Сеть

(1) Как обеспечить доступ к моим ресурсам другим пользователям сети?
C самого начала в системе существует папка под названием Shared Documents, расположенная в Document and Settings\All Users\Shared Documents, которая расшарена по умолчанию, и очень удобна для обмена файлами и документами, причём не только по сети, но и между пользователями на одной и той же машине.
Однако, этих возможностей хватает не всегда. Принцип, по которому осуществляется доступ к ресурсам в XP интентичен тому, который использовался в W2k. Если требуется просто обеспечить доступ, без разграничения прав, то достаточно просто убедиться в том, что пользователь Guest не отключен (апплет User Accounts в Control panel). После этого добавьте пользователя Guest в права доступа на расшаренную папку.
Для того что бы сделать это, отключите Simple Files Sharing (как это сделать описано в вопросе 18 раздела Твики), выберите закладку Sharing из Properties. На этой закладке нажимаете Permissions, и откроется окно, в этом окне жмёте на кнопку Add, и откроется вот такое окно:

 

В котором можно ввести имя пользователя, которому разрешается доступ к выбранному ресурсу. Имя вводится в следующем формате Имя компьютера\Имя пользователя. Впрочем, можно не вводить имя вручную, а нажать кнопку Advanced, а в открывшемся окне Find Now, и Вы увидите список пользователей существующих на компьютере. Выбираете нужного (в нашем случае Guest), жмёте на Add. Остаётся только выставить права доступа добавленным пользователям.
Если диск на котором находиться расшаренный ресурс отформатирован под NTFS, то не забудьте добавить пользователя и выставить права доступа в закладке Security (если этой закладки нет, а раздел действительно отформатирован под NTFS, то воспользуйтесь советом из вопроса 18 раздела «Твики»).
Однако, иногда требуется обеспечить доступ не всем подряд, а только определённым пользователям. Здесь необходимо сделать небольшое отступление. В отличии от Win9x в XP, как и в любой NT права распределяются не на уровне ресурсов, а на уровне пользователей.
Поэтому в XP нет такого понятия как доступ по паролю, к которому привыкли пользователи Win9x. Пользователь логинится на машину с XP, вводит пароль один раз, и получает доступ ко всем ресурсам, на которые у него есть соответствующие права.
Для того что бы пользователь мог залогиниться на машину с XP, он должен быть на ней прописан. Делается это через апплет User Accounts в Control Panel, надо добавить пользователя с тем же именем, как и на компьютере, для которого надо обеспечить доступ. Этого пользователя следует добавить в права доступа для расшаренного ресурса и назначить ему права.
Если при попытке подсоединения к компьютеру с XP Вы получите сообщение что ресурс недоступен, Вам придётся поставить пароль как пользователю в Win9x, так и пользователю в XP. Желательно одинаковые.

    
(2) Что такое Remote Desktop и как с ним работать?
Так называется технология которую ввёл Microsoft в XP, которая служит для того, что бы IT специалисту не приходилось бегать через всё здание, просто для того, что бы показать пользователю как создать shortcut :-)
Это простой терминал, который позволяет удалённо работать на другом компьютере. Но, не стоит ожидать от него слишком много, несмотря на то, что эта система хорошо подходит для удалённого решения проблем, нормально именно работать на удалённой машине у Вас не получиться. Управлять всеми этими функциями можно через апплет Remote Assistance, найти который можно через кнопку Start – Programs – Remote Assistance. Запустив его, вы окажитесь вот в таком окне:

 

Начать стоит с пункта Invite someone to help you. После того как Вы выберете его, система проверит наличие сетевого соединения (если Вы планируете получить помощь с помощью интернета, Вам придётся подсоединиться к нему), и если всё в порядке, то откроется следующее окно. Для того что бы человек получил возможность помочь Вам, надо переслать ему файлик в 1 килобайт размером. В этом окне система и предлагает несколько вариантов, для этого можно воспользоваться Windows Messenger, послать файлик электронной почтой с помощью Outlook Express, или же просто сохранить этот файлик, и доверить задачу по его доставке Вам. Выбираем нужное (например сохранить как файл), и оказываемся в очередном окне, где Вы можете ввести имя, от кого будет приглашение и время, в течении которого будет возможно воспользоваться этим приглашением. Нажав на Continue, Вы окажитесь в следующем окне, где Вам предложат определиться, нужен ли пароль для доступа к Вашей машине и каким он должен быть. После чего Вас попросят сохранить полученный файл (если в первом окне Вы решите воспользоваться Windows Messenger или Outlook Express для отсылки приглашения, то процедура будет немного отличаться от описанной).
Так или иначе, но файлик доставлен, теперь, всё что требуется, это запустить его. Покажется окошко с информацией о том кто прислал приглашение, спросят пароль (если он задан), и соединение произойдёт автоматически. На экране у второго компьютера, в этот момент, появится окно с сообщением от службы Remote Assistance что кто то подсоединился, и ждёт разрешения начать работу. Нажимаете OK, и у Вас на экране появиться вот такое окно:

 

Всё что можно сделать в этом окне достаточно очевидно, единственный совет, который можно дать, это через Settings выбрать скорость Вашего соединения. Если этого не сделать, то даже при использовании высокоскоростной локальной сети соединение будет оптимизировано под малоскоростной канал, что чревато заметным лагом. Если канал достаточно быстр (например локальная сеть), и выставлено быстрое соединение, то работать можно вполне комфортно. Впрочем, слишком много ожидать не стоит, например посмотреть фильм запущенный на чужой машине нормально не удастся даже при наличии очень быстрого соединения.
Из других приятных особенностей Remote Assistance можно отметить возможность обмениваться голосовыми сообщениями (конечно, если скорость соединения позволяет). Кроме этого, если пользователь «исследуемой» машины разрешит, то присоединившийся пользователь сможет взять контроль в свои руки (take control), и получит возможность управлять мышкой и клавиатурой на чужом компьютере. Впрочем, нажав на ESC (причём не важно на какой машине, той что подсоединилась или на локальной), это право у него можно отобрать.
Последняя рекомендация, которую мне хотелось бы дать, это поменяйте разрешение экрана на машине-сервере на меньшее, чем используется на машине –клиенте, причём до того, как начнёте сеанс работы. Надо это для того, что бы подсоединившийся клиент видел рабочий стол сервера целиком, без необходимости тягать скролл-бары. А делать это надо перед началом работы, потому что если поменять разрешение когда подключен клиент, то его сразу же отключит.
Плюсы Remote Assistance очевидны, поэтому стоит уделить пару строк недостаткам. По большому счёту они не являются недостатками, просто встречаются излишние ожидания, мол это же готовый Terminal Server, пригодный для удалённой работы. Это далеко не так. Remote Assistance хорошо делает то для чего задумывалась, и плохо подходит для всего остального. Главный минус Remote Assistance, если попытаться использовать его как обычный терминальный сервер, это требование к постоянному присутствию пользователя на другой стороне, без разрешения которого вообще ничего сделать нельзя.
Кроме этого, в качестве клиента может выступать только машина с XP Pro, что так же накладывает некоторые ограничения на аппаратную часть клиента, и сводит практически на нет все те преимущества, которые обычно пытаются получить при использовании терминальных серверов.
Ещё одним очень важным ограничением, которое сводит практически на ноль всю пользу от применения Remote Assistance не по прямому назначению, является ограничение одновременно подключенных клиентов одним единственным. Более того, если на «сервере» сделать switch user, то подсоединение через Remote Assistance к текущему пользователю будет разорвано, то есть одновременная работа нескольких пользователей невозможна ни в каком виде.

    
(3) Правда ли что у XP возникают проблемы с сетью при установленном AVP?
Для решения этой проблемы попробуйте отключить службу Web Client.
    
(4) Как ускорить открытие сетевых машин с W9x из XP?
Происходит это из за того, что ХР каждый раз сканирует сеть на наличие сетевых принтеров и отложенных заданий (Scheduled Tasks). Для того что бы он этого не делал, достаточно удалить две папки из реестра. Находятся они по адресу HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Remote Computer/Name Space

И называются {2227A280-3AEA-1069-A2DE-08002B30309D} для принтеров и {D6277990-4C6A-11CF-8D87-00AA0060F5BF} для отложенных заданий.

    
(5) Как убрать окно с сообщение об ошибке, выскакивающее при неудачном дозвоне?
Для этого в реестр надо добавить такой ключ: REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\RAS Phonebook] "PopupOnTopWhenRedialing"=dword:00000000
    
(6) Как полностью отключить службу QoS (Quality of Service). Как её настроить? Правда ли что она ограничивает скорость сети? 
Действительно, по умолчанию Quality of Service резервирует для своих нужд 20 % от пропускной способности канала (любого, хоть модем на 14400, хоть гигабитный Ethernet). Причём, даже если удалить службу QoS Packet Scheduler из Properties соединения, этот канал не освобождается. Освободить канал, или просто настроить QoS, можно здесь. Запускаем апплет Group Policy (gpedit.msc). В Group Policy находим Localcomputer policy и нажимаем на Administrative templates. Выбираем пункт Network -- QoS Packet Sheduler. Включаем Limit reservable bandwidth. Теперь cнижаем Bandwidth limit 20% до 0, или просто отключаем его. При желании здесь же можно настроить и другие параметры QoS. Для активации произведённых изменений остаётся только перезагрузиться.
    
(7) Как настроить сервер удалённого доступа под ХР?
Этот сервер для соединения двух компьютеров либо по модему, либо через LTP или COM кабель. В XP создание и настройка любых соединений производятся через мастер Create a new connection, вызвать который можно из окна Network Connections. Для создания прямого соединения, запускаем мастер, и на втором окне выбираем Set up an advanced connection, нажимаем на Next.

 

На следующей закладке выбираем пункт Accept incoming connections, что бы разрешить принимать входящие звонки (человек на другом конце, соответственно, должен выбрать другой пункт), нажимаем на Next.

 

В следующем окне выбираем устройства, которые должны принимать входящие соединения, вновь нажимаем на Next.

 

В следующем окне можно настроить возможность создания виртуальных соединений в рамках этого соединения. В нашем случае, когда требуется просто соединить два компьютера, это не нужно, поэтому выбираем пункт Do not allow virtual private connections, нажимаем на Next.

 

В следующем окне выбираем кто из пользователей, зарегистрированных на компьютере сможет пользоваться соединением (этим пользователям должно быть разрешено подсоединятся удалённо), нажимаем на Next.

 

Остаётся только выставить какие протоколы и службы должны использоваться. Каждый из протоколов можно настроить выбрав его и нажав на кнопку Properties. Ещё раз нажимаем на Next, потом Finish, и соединение создано. Теперь остаётся только запустить вновь созданное соединение, и к вам можно будет дозваниваться.

    
(8) Как настроить aDSL соединение?
В XP есть всё необходимое для настройки DSL соединения, поэтому если ваш провайдер не использует какого то очень уж экзотичного оборудования, вам не понадобится никаких дополнительных драйверов или какого-либо другого программного обеспечения. Как и любое другое соединение, DSL соединение создаётся через мастер Create new connection находящегося в окне Network Conection. Запускаем мастер, на второй закладке отмечаем пункт Connect to Internet, нажимаем на Next. На следующей закладке отмечаем пункт Set up my connection manually, вновь нажимаем на Next. На следующем окне выбираем Connect using a broadband connection that requires a user name and password, и нажимаем на Next. В двух следующих окнах вводите имя провайдера, имя и пароль, которые должны использоваться при подсоединении (об этом можно узнать у провайдера), и всё готово. Просто звоните по появившемуся соединению, когда потребуется подсоединится к интернету.
    
(9) Как настроить Internet Connection Sharing?
В свойстве любого непостоянного соединения, которое может использоваться для соединения в Internet, есть закладка Advanced.

 

Для того что бы разрешить пользователям локальной сети использовать это соединение для совместного доступа в интернет, достаточно просто отметить чекбокс Allow other network user to connect trough this computer’s Internet connection. Но для того что бы другие пользователи сети моги использовать это соединение, требуется выполнить еще несколько условий. Во первых, компьютер предоставляющий доступ должен иметь IP адрес 192.168.0.1, и никакой другой. Все остальные компьютеры, которые ходят через него в интернет должны конфигурироваться автоматически (Obtain IP address automatically). Это требование не ново, и должно быть знакомо всем пользователям ICS от Microsoft, ещё со времён Windows98, где эта служба была представлена впервые.

    
(10) Как использовать несколько настроек TCP/IP для одной сетевой карты?
Использование ICS для доступа в интернет подразумевает, что компьютер должен получать IP адрес автоматически, с компьютера предоставляющего доступ в интернет. Однако, это неудобно, и мешает нормальной работе в локальной сети. Для решения этой проблемы ХР предоставляет возможность иметь несколько конфигураций TCP/IP на одной сетевой карте. Для этого служит закладка Alternative в Properties TCP/IP протокола карты.

 

На этой закладке можно задать альтернативные настройки протокола, которые будут использоваться, к примеру, когда получить IP адрес автоматически не представляется возможным. Конечно, при этом не будет работать первая конфигурация, например интернет предоставляемый через ICS будет не доступен. Что бы поменять используемую конфигурацию, если условия изменились, достаточно нажать правой кнопкой мыши на значке соединения в трее (конечно, для этого отображение этого значка должно быть включено, чекбокс Show icon in notification area when connected в Properties всего соединения), в открывшемся меню выбрать пункт Repair. Машина просканирует сеть, и если будет найден сервер раздающий адреса, адрес будет получен и заменит текущий. Таким образом, к примеру, начнёт работать ICS (Internet Connection Sharing). Последнее пожелание, конфигурация с автоматическим получением адреса должна быть основной, а с постоянным - альтернативной. Если сделать наоборот, то автоматически адрес не будет получаться никогда.

    
(11) Как спрятать имя пользователя из Welcome Screen?
Это может пригодится, например, когда на компьютере прописан пользователь, который никогда не логинится локально, только по сети. Для того что бы убрать пользователя из списка доступных пользователей нужно в реестре по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList\ добавить ключ типа REG_DWORD соответствующий имени пользователя. Присвоив этому ключу значение 1 мы разрешим показывать этого пользователя в Welcome Screen, а 0 запретим. Несмотря на то что пользователя не видно, им всё равно можно залогиниться. Для этого дважды нажимаем Crtl+Alt+Del, открывается классическое окно логона, вводим имя, пароль, и логинимся.
    
(12) Как запретить пользователю логинится локально?
Это может понадобиться, например, для пользователей которые пользуются ресурсами вашего компьютера только по сети. Что бы запретить такому пользователю логиниться локально, запускаем апплет Local Security Policy (Control panel – Administrative Tools), и переходим в рездел Local Polices – User Right Assignment. Находим здесь ключ Deny logon locally, дважды кликаем на нём, и добавляем (Add User or Group…) пользователей которым требуется запретить логинится локально. Как обычно, пользователя можно ввести либо вручную (Имя компьютера\Имя пользователя), либо выбрать из списка, для чего требуется нажать на кнопку Advanced, и в изменившемся окне на кнопку Find.
    
(13) Как запретить пользователю логинится по сети? 
Запускаем апплет Local Security Policy (Control panel – Administrative Tools), и переходим в рездел Local Polices – User Right Assignment. Находим здесь ключ Access this computer from the network, дважды кликаем на нём, и получаем возможность удалить группу, члены которой не должны иметь доступ к компьютеру из сети. Если вам понадобиться разрешить доступ члену удалённой группы, его придётся добавлять индивидуально, через кнопку Add User or Group. Как обычно, пользователя можно ввести либо вручную (Имя компьютера\Имя пользователя), либо выбрать из списка, для чего требуется нажать на кнопку Advanced, и в изменившемся окне на кнопку Find.
    
(14) Как настроить IPv6 под ХР?
В XP уже встроена поддержка этого протокола, но она нигде не отражена в интерфейсе. Для его установки IPv6 достаточно набрать в командной строке install ipv6. Не переживайте, на текущие настройки TCP/IP это не окажет никакого влияния. Настройка IPv6 производится из командной строки, что бы узнать про это подробнее, просто введите ipv6 /?
    

BACK

Сайт создан в системе uCoz