Управление разрешениями для общих папок

Настройка локальных разрешений NTFS для общей папки или тома с помощью оснастки «Управление общими ресурсами и хранилищами» может выполняться следующими способами.

• Новые общие ресурсы. Прежде чем выбрать протокол общего сетевого доступа, в мастере подготовки общих папок можно изменить разрешения NTFS для папки или тома, к которым будет предоставляться общий доступ. Эти разрешения NTFS применяются как локально, так и при доступе к ресурсу по сети. Чтобы изменить разрешения NTFS, выберите на странице Разрешения NTFS параметр Да, изменить разрешения NTFS, а затем нажмите кнопку Изменить разрешения.
  
  
• Существующие общие ресурсы.Можно изменить разрешения NTFS для общей папки или тома на вкладке Ресурсы. Чтобы изменить разрешения NTFS, в области Действия щелкните Свойства, а затем на вкладке Разрешения нажмите кнопку Разрешения NTFS.
  
  

	Примечание
	Для получения дополнительных сведений о разрешениях NTFS щелкните Дополнительные сведения об управлении доступом и разрешениях на странице свойств, которая открывается при нажатии кнопки Разрешения NTFS.

Управление доступом для общего ресурса на основе SMB определяется двумя наборами разрешений: разрешениями NTFS и разрешениями для общего ресурса. Разрешения для общего ресурса часто используются только для управления доступом на компьютерах, не использующих файловую систему NTFS.

Разрешения NTFS и разрешения для общего ресурса являются независимыми в том смысле, что они не изменяют друг друга, и к общему ресурсу применяются наиболее строгие из двух наборов разрешений.

Оснастка «Управление общими ресурсами и хранилищами» позволяет указать разрешения общего доступа для ресурсов на основе SMB следующими способами.

• Новые общие ресурсы. Если в качестве протокола общего доступа выбран SMB, на странице мастера подготовки общих папок Разрешения SMB можно указать следующие разрешения доступа на основе SMB.
  
  
  • Все пользователи и группы имеют доступ только на чтение. Результирующим будет разрешение «Чтение» для группы «Все».
    
    
  • Администраторы имеют полный доступ; все остальные пользователи и группы имеют доступ только на чтение. Группа «Администраторы» имеет разрешение «Полный доступ», а группа «Все» - разрешение «Чтение».
    
    
  • Администраторы имеют полный доступ; все остальные пользователи и группы имеют доступ на чтение и на запись. Группа «Администраторы» имеет разрешение «Полный доступ», а группа «Все» - разрешения «Чтение» и «Запись».
    
    
  • Пользователи и группы имеют особые разрешения для общего ресурса. При использовании этого параметра необходимо указать каждую группу и каждого пользователя, которые будут иметь доступ к данному общему ресурсу, а затем разрешить или запретить для них определенные типы доступа к общему ресурсу («Полный доступ», «Изменение», «Чтение»).
    
    
• Существующие общие ресурсы. Можно изменить разрешения для общей папки или тома в группе Протокол: SMB на вкладке Ресурсы. Чтобы изменить разрешения для общего ресурса, выберите папку или том, в области Действия щелкните Свойства, а затем на вкладке Разрешения нажмите кнопку Разрешения общего ресурса.
  
  

	Примечание
	Для получения дополнительных сведений о разрешениях общего доступа щелкните Дополнительные сведения об управлении доступом и разрешениях на странице свойств, которая открывается при нажатии кнопки Разрешения общего ресурса.

Управление доступом к общему ресурсу на основе NFS (Network File System) определяется с помощью сетевых имен и групп. Для использования разрешений NFS необходимо сначала установить службу роли «Службы для NFS» с помощью диспетчера сервера. После установки служб для NFS следует с помощью программы NFSAdmin.exe создать клиентские группы и добавить в них клиентские компьютеры, прежде чем настраивать разрешения для общего ресурса на основе NFS.

	Примечание
	Дополнительные сведения о параметрах проверки подлинности Kerberos см. на странице https://go.microsoft.com/fwlink/?LinkId=143906. Дополнительные сведения о службах для NFS и NFSAdmin.exe содержатся в локальной справке для этой службы роли. Введите следующую команду в командной строке: hh nfs__lh.chm (с двумя знаками подчеркивания).

Затем с помощью оснастки «Управление общими ресурсами и хранилищами» можно указать разрешения общего доступа для ресурсов на основе NFS следующими способами.

• Новые общие ресурсы. При выборе NFS в качестве протокола общего доступа в мастере подготовки общих папок доступна страница Разрешения NFS. Здесь можно задать управление доступом для определенного клиентского компьютера (узла) или клиентской группы. Чтобы настроить разрешения NFS для общего ресурса, можно выполнить следующие действия.
  
  
  • Добавление, изменение и удаление разрешений для клиентских групп и узлов. По умолчанию устанавливается доступ «Только чтение» для группы ВСЕ КОМПЬЮТЕРЫ. Можно добавить любую клиентскую группу или узел, созданные ранее (с помощью NFSAdmin.exe) и предоставить каждой группе или узлу соответствующие разрешения («Нет доступа», «Только чтение», «Чтение и запись»).
    
    Кроме того, можно выбрать параметр Разрешить доступ с правами root для каждой клиентской группы и узла, однако делать это не рекомендуется из-за возникновения угрозы безопасности.
    
    
  • Укажите, следует ли разрешить анонимный доступ к общему ресурсу. Из соображений безопасности этот параметр по умолчанию отключен. Хотя анонимный доступ может быть полезен для устранения неполадок и в тестовой среде, широко применять его не рекомендуется.
    
    Чтобы разрешить анонимный доступ, мастер подготовки общих папок изменяет разрешения NTFS для папки или тома, предоставляя доступ группе безопасности «Все».
    
    При разрешении анонимного доступа включается также политика безопасности Разрешать применение разрешений для всех к анонимным пользователям, которая добавляет принцип «Анонимный вход» к группе безопасности «Все». Это дает возможность анонимным пользователям при переходе по пути к объекту открывать папки, к которым они иначе не имеют доступа. При этом таким пользователям не доступен перечень содержимого папок, доступ к которым не предоставлен.
    
    

    	Примечание
    	Отключение анонимного доступа не приводит к отключению политики Разрешать применение разрешений для всех к анонимным пользователям.

• Существующие общие ресурсы. Можно изменить разрешения NFS для общей папки или тома в группе Протокол: NFS на вкладке Ресурсы. Чтобы изменить разрешения для общего ресурса, выберите папку или том, в области Действия щелкните Свойства, а затем на вкладке Разрешения нажмите кнопку Разрешения NFS. Чтобы настроить разрешения, добавьте, измените или удалите разрешения для каждой отдельной клиентской группы или узла, для которых требуется настроить доступ.
  
  

Перечисление на основе доступа позволяет пользователям просматривать в общей папке SMB только те файлы и папки, доступ к которым им разрешен. Если у пользователя отсутствует разрешение на чтение для папки, Windows скрывает эту папку для данного пользователя. Это удобно, например, при использовании общих папок с большим количеством домашних каталогов пользователей.

Включение перечисления на основе доступа для общей папки