki te są połączone w jedną, system wykorzystuje model prostego udostępniania (simple sharing). Oznacza to, że okno dialogowe właściwości zabezpieczeń podmienione jest przez uproszczone okno dialogowe właściwości współdzielonych dokumentów (shared documents). Aby wyłączyć ułatwienia udostępniania (zalecane w celu zwiększenia bezpieczeństwa), należy otworzyć Opcje Folderów (Folder Options) w Panelu Sterowania i na zakładce Widok (View) w polu Ustawienia zaawansowane (Advanced settings) wyłączyć opcję Użyj prostego udostępniania plików... (Use simple file sharing...). Trzeba jeszcze wiedzieć, że w Windows XP model zabezpieczeń i udostępniania dla kont lokalnych można przełączać pomiędzy trybem konta Gość (Guest) i trybem klasycznym. Domyślnie (w trybie "gościa"), systemy Windows XP Professional nie będące członkami domeny traktują jako gości (guests) wszystkich użytkowników próbujących zalogować się z sieci. Natomiast próby zalogowania się z sieci do komputera lokalnego XP, będącego w trybie klasycznym, wymagają od użytkowników przejścia procesu autentykacji. Jeśli w Zasadach zabezpieczeń lokalnych | Zasady lokalne | Opcje zabezpieczeń (Local Security Policy | Local Policies | Security Options) włączona została zasada Dostęp sieciowy: Tylko gość – uwierzytelnianie użytkowników lokalnych, jako gość (Network Access: Sharing and security model for local accounts | Guest only – local users authenticate as guests), wszystkim kontom z sieci zostaną ograniczone uprawnienia do grupy Goście (Guest). Aby móc udostępniać zasoby na hasło, należy upewnić się, że system pracuje w zaawansowanym trybie udostępniania zasobów i w modelu klasycznym, czyli powyżej opisaną opcję ma ustawioną jako Classic - local users authenticate as themselves. Uwaga: Aby chronić użytkowników, którzy nie stosują haseł, w Windows XP Professional konta z pustymi hasłami mogą być wykorzystywane wyłącznie do interaktywnego zalogowania się na konsoli. Oznacza to, że konta takie nie mogą być wykorzystywane do logowania poprzez sieć lub w dowolnym innym celu. Przykładowo, w Windows XP nie jest możliwe wykorzystanie usługi Uruchom jako (RunAs) w celu uruchomienia programu jako inny użytkownik, jeżeli we właściwościach konta nie zdefiniowano hasła. Strona 1 z 1NT.FAQ - Top Faq 2002-04-13http://www.faq.net.pl/TopFaq.asp?id=342