Читайте также:
|
1) Полностью децентрализованное управление:
Все компьютеры равноправны (каждый узел может выполнять и клиентские и серверные функции). Нет выделенного компьютера для администрирования – каждый узел содержит часть общественной информации. Примеры: ED2K (eDonkey2000), BitTorrent, Direct Connect, анонимизирующая сеть TOR.
2) Управление от имени одного административного лица – администратор сети имеет полные права, а все остальные пользователи – равные ограниченные
3) Распределение полномочий – у каждого пользователя есть свои собственные права для работы в сети. Рангов может быть более двух.
Существуют 2 метода аутентификации пользователей по сети. При явной аутентификации при доступе к чужому ресурсу пользователю требуется ввести явно пароль и имя пользователя. Это может быть не очень удобно, однако повышает защищенность вычислительной системы. Более комфортна для пользователя сквозная аутентификация, при которой пароль и имя вводить не требуется, система сама подставляет нужные параметры, в таком случае на удаленном компьютере должна быть учетная запись с такими же паролем и именем, как у локального пользователя.
Доступ к ресурсам различных учетных записей
1) Панели управления - Свойства брандмауэра, и отмечаю чекбокс "Общий доступ к файлам и принтерам". Этим разрешается доступ к портам TCP 139 и 445, а также UDP 137-138. Вообще, при открытии сетевого доступа к разделяемым ресурсам, брандмауэр настраивается автоматически. Я проделал эту операцию, дабы совершенно точно знать, что возможные проблемы не связаны с политиками брандмауэра.
2) По умолчанию Windows ищет в сети общие папки и принтеры. Можно по-разному относиться к данной возможности, но если необходимо ее задействовать, то лучше воспользоваться компонентом "Одноранговая сеть", который включается через "Установку и удаление программ" - "Компоненты Windows" - "Сетевые службы". Брандмауэр будет настроен автоматически.
3) Необходимо убедиться в том, что задействована "Служба доступа к файлам и принтерам сетей Microsoft". Проверить это можно в свойствах сетевого соединения. По умолчанию данная служба включена, если не используется модемное подключение.
4) Теперь необходимо определиться с методом доступа к компьютеру из сети. В Windows XP предусмотрены две модели доступа: "Гостевая" и "Обычная". Гостевой доступ упрощает управление разделяемыми ресурсами, но существенно ограничивает возможности, такие как удаленное администрирование, аудит и разделение ресурса между пользователями по правам доступа т.п. При выборе этой модели, все пользователи, которые пытаются подключиться к компьютеру из сети, автоматически признаются гостями операционной системы. Если никакие из вышеперечисленных функций не используются, то можно ограничиться гостевым доступом.
Дата добавления: 2015-12-01; просмотров: 33 | Нарушение авторских прав