Jak w Windows XP udostępnić zasoby w sieci na hasło?

Windows XP, 2002-04-03

Windows XP charakteryzuje się zupełnie innymi mechanizmami udostępniania w sieci niż Windows 9x i
pod tym względem bardziej przypomina systemy z linii Windows NT/2000 (zostało to wyjaśnione w
odpowiedzi na pytanie "

Nie mogę uzyskać dostępu do zasobów Windows 2000 (pojawia się monit o

hasło

)?"). W skrócie, w Windows XP NIE UDOSTĘPNIA SIĘ na hasło tak jak w Windows 9x. Należy tutaj

stworzyć konta wszystkim użytkownikom, którzy będą podłączać się do komputera z sieci i dopiero tym
kontom ustawić odpowiednie hasła.

Przyznawanie uprawnień do zasobu sieciowego polega na otwarciu właściwości katalogu, pliku lub innego
obiektu i ustawieniu ich na zakładkach Security (uprawnienia lokalne) i Sharing (udostępnianie w sieci).
Jeżeli zakładki te są połączone w jedną, system wykorzystuje model prostego udostępniania (simple
sharing). Oznacza to, że okno dialogowe właściwości zabezpieczeń podmienione jest przez uproszczone
okno dialogowe właściwości współdzielonych dokumentów (shared documents). Aby wyłączyć ułatwienia
udostępniania (zalecane w celu zwiększenia bezpieczeństwa), należy otworzyć Opcje Folderów (Folder
Options) w Panelu Sterowania i na zakładce Widok (View) w polu Ustawienia zaawansowane
(Advanced settings) wyłączyć opcję Użyj prostego udostępniania plików... (Use simple file
sharing...).

Trzeba jeszcze wiedzieć, że w Windows XP model zabezpieczeń i udostępniania dla kont lokalnych
można przełączać pomiędzy trybem konta Gość (Guest) i trybem klasycznym. Domyślnie (w trybie

"gościa"), systemy Windows XP Professional nie będące członkami domeny traktują jako gości (guests)
wszystkich użytkowników próbujących zalogować się z sieci. Natomiast próby zalogowania się z sieci do
komputera lokalnego XP, będącego w trybie klasycznym, wymagają od użytkowników przejścia procesu
autentykacji.
Jeśli w Zasadach zabezpieczeń lokalnych | Zasady lokalne | Opcje zabezpieczeń (Local Security
Policy | Local Policies | Security Options) włączona została zasada Dostęp sieciowy: Tylko gość –
uwierzytelnianie użytkowników lokalnych, jako gość (Network Access: Sharing and security model
for local accounts | Guest only – local users authenticate as guests), wszystkim kontom z sieci

zostaną ograniczone uprawnienia do grupy Goście (Guest).

Aby móc udostępniać zasoby na hasło, należy upewnić się, że system pracuje w zaawansowanym trybie
udostępniania zasobów i w modelu klasycznym, czyli powyżej opisaną opcję ma ustawioną jako Classic -
local users authenticate as themselves.

Uwaga: Aby chronić użytkowników, którzy nie stosują haseł, w Windows XP Professional konta z pustymi
hasłami mogą być wykorzystywane wyłącznie do interaktywnego zalogowania się na konsoli. Oznacza to,
że konta takie nie mogą być wykorzystywane do logowania poprzez sieć lub w dowolnym innym celu.
Przykładowo, w Windows XP nie jest możliwe wykorzystanie usługi Uruchom jako (RunAs) w celu

uruchomienia programu jako inny użytkownik, jeżeli we właściwościach konta nie zdefiniowano hasła.

Strona 1 z 1

NT.FAQ - Top Faq

2002-04-13

http://www.faq.net.pl/TopFaq.asp?id=342