Андрей Смирнов
Время чтения: ~17 мин.
Просмотров: 1

Настройка общего доступа в операционной системе windows 10

Подключение к общим ресурсам с клиентских компьютеров

Когда пользователь с другого компьютера пытается получить доступ к общему ресурсу, Windows XP проверяет наличие у этого пользователя необходимых разрешений. Клиентский компьютер посылает имя и пароль под которыми зашел этот пользователь в свою систему и, следовательно, в сеть. Windows XP их проверяет на соответствие имеющимся у него учетных записей. Если это «удостоверение» совпадает с имеющейся у XP учетной записью, то проверяется Список управления доступом для запрошенного общего ресурса. Когда запись в этом списке позволяет, то доступ предоставляется, иначе – Нет доступа access is denied.
Клиентские компьютеры под управлением операционных систем Windows 95/98/Me имеют некоторые особенности подключения к общим сетевым ресурсам.

Подключение к общим ресурсам с Windows 95/98/Me

При «правильном» входе в сеть с клиентского компьютера с Windows 95/98/Me и запросе доступа к общему ресурсу XP-компьютера проблем обычно не возникает. Но во многих случаях возникают ошибки, связанные с повышенным уровнем безопасности и ограничениями доступа на XP-компьютер. Мы рассмотрим некоторые типичные проблемы, которые при этом возникают, на примере клиентского компьютера с установленной Windows 98 Second Edition.
Под Windows 95/98/Me вы можете установить способ входа в сеть как Обычный вход в Windows и все сетевые функции, описанные здесь, будут работать нормально

Только в ситуации, когда вы намереваетесь с 9х компьютера зайти на общий ресурс компьютера с Windows NT server или Windows 2000 server вы обязаны входить в сеть как Клиент для сетей Microsoft.
При определении проблемы сетевого доступа к XP-компьютеру самое важное – понять, что все зависит от имени и пароля пользователя. Когда клиентский компьютер только загружается, его пользователь должен войти в сеть с «правильными» именем и паролем с точки зрения XP-компьютера, т.е

прописанным в учетной записи на XP компьютере.
Многие компьютеры с Windows 95/98/Me настроены так, что загружаются прямо к Рабочему столу, без выполнения «правильного» входа в сеть. Для того, чтобы узнать данные вошедшего в сеть компьютера с Windows 95/98/Me нажмите кнопку Пуск и посмотрите что написано после Завершение сеанса. Там должно быть показано имя пользователя под которым он вошел. Если оно «неправильное» с точки зрения учетной записи в XP то выполните Завершение сеанса и войдите вновь с «правильным» именем. Если учетная запись в XP установлена с паролем, то вы обязаны ввести соответствующий пароль в окне входа в сеть потому что по умолчанию настройки Windows XP не позволяют вход к себе без пароля. Тем не менее, можно настроить Windows XP так, что ему не будет нужен пароль входящих к нему пользователей. Если вы настроили XP с разрешением входить без пароля, то нажмите на входящем в сеть 98-компьютере ОК не вводя пароль.
Если все-таки вход в сеть выполнен неправильно, то вы получите извещение Сеть недоступна.

Если же появился список компьютеров, находящихся в сети, то все идет отлично. Теперь, при просмотре общих ресурсов отдельных компьютеров вы можете их увидеть, при условии что у вас есть достаточно разрешений. В нашем примере пользователь Vasya может просмотреть папку ForDeti. Но при попытке просмотра папки ForLadies, он получит сообщение об ошибке Нет доступа (Access Denied), потому что у него нет для этого разрешения.

Еще одно небольшое замечание. Попробуйте на вашем XP-компьютере зайти в рабочую группу и просмотреть папку ForLadies. Вы получите сообщение что у вас нет доступа к этому сетевому ресурсу и предложение обратиться к администратору этого сервера, то есть, к самому себе !

Ну и куда же теперь податься ? Очень просто ! Посмотрите кому вы разрешили доступ к этой папке когда задавали к ней доступ. Там вас ( Papa ) нет, соответственно, вам нет и сетевого доступа. Однако, у вас все еще есть доступ к этой папке локально, через Проводник а не Сетевое окружение.

Здесь можно было бы и закончить этот опус, но осталось ответить на некоторые типичные вопросы и предложить способы решения типичных проблем.

Первая версия SMB и Обозреватель сети

1703 и 1709 билды также ответственны за два важных изменения:

  • Установка первого приводит к тому, что штатный Обозреватель сети (специальная служба, благодаря которой ПК с Вин 10, как самый старший, может находить соседей, а остальные обращаются к нему за этой информацией) начинает сбоить и не видит компьютеры в окружении. Поэтому его рекомендуют выключить, а роль главного обозревателя передать машине с «семеркой»;
  • После обновления до второго, отключается протокол SMB первой версии, что автоматически приводит к полному отключению обозревателя. Все потому, что в редакции 1.0 этот протокол имеет уязвимость, через которую распространяются крайне неприятные вирусы.

В качестве полумеры и возможности работать с другими машинами, можно вернуть его назад. Для этого нужно установить на одном из ПК с «десяткой» устаревший протокол через Программы и компоненты, отметив его галочками.

Еще раз повторим, что данная мера снижает степень защиты вашей сети.

Настройка Miracast на различных устройствах

Итак, если вы убедились в том, что ваши устройства поддерживают технологию, приступайте к синхронизации. Вам потребуются только два устройства — отправитель (телефон, планшет, компьютер) и приёмник (телевизор, компьютер) видеосигнала.

Телевизор

Активируйте функцию. Способ её включения на разных моделях может отличаться, но вы должны найти кнопку, включающую Miracast, и дождаться момента, когда телевизор уведомит вас, что он виден для остальных устройств.

Включаем Miracast на телевизоре и узнаем имя

Windows 10

  1. Сначала нужно подключиться к сети, раздаваемой телевизором.

  2. Откройте параметры системы.

  3. Выберите блок «Устройства». В подразделе «Подключённые устройства» кликните по кнопке «Добавить устройство».

  4. Выберите в списке монитор или приёмник Miracast. Начнётся недолгий процесс синхронизации, после чего картинка отобразится на телевизоре.

  5. Если синхронизация прошла успешно, но изображение не появилось, нужно настроить вывод вручную. Нажмите комбинацию Win+P на клавиатуре, в развернувшемся экране кликните по кнопке «Подключение к беспроводному экрану».

  6. Укажите на имя телевизора.

Android

  1. Сначала необходимо подключиться к Wi-Fi сети, раздаваемой телевизором или компьютером, к которому вы хотите подключиться.

  2. Найдя раздел «Беспроводной экран», откройте меню и поставьте галочку напротив «Включить функцию».

  3. Отобразиться список доступных устройств, выберите нужное.

  4. Дождитесь окончания недолгой синхронизации, после которой картинка с устройства появится на телевизоре.

IOS

  1. Откройте список Wi-Fi сетей и подключитесь к той, которая раздаётся телевизором или Miracast — приёмником.

  2. Вытащите панель быстрого доступа и выберите блок AirPlay.

  3. Выберите экран, на который будет отправляться сигнал.

  4. Активируйте видеоповтор. Готово, через несколько секунд синхронизация закончится и картинка появится на большом экране.

После установки 1803 ПК пропадает из сети

На этом разработчики MS не остановились и вырезали в очередном обновлении поддержку домашних групп. Как замену предложили отправлять данные в облачные сервисы или открывать ресурсы для конкретного пользователя.

В итоге после апгрейда до 1803 компьютер становится не виден, но при этом исправно пингуется в сети.

Для корректной работы нужно настроить запуск в автомате:

  • Клиент DNS;
  • Function Discovery Resource Publication;
  • Function Discovery Provider Host;
  • UPnP Device Host;
  • SSDP Discovery.

Иначе легко оказаться в ситуации, когда по сети машина не видит даже себя или ваш ноутбук оказывается невидимкой для компьютера.

Запустите по Win-R команду services.msc.

Переключите перечисленные выше службы в автомат или автомат с задержкой старта.

Перезапустите машину для применения настроек.

Компьютер или ноутбук с виндовс 10 не видит сеть wifi — проверьте реестр для WLAN

Нажмите комбинацию сочетания «Windows+R», а затем введите следующую команду – «Regedit», чтобы запустить редактор.

В редакторе реестра нам нужно проверить значение записей для трех веток «Ndisuio» по следующим путям:

  • HKEY_LOCAL_MACHINE -> SYSTEM -> ControlSet001 -> Services -> Ndisuio
  • HKEY_LOCAL_MACHINE -> SYSTEM -> ControlSet002 -> Services -> Ndisuio
  • HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> Ndisuio

Итак, сначала перейдите в ключ Ndisuio на первом пути и отметьте его. В правой части окна реестра отобразятся записи, принадлежащие этому ключу, — мы ищем здесь запись Start.

Затем дважды щелкните его, чтобы отобразить окно редактирования записи. Здесь будет отображаться поле «Данные значения».

Проблемы возникают, когда запись имеет значение, отличное от «3». Если он имеет «2» или «4», измените его на «3» и сохраните изменения с помощью OK.

Повторяем то же самое для других Ndisuio. В конце перезагружаем компьютер / ноутбук и проверяем, начала ли видеть виндовс 10 сеть Wi-Fi.

Как использовать ПК в качестве дополнительного дисплея

Если вы хотите использовать зеркальное отображение экрана в Windows 10, вам понадобится исходное и целевое устройство, поддерживающее технологию Miracast, подключенное к той же сети, и вам нужно будет выполнить некоторые конкретные шаги.

Устройство назначения (проецирование на)

Чтобы включить функцию «Проецирование на этот компьютер» на устройстве, которое требуется преобразовать в беспроводной дисплей, выполните следующие действия.

  1. Откройте Настройки.
  2. Перейдите в раздел Система.
  3. Нажмите на Проецирование на этот компьютер.

    Подсказка: если вы видите красное сообщение: Это устройство не поддерживает получение сигнала стандарта Miracast, поэтому беспроводное проецирование на него невозможно, это означает, что вы не можете использовать эту функцию.

  4. Используйте раскрывающееся меню «Некоторые устройства Windows и Android могут проецироваться на этот компьютер, если вы дали соответствующее разрешение», и выберите параметр Всегда выключено.
  5. Используйте раскрывающееся меню «Запрос проецирования на этот компьютер» и выберите опцию Каждый раз, когда требуется подключение.
  6. Используйте раскрывающееся меню «Требовать PIN-код для связывания» и выберите параметр Никогда.
  7. Откройте Пуск.
  8. Найдите Коннект и щелкните по верхнему результату, чтобы открыть приложение.
  9. Нажмите кнопку со стрелкой на панели заголовков рядом с кнопкой «Свернуть», чтобы войти в полноэкранный режим.

После выполнения этих действий откроется приложение «Коннект», чтобы принять зеркальные подключения с другого компьютера.

Исходное устройство (проецируется с)

Чтобы проецировать экран на другой компьютер в Windows 10, выполните следующие действия:

  1. Откройте Центр Действий.
  2. Нажмите кнопку Подключение.
  3. Нажмите на устройство, которое хотите проецировать на экран. (Его поиск может занять некоторое время.)
  4. (Необязательно) Установите флажок Разрешить ввод с помощью мыши, клавиатуры, сенсорного экрана и пера с этого устройства.

После выполнения этих шагов экран с устройства-источника должен отображаться на устройстве-получателе как дополнительный монитор.

Настройка беспроводного дисплея

После настройки соединения «беспроводной дисплей» будет доступен в качестве обычного монитора в настройках дисплея, что означает, что вы можете изменить его разрешение, масштаб, ориентацию, а также установить его в расширенном или дублированном режиме.

Чтобы настроить беспроводной дисплей, выполните следующие действия:

  1. Откройте Настройки.
  2. Перейдите в раздел Система.
  3. Нажмите на Дисплей.
  4. В разделе «Изменение порядка отображения» выберите беспроводной дисплей. (Обычно это последний экран в списке.)
  5. В разделе «Масштаб и макет» выберите нужный масштаб. (Рекомендуется использовать то же значение масштаба, что и на других дисплеях.)
  6. Укажите желаемое разрешение экрана.
  7. Укажите желаемую ориентацию отображения (альбомную или книжную).
  8. В разделе «Несколько дисплеев» используйте раскрывающееся меню и выберите параметр «Расширить (рекомендуется)» или «Дублировать» в зависимости от сценария.

После выполнения этих действий вы можете начать работу с дисплеем по беспроводной связи, поскольку он был физически подключен к компьютеру.

На устройстве, с которого вы проецируете, вы также заметите панель инструментов. Если вы нажмете кнопку «Настройки» (шестеренка), у вас будет три варианта («Игра», «Работа» и «Просмотр видео») для оптимизации потока.

Отключение беспроводного дисплея

Если вам больше не нужно использовать зеркальное отображение экрана, вы можете нажать кнопку Отключить на панели инструментов в верхней части основного монитора или воспользоваться Центром поддержки или приложением «Настройки».

Чтобы отключить беспроводной дисплей с помощью Центра действий, выполните следующие действия.

  1. Откройте Центр действий.
  2. Нажмите кнопку Подключение.
  3. Под устройством нажмите кнопку Отключить.

Если вы хотите отключиться от приложения «Настройки», откройте интерфейс и затем в разделе «Система» → «Дисплей» внизу страницы выберите параметр «Подключиться к беспроводному дисплею». Под устройством нажмите кнопку Отключить.

Создание сети

Первым делом необходимо установить на всех компьютерах, которые вы собираетесь связать в сеть, одинаковое имя рабочей группы. На Windows 10 и других версиях это делается одинаково:

  • Нажмите Win+R для вызова окна «Выполнить».
  • Введите «sysdm.cpl», чтобы открыть свойства системы.

Появится сразу вкладка «Имя компьютера». Посмотрите, какое название носит рабочая группа. Чтобы поставить это же имя на других компьютерах, нажмите «Изменить». Используйте только латинские буквы!

Затем настройка продолжается в «Центре управления сетями и общим доступом», который запускается через панель управления или значок подключения в области уведомлений. Далее следует перейти к изменению дополнительных параметров.

На Windows 10 еще можно попасть сюда через раздел «VPN» на вкладке «Сеть и интернет» в параметрах системы.

Здесь необходимо включить сетевое обнаружение с автоматической настройкой, совместный доступ к файлам и устройствам, а также разрешить системе управлять подключениями домашней группы.

Далее перейдите к настройке дополнительных параметров. Отключите парольную защиту при общем доступе, чтобы соединение между компьютерами устанавливалось без дополнительных преград.

Эту операцию следует повторить на всех компьютерах. В итоге на участниках локальной сети должно быть:

  • Назначено одно имя рабочей группы.
  • Разрешено сетевое обнаружение.

Если домашняя сеть, в которую соединены компьютеры, построена на основе одного роутера, то перечисленных действий достаточно для нормальной работы локальной сети. Если компьютеры подключены напрямую с помощью crossover кабеля или на роутере отключена служба DHCP, самостоятельно раздающая машинам IP-адреса, то следует провести дополнительную настройку.

Откройте «Центр управления сетями», затем перейдите к разделу «Изменение параметров адаптера».

Выберите сетевую карту, в которую установлен кабель crossover, и откройте её свойства.

Отметьте «Использовать следующий IP» и «Использовать следующий DNS». Заполните строки значениями, показанными на скриншоте.

На втором компьютере необходимо добавить такие данные:

На разных компьютерах IP-адрес будет отличаться. Если на первой машине вы написали 192.168.0.2, то на второй адрес будет 192.168.0.3 и далее в зависимости от количества участников сети. Остальные данные остаются неизменными.

Проблема №6 ОС не видит ни одного компьютера в сети

Windows 7 необходимо видеть в сети хотя бы ещё один компьютер. Если этого не будет, ОС будет считать, что локальной сети и нет. И в лучшем случае будет установлена «Общественная сеть» в «Центре управления сетями».
Если в сети будет Интернет-точка или сервер, что предоставляет IP-адрес — это хорошо. Но если IP настроен вручную, то необходимо добавить в обязательном порядке «шлюз».
Даже если в ЛВС нет доступа к сети, нужно указать Основным шлюзом друг друга для компьютеров. Тогда они увидят друг друга, и ОС выдаст сообщение с предложением выбрать тип сети. Следует выбрать Домашняя.
То есть: пусть имеются два ПК с IP 192.168.0.90 и 192.168.0.91. Нужно в настройках, как указано на снимках экрана указать

  • для первого ПК:
    IP АдресМаскашлюз
    192.168.0.90255.255.255.0192.168.0.91
  • Для второго:
    IP АдресМаскашлюз
    192.168.0.91255.255.255.0192.168.0.90

Вы не можете получить гостевой доступ к общей папке без проверки подлинности

Начиная с версии Windows 10 1709 (Fall Creators Update) Enterprise и Education пользователи стали жаловаться, что при попытке открыть сетевую папку на соседнем компьютере стала появляться ошибка:

Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности. Эти политики помогают защитить ваш компьютер от небезопасных или вредоносных устройств в сети.
An error occurred while reconnecting Y: to
\\nas1\share Microsoft Windows Network: You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

При это на других компьютерах со старыми версиями Windows 8.1/7 или на Windows 10 с билдом до 1709, эти же сетевые каталоги открываются нормально. Эта проблем связана с тем, что в современных версиях Windows 10 (начиная с 1709) по умолчанию запрещен сетевой доступ к сетевым папкам под гостевой учетной записью по протоколу SMBv2 (и ниже). Гостевой (анонимный) доступ подразумевают доступ к сетевой папке без аутентификации. При доступе под гостевым аккаунтом по протоколу SMBv1/v2 не применяются такие методы защиты трафика, как SMB подписывание и шифрование, что делает вашу сессию уязвимой против MiTM (man-in-the-middle) атак.

При попытке открыть сетевую папку под гостем по протоколу SMB2, в журнале клиента SMB (Microsoft-Windows-SMBClient) фиксируется ошибка:

Source: Microsoft-Windows-SMBClient
Event ID: 31017
Rejected an insecure guest logon.

В большинстве случае с этой проблемой можно столкнуться при использовании старых версий NAS (обычно для простоты настройки на них включают гостевой доступ) или при доступе к сетевым папкам на старых версиях Windows 7/2008 R2 или Windows XP /2003 с настроенным анонимным (гостевым) доступом (см. таблицу поддерживаемых версий SMB в разных версиях Windows).

В этом случае Microsoft рекомендует изменить настройки на удаленном компьютере или NAS устройстве, который раздает сетевые папки. Желательно переключить сетевой ресурс в режим SMBv3. А если поддерживается только протокол SMBv2, настроить доступ с аутентификацией. Это самый правильный и безопасный способ исправить проблему.

В зависимости от устройства, на котором хранятся сетевые папки, вы должны отключить на них гостевой доступ.

  • NAS устройство – отключите гостевой доступ в настройках вашего NAS устройства (зависит от модели);
  • Samba сервер на Linux — если вы раздаете SMB каталог с Linux, в конфигурационном файле smb.conf в секции нужно добавить строку:А в секции с описанием сетевой папки запретить анонимный доступ:
  • В Windows вы можете включить общий доступ к сетевым папкам и принтерам с парольной защитой в разделе Control Panel\All Control Panel Items\Network and Sharing Center\Advanced sharing settings. Для All Networks (Все сети) в секции “Общий доступ с парольной защитой” (Password Protected Sharing) имените значение на “Включить общий доступ с парольной защитой” (Turn on password protected sharing). В этом случае анонимный (гостевой) доступ к папкам будет отключен и вам придется создать локальных пользователей, предоставить им доступ к сетевым папкам и принтерам и использовать эти аккаунты для подключения к общим папкам на этом компьютере.

Есть другой способ – изменить настройки вашего SMB клиента и разрешить доступ с него на сетевые папки под гостевой учетной записью.

Этот способ нужно использовать только как временный (!!!), т.к. доступ к папкам без проверки подлинности существенно снижает уровень безопасности ваших данных.

Чтобы разрешить гостевой доступ с вашего компьютера, откройте редактор групповых политик (gpedit.msc) и перейдите в раздел: Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman (Computer Configuration ->Administrative templates -> Network (Сеть) -> Lanman Workstation). Включите политику Enable insecure guest logons (Включить небезопасные гостевые входы).

В Windows 10 Home, в которой нет редактора локальной GPO, вы можете внести аналогичное изменение через редактор реестра вручную:

HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters “AllowInsecureGuestAuth”=dword:1

Или такой командой:

Сетевое обнаружение в Виндовс 10

Без включения указанного обнаружения вы не сможете видеть другие компьютеры в пределах локальной сети, а они, в свою очередь, не будут обнаруживать ваше устройство. В подавляющем большинстве случаев Windows 10 предлагает самостоятельно включить его при появлении локального подключения. Выглядит это сообщение следующим образом:

Если же этого не случилось либо вы по ошибке нажали кнопку «Нет», один из следующих методов поможет вам решить проблему.

Способ 1: Системная утилита PowerShell

В основе данного метода лежит средство автоматизации PowerShell, которое присутствует в каждой версии системы Windows 10. Все что от вас потребуется — действовать согласно следующей инструкции:

  1. Кликните по кнопке «Пуск» правой кнопкой мышки. В результате появится контекстное меню. В нем следует нажать на строчку «Windows PowerShell (администратор)». Эти действия запустят указанную утилиту от имени администратора.

netsh advfirewall firewall set rule group=»Обнаружение сети» new enable=Yes – для систем на русском языке

netsh advfirewall firewall set rule group=»Network Discovery» new enable=Yes – для англоязычной версии Windows 10

Для удобства можете скопировать одну из команд и в окне «PowerShell» нажать комбинацию клавиш «Ctrl+V». После этого нажмите на клавиатуре «Enter». Вы увидите общее количество обновленных правил и выражение «OK». Это значит, что все прошло успешно.

Если вы случайно ввели команду, которая не соответствует языковым параметрам вашей операционной системы, ничего страшного не произойдет. В окне утилиты просто появится сообщение «Ни одно правило не соответствует указанным критериям». Просто введите вторую команду.

Таким не хитрым образом вы сможете включить сетевое обнаружение. Если все сделано правильно, после подключения к домашней группе можно будет передавать файлы между компьютерами в локальной сети. Тем, кто не знает как создать правильно домашнюю группу, мы настоятельно рекомендуем ознакомиться с нашей обучающей статьей.

Способ 2: Параметры сети ОС

С помощью данного метода вы сможете не только включить сетевое обнаружение, но и активировать другие полезные функции. Для этого нужно выполнить следующие действия:

  1. Разверните меню «Пуск». В левой части окна отыщите папку с названием «Служебные – Windows» и откройте ее. Из списка содержимого выберите «Панель управления». По желанию можете использовать любой другой способ ее запуска.

Подробнее: Открытие «Панели управления» на компьютере с Windows 10
Из окна «Панель управления» зайдите в раздел «Центр управления сетями и общим доступом». Для более удобного поиска можете переключить режим отображения содержимого окна в режим «Крупные значки».

В левой части следующего окна кликните по строке «Изменить дополнительные параметры общего доступа».

Последующие действия необходимо производить в том сетевом профиле, который у вас активирован. В нашем случае это «Частная сеть». Открыв нужный профиль, активируйте строку «Включить сетевое обнаружение». Если необходимо, поставьте отметку рядом со строкой «Включить автоматическую настройку на сетевых устройствах». Также убедитесь в том, что включена функция общего доступа к файлам и принтерам. Для этого активируйте строчку с аналогичным названием. В завершении не забудьте нажать кнопку «Сохранить изменения».

Вам остается лишь открыть общий доступ к нужным файлам, после чего они станут видимыми всем участникам локальной сети. Вы же в свою очередь сможете просматривать предоставленные ими данные.

Локальная сеть позволяет установить соединение между несколькими компьютерами в одном помещении, наладив совместный доступ к файлам. В результате настройки домашней сети пользователи получают возможность за разными компьютерами работать над одним документом или играть вместе в игры.

Рейтинг автора
5
Материал подготовил
Максим Иванов
Наш эксперт
Написано статей
129
Ссылка на основную публикацию
Похожие публикации