Установка домена

Microsoft Windows Server 200310.2.1. Открытие сетевого доступа к папкеЧтобы превратить локальную папку в сетевой ресурс, первым деломнужно сделать ее разделяемой, то есть открыть доступ к ней по сети. ВОС Windows 2000 и новее сделать это имеет право член группы администраторов,а в домене — член группы операторов сервера.Сделать локальную папку разделяемой можно либо средствами ПроводникаWindows, либо из консоли Администрирование —> Управлениекомпьютером (объект Общие папки). Только вторым из этих способовможно сделать общей удаленную папку.На вкладке Доступ в диалоговом окне свойств папки, которую вы хотитесделать общей, есть кнопка Разрешения. Она служит для того, чтобыограничить доступ к разделяемой папке для отдельных пользователейили групп. По умолчанию в ОС Windows Server 2003 группе «Все»предоставляется право «Только чтение», а в Windows 2000/XP — «Полныйдоступ». Это значит, в Windows 2000/XP настройку по умолчаниюоставлять небезопасно.ю.2.2. Взаимодействие прав доступаЕсли общая папка находится в разделе с файловой системой NTFS, длянее установлены собственные разрешения. Если пользователь обращаетсяк этой папке локально (сидя за тем же компьютером, на диске которогоона расположена), то для него действуют только эти разрешения.Если он обращается к папке по сети, то разрешения NTFS взаимодействуютс разрешениями на доступ к общему ресурсу так, как показанов таблице 10.2 (в этом примере пользователь Shopl не входит в группуадминистраторов).Результат взаимодействия прав доступа для пользователя Shop 1Таблица 10.2Разрешения NTFSShopl — «Чтение»Shopl — «Полный доступ»Shopl — «Чтение», «Запись»Shopl — «Чтение»Shopl — «Полный доступ»Право доступа к общей папке«Все» — «Чтение»Администраторы — «Полный доступ»«Все» — «Чтение»«Все» — «Полный доступ»«Все» — «Чтение»Результат«Чтение»нет доступа«Чтение»«Чтение»«Чтение»206