Консультация № 181215
10.12.2010, 23:40
0.00 руб.
0 16 3
Здравствуйте, уважаемые эксперты! Прошу Вас ответить на следующий вопрос:
есть 2 компьютера: на одном - Windows 7, на втором Windows XP. Они соединены кабелем. К 1-му компьюетар (Win7) подключен интернет. Я смог расшарить интернет для 2 компа (WinXP), а вот сделать общий доступ к папкам - не могу.

Как настроить Win7-WInXP для сети?

Я задал IP 192.168.137.1 - 192.168.137.2, маска сама подставилась. Но в сетевых подключениях на ХР компьютер с Вин 7 видится, но не может к нему подключиться, на семерке я ищу в моем компьютре-сеть (верно?, тут должен быть второй комп?), там помимо компьютеров соседей (видать отображаются компы изо всех сетей) виден комп мой с Win XP (я его назвал необычно, значит он), но к нему доступ также невозможен (не найден сетевой путь).

Так как же настроить компы, чтобы помимо интернета на 2 компе, был еще и доступ между ними?

Обсуждение

давно
Студент
316792
713
11.12.2010, 00:28
общий
это ответ
Здравствуйте, Сергей К.!
Для начала сделайте следующее:

    [1] Включите гостевую учетную запись.

    [2] В локальных политиках безопасности (Пуск - Панель управления - Администрирование - Локальные политики безопасности) - Назначение прав пользователя в политике “Отказ в доступе к компьютеру из сети”: уберите из списка пользователя «Гость».

    [3] В локальных политиках безопасности - Назначение прав пользователя в политике “Доступ к компьютеру из сети”: добавьте пользователя «Гость».

    [4] В локальных политиках безопасности - Параметры безопасности в политике – “Сетевой доступ:
    не разрешать перечисление учетных записей SAM и общих ресурсов анонимными пользователями” - «отключен».

    [5] В локальных политиках безопасности - Параметры безопасности в политике –“Сетевой доступ: разрешать анонимный доступ к общим ресурсам”- «Не определено».

    [6] В локальных политиках безопасности - Параметры безопасности в политике – “Сетевой доступ:
    разрешать применение разрешений «Для всех»" к анонимным пользователям” - «включен» (можно не трогать, но тогда надо прописывать права для пользователя «Гость»).


Если у Вас Win XP Home Edition, то локальных политик безопасности не будет, в силу ограниченности этой версии.

Проверьте настройки встроенного файерволла на Win XP и Win 7, если он включен (на вкладке "Дополнительно" в свойствах сетевого подключения - Параметры - Дополнительно.), а также сторонних файерволлов, если они установлены.
Для диагностики проблемы отключите файерволлы и проверьте доступ.
Проверьте есть ли доступ по IP-адресу (Пуск-Выполнить - \\192.168.137.1).
Проверьте включены ли в свойствах подключения по локальной сети :
"Клиент для сетей Microsoft", "Служба доступа к файлом и принтерам сетей Microsoft"

Желаю Вам удачи.
5
Спасибо!
Неизвестный
11.12.2010, 16:12
общий
все это надо проделать на обоих компьютерах, верно?

и еще волнует одна вещь: компьютер подключен еще к общедомовой сети. компьютеры из этой сети не смогут влиять (вторгаться) в мою домашнюю сеть?
давно
Студент
316792
713
11.12.2010, 16:19
общий
Да на обоих.
Неизвестный
11.12.2010, 16:20
общий
Да, надо проделать на обоих. При использовании гостевой модели они это сделать вполне могут, если позволяют разрешения на папки, к которым открыт сетевой доступ. Если поставить на ресурс разрешение "Чтение", то ничего страшного не произойдет, т.е. ничего никто изменить не сможет, если такой вариант Вас не устраивает, используйте обычную (классическую) модель доступа
Неизвестный
11.12.2010, 16:20
общий
это ответ
Здравствуйте, Сергей К.!
Для использования гостевой модели сетевого доступа (следующие советы относятся к Windows 7, но аналогичны и на XP):
1) Включить гостевую учетную запись: Пуск - Панель управления - Администрирование - Управление компьютером - Служебные программы - Локальные пользователи - Пользователи - Гость (два раза кликнуть и снять галочку отключить учетную запись)
2) Пуск - Панель управления - Администрирование - Локальная политика безопасности - Локальные политики - Назначение прав пользователя - Отказать в доступе к этому компьютеру из сети (Удалить отсюда учетную запись Гость)
3) Там же "Доступ к компьютеру из сети" добавить учетную запись Гость (Добавить пользователя или группу - Дополнительно - Поиск - Гость - ОК)
4) Локальная политика безопасности - Локальные политики - Параметры безопасности - "Сетевой доступ: не разрешать перечисление учетных записей SAM и общих ресурсов анонимными пользователями" - "Отключен" (по умолчанию)
5) Там же "Сетевой доступ: разрешать анонимный доступ к общим ресурсам"- "Не определено" (по умолчанию)
6) Там же "Сетевой доступ: разрешать применение разрешений "Для всех" к анонимным пользователям" - "Включен"
7) Там же "Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей" - "Гостевая - локальные пользователи удостоверяются как гости" (потому что ранее были сделаны разрешения для Гостя, чтобы этого не делать и использовать обычный метод доступа, учетные записи обоих компьютеров должны быть одинаковы как по имени, так и по паролю)

При предоставлении доступа к папке выбирать разрешения для группы "Все" и дать "Полный доступ"

Некоторые изменение в политике безопасности применяются через полтора часа (90 мин.) по умолчанию. Принудительно применить параметры можно двумя способами: осуществив перезагрузку ОС, либо используя принудительное обновление групповой политики. Сделать это можно следующим образом: Win+R ввести “gpupdate /force” (без кавычек) и нажать Enter

Для использования обычной модели сетевого доступа надо зайти в Пуск - Панель управления - Администрирование - Локальная политика безопасности - Локальные политики - Параметры безопасности - "Учётные записи: ограничить использование пустых паролей только для консольного входа" - "Отключить"
5
Спасибо!
Неизвестный
11.12.2010, 16:22
общий
ясно спасибо.

эээ... неудобно спрашивать, а что за классическая модель доступа
давно
Студент
316792
713
11.12.2010, 16:24
общий
Некоторые изменение в политике безопасности применяются через полтора часа (90 мин.) по умолчанию. Принудительно применить параметры можно двумя способами: осуществив перезагрузку ОС, либо используя принудительное обновление групповой политики. Сделать это можно следующим образом: Win+R ввести “gpupdate /force” (без кавычек) и нажать Enter

Именно эти политики применяются сразу, поверьте моему опыту.
Неизвестный
11.12.2010, 16:24
общий
Смотрите 7 пункт:
7) Там же "Сетевой доступ: модель совместного доступа и безопасности для локальных учетных записей" - "Гостевая - локальные пользователи удостоверяются как гости" (потому что ранее были сделаны разрешения для Гостя, чтобы этого не делать и использовать обычный метод доступа, учетные записи обоих компьютеров должны быть одинаковы как по имени, так и по паролю)
Там как раз есть возможность выбора между гостевой и обычной
Неизвестный
11.12.2010, 16:27
общий
а, нуну. все понял, ивзините.

большое спасибо. буду настраиватья
Неизвестный
11.12.2010, 16:27
общий
Адресаты:
Охотно верю, т.к. для ответа на вопрос сам выполнил эти действия и перезагрузкой не пользовался
давно
Студент
316792
713
11.12.2010, 16:32
общий
Вы вполен можете сделать недоступной Вашу домашнюю сеть, для других компьютеров.
Для этого создайте дополнительного пользователя на обоих компьютерах, с одним и тем же именем и паролем.
Пуск - выполнить, наберите "control userpasswords2" и OK. Перейдите на вкладку дополнительно, управление паролями, добавить. В поле сервер пишете имя второго компьютера, в поле пользователь пишете "имя второго компьютера/имя пользователя" (home/user), и в поле пароль пишете пароль пользователя. Это для XP. Для Win 7 немного по другому, точно названия меню не помню, и там в поле пользователь пишете только имя пользователя.
В этом случае не забудьте добавить этого пользователя в политике “Доступ к компьютеру из сети” п.3

В локальных политиках безопасности - Назначение прав пользователя в политике “Доступ к компьютеру из сети”: добавьте пользователя «Имя пользователя».

После этого Вы можете задавать разрешение на доступ к Вашим общим папкам, только этому пользователю. Все остальные доступа иметь не будут.
давно
Студент
316792
713
11.12.2010, 16:41
общий
Вы б еще смотрели существующие ответы, повторяться не совсем желательно
Кстати пункт 7 совсем не нужен, а если автор вопроса воспользуется моим советам касательно доступа по другой учетной карточке, то как раз нужна модель обычная.
Неизвестный
11.12.2010, 16:44
общий
Адресаты:
Соглашусь, что примерно 70% моего ответа повторяют Ваш ответ на 90%
Зачем тогда в обычной модели доступа включать Гостя?
Гость нужен только для гостевого доступа.
давно
Студент
316792
713
11.12.2010, 16:50
общий
Первоначально ставилась задача доступа, а потом уже автора стала беспокоить безопасность. Надо оставить возможность другим гостям из сети получать доступ, если не надо тогда гостя можно отключить и часть пунктов не нужна.
Неизвестный
11.12.2010, 16:55
общий
приеду домой все попробую. просто в сетях я не разбираюсь и мысль о безопасности возникла не в первую очередь

спасибо всем Вам огромное за советы
давно
Мастер-Эксперт
4666
2757
13.12.2010, 11:41
общий
это ответ
Здравствуйте, Сергей К.!
Может Вам пригодиться эта простенькая инструкция с картинками
Цитата: Как настроить общий доступ между Windows 7 и XP

Если у вас есть домашняя сеть, вы работаете в Windows 7 , а на другом компьютере установлена XP, у вас может возникнуть необходимость открыть общий доступ к файлам между ними. Сегодня мы рассмотрим, что необходимо для общего доступа к файлам и устройствам, таким как принтер.
Общий доступ к файлам в Windows 7 и ХР
Общий доступ к папкам между двумя компьютерами под управлением Windows 7 с новой функцией Home Group - простейший процесс, но HomeGroup несовместима с Vista и XP. При написании этой инструкции ... Сначала убедитесь, что обе машины состоят в одной и той же рабочей группе, которая по умолчанию называется просто Workgroup. ... далее ...
Об авторе:
Не все сисадмины одинаково полезны ...
Форма ответа