Không có quyền truy cập vào thư mục mạng. Không có quyền truy cập vào thư mục mạng, phải làm gì

Chúng là một chuẩn mực được chấp nhận chung và sự hiện diện của chúng sẽ không làm ai ngạc nhiên. Do sự sẵn có của kết nối Internet, các dịch vụ trực tuyến khác nhau đang ngày càng trở nên phổ biến. Một số phổ biến nhất là các thư mục mạng và tài nguyên từ xa, được sắp xếp cả trên mạng gia đình của bạn và do nhà cung cấp dịch vụ Internet của bạn cung cấp. Thông thường, mọi thứ đều hoạt động như mong đợi, nhưng đôi khi có thể xảy ra lỗi cản trở hoạt động hoàn toàn mà người dùng bình thường không biết cách giải quyết. Một trong những lỗi phổ biến nhất đó là lỗi “No access to network folder”. Một số trong số chúng có thể được chỉ định bằng mã số hoặc chữ và số, chẳng hạn như 1231 hoặc 0x800704cf. Những vấn đề này có thể được gây ra bởi các yếu tố khác nhau. Trong bài viết này, chúng tôi mời bạn tìm hiểu tất cả các nguyên nhân và cũng đề xuất cách giải quyết chúng.

Không có quyền truy cập vào thư mục mạng

Hãy tưởng tượng rằng bạn có một số máy tính mà bạn muốn thiết lập mạng gia đình để không liên tục sao chép các tệp cần thiết. Trong trường hợp này, bạn cần tạo một thư mục trên một trong các máy tính và đặt nó ở chế độ có thể truy cập công khai để có thể truy cập nó từ bất kỳ thiết bị nào khác có quyền truy cập Internet. Nó thậm chí có thể là điện thoại thông minh hoặc máy tính bảng.

Một trong những lỗi phổ biến nhất khi làm việc với các thư mục từ xa là không có quyền truy cập vào thư mục mạng, có thể dẫn đến mã lỗi 0x800704cf. Bạn thấy một thư mục mạng công cộng trong Explorer nhưng khi cố mở nó, bạn nhận được thông báo “Không thể truy cập tài nguyên”. Nội dung chính xác của tin nhắn có thể khác nhau tùy thuộc vào phiên bản hệ điều hành. Nguyên nhân có thể của vấn đề này là gì? Có thể có một số trong số họ:

Một người dùng cá nhân không được cấp quyền truy cập vào một thư mục trên mạng.
Người dùng không có quyền truy cập tài nguyên mạng ở cấp độ bảo mật của hệ điều hành.
Người dùng thường không có bất kỳ quyền nào để truy cập tài nguyên.

Mọi vấn đề đều có thể được giải quyết. Chúng ta hãy xem xét kỹ hơn.

Định cấu hình quyền truy cập vào thư mục mạng cho mỗi người dùng

Tất cả cài đặt phải được thực hiện trên máy tính hoặc tài nguyên lưu trữ nội dung của thư mục. Để định cấu hình quyền truy cập của người dùng vào một thư mục, bạn phải:

Vào mục quản lý máy tính (tùy theo phiên bản hệ điều hành, nhấp chuột phải vào biểu tượng My Computer trên màn hình nền Windows hoặc nút Start, sau đó chọn Management hoặc Computer Management) và chọn Shared Folders - Shared Resources.
Tìm một thư mục trong danh sách tài nguyên mà bạn không thể truy cập và xem vị trí của nó trên ổ cứng.
Mở Explorer và tìm thư mục mong muốn (Người dùng Windows 10 có thể thực hiện các hành động khác mà không cần vào Explorer bằng cách nhấp chuột phải trực tiếp vào menu tiện ích Quản lý Máy tính).
Nhấp chuột phải vào nó, chọn Thuộc tính - Truy cập - Cài đặt nâng cao - Quyền (hoặc Thuộc tính - Quyền đối với tài nguyên được chia sẻ).
Bạn sẽ thấy ít nhất hai mục - Quản trị viên và Mọi người. Di con trỏ qua mục Tất cả và đảm bảo rằng tất cả các mục trong cột Cho phép đều được chọn (truy cập đầy đủ, thay đổi, đọc). Nếu có dấu tích ở cột Từ chối đối diện với một mục nào đó, bạn nên xóa dấu tích đó khỏi đây và đặt vào cột Cho phép.
Xác nhận các thay đổi bằng cách nhấp vào Áp dụng - OK, sau đó thử lại để sử dụng tài nguyên mạng.

Nhấp chuột phải vào “Máy tính” và chọn “Quản lý” từ menu ngữ cảnh

Định cấu hình quyền truy cập vào tài nguyên ở cấp độ bảo mật hệ thống

Đôi khi xảy ra trường hợp mức độ bảo mật của hệ điều hành cấm người dùng bên thứ ba truy cập tài nguyên mạng. Để khắc phục sự cố:

Trong menu Thuộc tính, mở tab Bảo mật và nhấp vào nút Chỉnh sửa rồi Thêm.
Trong dòng “Nhập tên của các đối tượng đã chọn”, viết hoa Tất cả và nhấp vào OK.
Khi bạn được đưa trở lại danh sách nhóm và người dùng, hãy di chuột qua nhóm Mọi người mới được tạo và chọn các hành động bạn muốn cho phép. Các mục được chọn theo mặc định là khá đủ để đọc dữ liệu từ tài nguyên mạng từ xa.
Nhấp vào Áp dụng - OK - OK và thử truy cập lại thư mục mạng.

Lỗi 1231 xảy ra khi cố gắng kết nối Internet

Lỗi 1231 xảy ra khi máy tính Windows không thể truy cập tài nguyên nằm trên máy chủ từ xa. Điều này thường xảy ra nhất khi nhà cung cấp Internet cung cấp quyền truy cập vào mạng quốc tế bằng công nghệ VPN. Ngoài ra, nó có thể xảy ra khi cố gắng truy cập tài nguyên cục bộ của nhà cung cấp dịch vụ truy cập mạng. Nếu quyền truy cập có sẵn và đột nhiên biến mất, sự cố này có thể xảy ra vì một trong những lý do sau:

vấn đề từ nhà cung cấp;
mất kết nối giữa thuê bao và máy chủ;
lỗi card mạng máy tính;
lỗi trình điều khiển card mạng;
Hệ thống bảo mật của hệ điều hành chặn kết nối VPN;
kết nối mạng cục bộ được thiết lập không chính xác hoặc bị vô hiệu hóa;
hoạt động của các chương trình virus.

Trước hết, bạn nên kiểm tra xem lỗi 1231 có phải do nhà cung cấp Internet của bạn gây ra hay không. Để thực hiện việc này, bạn cần khởi chạy dòng lệnh (Win + R - cmd hoặc nhấp chuột phải vào nút Bắt đầu - Dấu nhắc lệnh) và nhập lệnh sau:

chế độ xem mạng \\domain:tên miền,

Ở đâu tên miền nghĩa là địa chỉ máy chủ mà nhà cung cấp đã cung cấp cho bạn để kết nối với World Wide Web. Nếu hiển thị “Lỗi hệ thống 53. Không tìm thấy đường dẫn mạng”, thì vấn đề nằm ở phía nhà cung cấp dịch vụ. Trong trường hợp này, bạn nên liên hệ với bộ phận hỗ trợ kỹ thuật.

Nếu không gặp lỗi này, bạn sẽ phải tìm nguyên nhân trên máy tính hoặc máy tính xách tay Windows của mình. Có thể làm gì để sửa lỗi 1231?

Phần kết luận

Chúng tôi hy vọng rằng chúng tôi đã giúp bạn giải quyết vấn đề truy cập tài nguyên mạng bằng mã 1231 và 0x800704cf. Chúng tôi tin tưởng rằng nếu bạn làm theo chính xác hướng dẫn của chúng tôi, bạn sẽ có thể tự mình giải quyết mọi việc. Vui lòng cho biết trong phần nhận xét liệu bạn có thể giải quyết vấn đề mà không cần sự trợ giúp của các chuyên gia hay không.

Ngoài khả năng truy cập không giới hạn vào thế giới ảo, nhiệm vụ quan trọng nhất của mạng cục bộ là trao đổi thông tin giữa các thiết bị khác nhau được kết nối với nó. Và thông tin này, theo quy luật, được đóng gói vào một thư mục và nằm trong thùng ổ cứng của máy tính mạng.

Theo đó, câu hỏi được đặt ra: làm thế nào để chia sẻ một thư mục trong Windows 7 trên mạng cục bộ, mà chúng ta sẽ xem xét trong bài viết này.

Nhân tiện, để mở quyền truy cập vào các thư mục trên Windows 8 và Windows 10, bạn cần thực hiện các bước tương tự: điểm khác biệt duy nhất ở đây là giao diện hệ điều hành.

Làm cách nào để chia sẻ thư mục trong windows 7?

Vì vậy, để chia sẻ thư mục trong Windows 7 qua mạng cục bộ (LAN), trước tiên bạn cần:

Chỉ định mạng cục bộ giá trị “Trang chủ” (nếu tất cả các thành viên mạng được tin cậy tuyệt đối) hoặc “Mạng doanh nghiệp” (hoặc “Cơ quan”).

Để kiểm tra hoặc thay đổi tùy chọn này, bạn cần truy cập “Bắt đầu” -> “Bảng điều khiển” -> “Mạng và Internet” -> “Trung tâm mạng và chia sẻ” và nhấp vào liên kết ở phía bên trái của phần mạng đang hoạt động

Bạn chỉ nên thêm những người dùng đó vào nhóm chính của mình mà bạn sẵn sàng cấp quyền truy cập không giới hạn vào bất kỳ tài nguyên mạng nào.

Điều này là cần thiết để tường lửa không chặn quyền truy cập vào thư mục đối với loại kết nối mạng cục bộ này.

Thay đổi thuộc tính cấu hình mạng.

Để thực hiện việc này, hãy đi tới “Bắt đầu” -> “Bảng điều khiển” -> “Mạng và Internet” -> “Trung tâm mạng và chia sẻ” -> “Thay đổi cài đặt chia sẻ nâng cao”,

mở rộng dòng “Nhà riêng hoặc cơ quan” tại đây và đánh dấu tất cả các mục có từ “bật” và “cho phép” (ngoại trừ “bảo vệ bằng mật khẩu” - bạn nên tắt nó).

Mã hóa có thể được để ở mặc định (128 bit) và bỏ qua phần “Đa phương tiện” ngay bây giờ.

Các tùy chọn này sẽ cho phép các hệ thống khác “nhìn thấy” đĩa của máy tính, mở đường đến các tài nguyên được chia sẻ và cũng có thể quản lý độc lập “HomeGroup”.

Lúc này, giai đoạn chuẩn bị đã kết thúc - bạn có thể chia sẻ thư mục trên Windows 7. Để thực hiện việc này:

Nhấp chuột phải một lần vào thư mục mạng mong muốn;

Chuyển đến cột “Chia sẻ”, sau đó trong menu ngữ cảnh bên phải, chọn khả năng của những người dùng mạng cục bộ khác liên quan đến thư mục này.

Làm cách nào để hạn chế quyền truy cập vào một thư mục cho người dùng khác?

Để chặn một phần quyền truy cập vào thư mục Windows 7, hãy chuyển đến phần phụ menu ngữ cảnh “Người dùng cụ thể” và trong cửa sổ mở ra, chọn “Nhóm nhà” hoặc một người dùng cụ thể mà bạn tiếp cận. bạn có cho phép truy cập vào một thư mục mạng. Đối với các máy tính khác trên mạng cục bộ, thư mục này sẽ vẫn không thể truy cập được.

Bạn cũng có thể tạo thư mục dùng chung trên mạng cục bộ thông qua thuộc tính đối tượng:

Nhấp chuột phải một lần vào thư mục mạng trong tương lai và chọn mục menu “Thuộc tính”;

Ở đây hãy chuyển đến tab “Truy cập”;

Trong cửa sổ mở ra, hãy nhấp vào “Chia sẻ” và chọn người dùng bạn muốn bạn có cho phép truy cập vào thư mục mạng được chỉ định;

Nhấp lại vào “Chia sẻ” và “Xong” để lưu cài đặt.

Để định cấu hình cài đặt chia sẻ bổ sung, hãy nhấp vào “Cài đặt nâng cao”.

Trong cửa sổ mở ra, hãy chọn hộp kiểm “Chia sẻ”, sau đó nhấp vào nút “Quyền”.

Bạn sẽ được đưa đến hộp thoại tiếp theo, nơi bạn cần nhấp vào nút “Thêm”, trong cửa sổ mở ra, nhấp vào lệnh “Nâng cao”, sau đó nhấp vào “Tìm kiếm”.

Tại đây, một danh sách sẽ mở ra, trong đó bạn cần chọn dòng “Mạng”, sau đó bấm đúp vào lệnh “Ok” để lưu các thay đổi.

Quay lại “Cài đặt nâng cao”, ở cuối cửa sổ, cung cấp các quyền hoặc hạn chế cần thiết cho nhóm người dùng đã chọn.

Theo mặc định, quyền mở và xem các tập tin từ thư mục này được cấp.

Nếu bạn cho phép "Chỉnh sửa", thì khách truy cập không chỉ có thể đọc chúng mà còn có thể thực hiện các thay đổi. Nhưng họ sẽ không thể tạo tệp mới hoặc xóa tệp hiện có. Điều này cũng áp dụng cho việc khởi chạy các chương trình, nếu có, trong thư mục này.

“Quyền truy cập đầy đủ” loại bỏ tất cả các hạn chế trên.

Xác nhận chia sẻ thư mục bằng cách nhấp vào nút “Ok”.

Nếu sau những “thao tác” như vậy mà vẫn không có quyền truy cập vào thư mục mạng Windows 7, bạn nên chuyển đến tab “Bảo mật” trong cửa sổ thuộc tính và thực hiện các thao tác tương tự ở đó:

Ở đầu cửa sổ, nhấp vào nút “Thay đổi”;

Chọn nhóm người dùng bạn cần và gán cho họ quyền truy cập vào thư mục mạng (có nhiều tùy chọn quyền hơn ở đây, nhưng chỉ kiểm tra các quyền được thảo luận ở trên).

Để định cấu hình quyền truy cập vào thư mục mạng bằng mật khẩu, bạn phải bật mục bảo vệ bằng mật khẩu ở giai đoạn “Thay đổi cài đặt chia sẻ bổ sung”.

Một số khía cạnh mới về truy cập mạng trong Windows XP.

Trước khi phát hành hệ điều hành Windows XP, thực tế không có vấn đề gì với việc cung cấp quyền truy cập chung vào các tài nguyên máy tính dùng chung. Tuy nhiên, theo quy định, quyền truy cập đó đã và thường được cung cấp không được kiểm soát - quyền truy cập vào tất cả các tài nguyên được cấp, bao gồm cả ổ đĩa hệ thống, cho bất kỳ danh mục người dùng nào và không có hạn chế về quyền hạn. Thực hành này thường dẫn đến kết quả không mong muốn.

Với vai trò ngày càng tăng của các chính sách nhóm, chúng bắt đầu có tác động đáng kể đến an ninh mạng và những người dùng không hiểu rõ về thiết kế của chúng bắt đầu gặp những khó khăn nhất định.

Có vẻ như thư mục đã được chia sẻ nhưng không có quyền truy cập. Tại sao? Chúng tôi sẽ cố gắng tìm ra điều này. Cần nhớ rằng mọi thứ được mô tả bên dưới đều áp dụng cho phiên bản Professional của hệ điều hành Windows XP và mạng không có miền Active Directory. Bài viết dành cho người dùng mới làm quen.

Đang thiết lập quyền truy cập.

Trước hết, bạn cần cấu hình hệ thống để có thể truy cập vào máy tính từ mạng. Thông thường, lời khuyên tóm tắt như sau: tắt tường lửa, tắt chia sẻ đơn giản, bật khách và cho phép anh ta truy cập. Nó không đúng. Chính sách như vậy thực sự sẽ cho phép sử dụng quyền truy cập chung vào các tài nguyên, nhưng nó không bảo vệ chủ sở hữu khỏi các hành động độc hại của khách hàng theo bất kỳ cách nào. Trong những trường hợp như vậy, có thể bất kỳ người dùng nào cũng có thể xóa dữ liệu trên ổ cứng của bạn.

Vì vậy, làm thế nào để làm điều đó đúng. Đi tới thuộc tính tường lửa bằng cách sử dụng mục tương ứng trong “Bảng điều khiển” và chọn hộp kiểm “Chia sẻ tệp và máy in” như trong Hình 1.

Với điều này, chúng tôi cho phép truy cập vào các cổng TCP 139 và 445, cũng như UDP 137-138. Nói chung, khi quyền truy cập mạng vào các tài nguyên dùng chung được mở, tường lửa sẽ được cấu hình tự động. Chúng tôi thực hiện thao tác này để chắc chắn tuyệt đối rằng các sự cố có thể xảy ra không liên quan đến chính sách tường lửa.

Để sử dụng mạng cục bộ một cách bình thường, bạn cần có khả năng chia sẻ các thư mục. Trong tài liệu này, chúng tôi sẽ nói về cách chia sẻ thư mục trong Windows 7, 8 hoặc 10, đồng thời cho bạn biết những cài đặt nào bạn cần thực hiện trên máy tính của mình để truy cập vào các thư mục hoạt động bình thường.

Thiết lập máy tính trước khi chia sẻ thư mục

Trước khi mở quyền truy cập vào các thư mục, bạn cần đảm bảo rằng máy tính của bạn được cấu hình đúng. Nếu không, bạn sẽ không thể truy cập vào các thư mục mình cần. Để thực hiện việc này, hãy đi theo đường dẫn " Bắt đầu – Bảng điều khiển – Mạng và Internet – Trung tâm mạng và chia sẻ" Trong cửa sổ này bạn cần nhấp vào liên kết “ Thay đổi tùy chọn chia sẻ nâng cao».

Sau đó, một cửa sổ cài đặt chia sẻ sẽ mở ra trước mặt bạn. Trong cửa sổ này, tất cả các chức năng phải được kích hoạt ngoại trừ “ Chia sẻ được bảo vệ bằng mật khẩu" Chức năng này phải được tắt và nhấp vào nút “Lưu thay đổi”.

Nếu không tắt tính năng này, bạn sẽ phải nhập mật khẩu khi cố gắng truy cập vào thư mục.

Cách chia sẻ thư mục trong Windows 7, 8 hoặc 10

Chia sẻ thư mục trong Windows 7, 8 hoặc 10 khá dễ dàng. Để bắt đầu, nhấp chuột phải vào thư mục mong muốn và chọn “ Của cải».

Sau đó, một cửa sổ có các thuộc tính của thư mục sẽ xuất hiện trước mặt bạn. Trong cửa sổ này bạn cần vào “ Truy cập" và nhấp vào nút " Truy cập chung».

Sau đó, một cửa sổ sẽ xuất hiện với tên của thư mục dùng chung. Ở đây bạn chỉ cần nhấp vào nút " Sẵn sàng».

Điều này hoàn thành việc truy cập vào thư mục.

Một cách khác để mở quyền truy cập vào một thư mục

Ngoài ra còn có một cách khác để mở quyền truy cập vào các thư mục. Để sử dụng phương pháp này, nhấn tổ hợp phím Windows + R và nhập lệnh trong cửa sổ mở ra shrpubw.

Sau đây, " Tạo thuật sĩ chia sẻ" Với nó, bạn có thể nhanh chóng và dễ dàng chia sẻ một thư mục. Để bắt đầu tạo thư mục dùng chung, chỉ cần nhấp vào nút “ Hơn nữa».

Bước đầu tiên là chọn thư mục bạn muốn chia sẻ. Chọn thư mục mong muốn và nhấp vào " Hơn nữa».

Giai đoạn cuối cùng là chọn quyền truy cập thư mục. Chọn quy tắc truy cập thư mục phù hợp với bạn và nhấp vào " Sẵn sàng».

Điều này hoàn tất việc thiết lập. Để mở quyền truy cập vào thư mục, bạn chỉ cần nhấp lại vào nút. Sẵn sàng».

Nếu cần, ở giai đoạn này, bạn có thể kích hoạt chức năng chạy lại “Trình hướng dẫn tài nguyên chia sẻ”.

Không có quyền truy cập vào thư mục mạng

Một người dùng cá nhân không được cấp quyền truy cập vào một thư mục trên mạng.
Người dùng không có quyền truy cập tài nguyên mạng ở cấp độ bảo mật của hệ điều hành.
Người dùng thường không có bất kỳ quyền nào để truy cập tài nguyên.

Mọi vấn đề đều có thể được giải quyết. Chúng ta hãy xem xét kỹ hơn.

Định cấu hình quyền truy cập vào thư mục mạng cho mỗi người dùng

Vào mục quản lý máy tính (tùy theo phiên bản hệ điều hành, nhấp chuột phải vào biểu tượng My Computer trên màn hình nền Windows hoặc nút Start, sau đó chọn Management hoặc Computer Management) và chọn Shared Folders - Shared Resources.
Tìm một thư mục trong danh sách tài nguyên mà bạn không thể truy cập và xem vị trí của nó trên ổ cứng.
Mở Explorer và tìm thư mục mong muốn (Người dùng Windows 10 có thể thực hiện các hành động khác mà không cần vào Explorer bằng cách nhấp chuột phải trực tiếp vào menu tiện ích Quản lý Máy tính).
Nhấp chuột phải vào nó, chọn Thuộc tính - Truy cập - Cài đặt nâng cao - Quyền (hoặc Thuộc tính - Quyền đối với tài nguyên được chia sẻ).
Bạn sẽ thấy ít nhất hai mục - Quản trị viên và Mọi người. Di con trỏ qua mục Tất cả và đảm bảo rằng tất cả các mục trong cột Cho phép đều được chọn (truy cập đầy đủ, thay đổi, đọc). Nếu có dấu tích ở cột Từ chối đối diện với một mục nào đó, bạn nên xóa dấu tích đó khỏi đây và đặt vào cột Cho phép.
Xác nhận các thay đổi bằng cách nhấp vào Áp dụng - OK, sau đó thử lại để sử dụng tài nguyên mạng.

Nhấp chuột phải vào “Máy tính” và chọn “Quản lý” từ menu ngữ cảnh

Định cấu hình quyền truy cập vào tài nguyên ở cấp độ bảo mật hệ thống

Đôi khi xảy ra trường hợp mức độ bảo mật của hệ điều hành cấm người dùng bên thứ ba truy cập tài nguyên mạng. Để khắc phục sự cố:

Trong menu Thuộc tính, mở tab Bảo mật và nhấp vào nút Chỉnh sửa rồi Thêm.
Trong dòng “Nhập tên của các đối tượng đã chọn”, viết hoa Tất cả và nhấp vào OK.
Khi bạn được đưa trở lại danh sách nhóm và người dùng, hãy di chuột qua nhóm Mọi người mới được tạo và chọn các hành động bạn muốn cho phép. Các mục được chọn theo mặc định là khá đủ để đọc dữ liệu từ tài nguyên mạng từ xa.
Nhấp vào Áp dụng - OK - OK và thử truy cập lại thư mục mạng.

Lỗi 1231 xảy ra khi cố gắng kết nối Internet

vấn đề từ nhà cung cấp;
mất kết nối giữa thuê bao và máy chủ;
lỗi card mạng máy tính;
lỗi trình điều khiển card mạng;
Hệ thống bảo mật của hệ điều hành chặn kết nối VPN;
kết nối mạng cục bộ được thiết lập không chính xác hoặc bị vô hiệu hóa;
hoạt động của các chương trình virus.

Một số khía cạnh mới về truy cập mạng trong Windows XP.

Đang thiết lập quyền truy cập.

Theo mặc định, Windows tìm kiếm trên mạng các thư mục và máy in được chia sẻ. Bạn có thể có những quan điểm khác nhau đối với tính năng này, nhưng nếu cần sử dụng nó, tốt hơn là bạn nên sử dụng thành phần “Mạng ngang hàng”, được kích hoạt thông qua “Thêm hoặc xóa chương trình” - “Thành phần Windows” - “Dịch vụ mạng” (Hình 2). Tường lửa sẽ được cấu hình tự động.

Ngoài ra, bạn cần đảm bảo rằng File and Printer Sharing đã được bật. Bạn có thể kiểm tra điều này trong thuộc tính của kết nối mạng (Hình 3). Theo mặc định, dịch vụ này được bật nếu bạn không sử dụng kết nối modem.

(Hình 3)

Bây giờ bạn cần quyết định phương pháp truy cập máy tính từ mạng. Windows XP cung cấp hai mô hình truy cập: "Khách" và "Thông thường".

Quyền truy cập của khách giúp đơn giản hóa việc quản lý tài nguyên được chia sẻ, nhưng hạn chế đáng kể các khả năng như quản trị từ xa, kiểm tra và chia sẻ tài nguyên giữa những người dùng dựa trên quyền truy cập, v.v.

Khi chọn mô hình này, tất cả người dùng cố gắng kết nối với máy tính từ mạng sẽ tự động được nhận dạng là khách của hệ điều hành. Nếu không sử dụng chức năng nào ở trên thì bạn có thể giới hạn quyền truy cập của khách.

Mô hình truy cập của khách.

Để tận dụng mô hình truy cập này và nó được kích hoạt trong Windows theo mặc định, bạn chỉ cần kích hoạt tài khoản “Khách” trong phần đính vào Quản lý Máy tính hoặc thông qua Bảng Điều khiển và cho phép nó truy cập từ mạng trong phần bảo mật. chính sách.

Tài khoản "Khách" được kích hoạt như sau: nhấp chuột phải vào biểu tượng hệ thống "Máy tính của tôi", tùy thuộc vào giao diện hệ điều hành đã chọn, "cổ điển" hoặc Windows XP, nằm trên "máy tính để bàn" hoặc trong " trình đơn Bắt đầu”.

Trong menu xuất hiện, chọn “Quản lý”. Trong phần đính kèm mở ra, hãy chuyển đến danh mục “Người dùng và nhóm cục bộ”, sau đó chọn “Người dùng”, nhấp đúp vào tài khoản “Khách” và bỏ chọn hộp kiểm “Vô hiệu hóa tài khoản”.

Sau đó nhấp vào "Áp dụng" và "OK". Chữ thập đỏ dành cho “Khách” sẽ biến mất (Hình 4). Bạn cũng có thể truy cập phần đính kèm “Quản lý máy tính” thông qua “Bảng điều khiển” bằng cách chọn mục “Quản trị” trong đó.

Đi tới phần đính vào Trình chỉnh sửa chính sách nhóm - nhấp vào "Bắt đầu", chọn "Chạy", nhập GPEDIT.MSC và nhấp vào "OK".

Trong phần đính kèm mở ra, hãy tìm nhánh “Gán quyền người dùng” (Hình 5), sau đó chọn mục “Từ chối quyền truy cập vào máy tính qua mạng”, nhấp đúp vào mục đó, đánh dấu “Khách”, nhấp vào “ Xóa”, “Áp dụng”, “OK” ".

Về nguyên tắc, chỉ vậy thôi, quyền truy cập của khách được kích hoạt, nhưng có một số điều cần lưu ý.

1. Theo mặc định, các thay đổi trong chính sách bảo mật được áp dụng sau một tiếng rưỡi (90 phút). Bạn có thể buộc áp dụng cài đặt theo hai cách: bằng cách khởi động lại hệ điều hành hoặc bằng cách sử dụng bản cập nhật Chính sách nhóm bắt buộc. Bạn có thể thực hiện việc này như sau: “Bắt đầu”, “Chạy”, nhập “gpupdate /force” (không có dấu ngoặc kép) và nhấp vào “OK”.

(Hình 6)

2.Nếu bạn đã thay đổi mô hình truy cập trước đó, hãy thay đổi lại thành mô hình khách, như trong Hình 6 hoặc Hình 2. 7.

Mô hình truy cập thường xuyên

Bây giờ, hãy xem xét một lựa chọn chính xác hơn theo quan điểm của tôi với mô hình truy cập “Thông thường”, còn được gọi là “Cổ điển”

Đầu tiên chúng ta cần tắt tính năng chia sẻ đơn giản. Điều này có thể được thực hiện theo hai cách. Đầu tiên và đơn giản nhất được hiển thị ở bên trái. Bạn có thể mở hộp thoại “Tùy chọn thư mục” bằng cách mở rộng bất kỳ thư mục nào, ít nhất là “Máy tính của tôi” và chọn “Tùy chọn thư mục” từ menu “Công cụ”.

Chỉ cần bỏ chọn hộp, như trong Hình 6, tính năng chia sẻ đơn giản sẽ bị tắt. Phương pháp thứ hai phức tạp hơn, thông qua các chính sách bảo mật. Như đã đề cập ở trên, bằng cách nhập lệnh GPEDIT.MSC trong cửa sổ “Chạy” của menu “Bắt đầu”, chúng ta sẽ đến cửa sổ đính kèm Trình chỉnh sửa chính sách nhóm.

Tiếp theo, theo cây bảng điều khiển, chúng ta tìm thấy mục “Truy cập mạng: mô hình bảo mật và truy cập chung…”, như trong Hình 7. Nhưng hãy chú ý xem mặt hàng này được gọi là gì. "Truy cập mạng: mô hình chia sẻ...". Hộp kiểm nhỏ bên trái này thay đổi hoàn toàn mô hình truy cập

Vì vậy, mô hình truy cập mạng được chọn “Bình thường”. Điều này có nghĩa là tất cả người dùng cố gắng truy cập vào máy tính từ mạng sẽ tự động không còn là khách nữa.

Sau đó, Windows sẽ bắt đầu kiểm tra thông tin đăng nhập của họ để xem liệu chúng có khớp với các tài khoản được lưu trữ trên máy tính cục bộ hay không, cũng như kiểm tra quyền truy cập được cấp cho những người dùng này.

Trong trường hợp này, có thể tạo người dùng cục bộ và gán cho họ quyền truy cập vào các thư mục và thư mục con. Điều này hữu ích khi bạn cần cho phép một người dùng truy cập vào một thư mục nhất định nhưng lại đóng nó với một người dùng khác.

Với quyền truy cập được chia sẻ đơn giản, điều này là không thể thực hiện được vì tất cả khách hàng đều sử dụng một tài khoản - “Khách”.

Có một điều khoản trong chính sách bảo mật quy định việc sử dụng mật khẩu trống. Theo mặc định, mật khẩu trống chỉ được phép đăng nhập vào bảng điều khiển.

Nếu bất kỳ người dùng nào không phải là “Khách” đăng nhập vào hệ thống bằng mật khẩu trống thì giá trị của mục này phải được đặt thành “Đã tắt”. Điều này cho phép các tài khoản có mật khẩu trống truy cập vào máy tính qua mạng.

Nhưng hãy nhớ rằng điều này sẽ mở ra quyền truy cập bằng mật khẩu trống vào cái gọi là tài nguyên được chia sẻ “quản trị”, điều này hoàn toàn không an toàn.

Có một nhược điểm trong mô hình truy cập mạng “Bình thường”, nhưng nhược điểm này thường xuất hiện trong tâm trí người dùng để trống mật khẩu quản trị viên hoặc đặt thành “12345” hoặc qwerty.

Nếu mật khẩu “Quản trị viên” trống là quan trọng thì bạn cần đổi tên nó, vô hiệu hóa nó (đừng lo, ở chế độ an toàn “Quản trị viên” luôn được bật) hoặc từ chối quyền truy cập qua mạng, thêm nó vào những mật khẩu đó có lệnh cấm như trong Hình 5. Các bước cụ thể tùy thuộc vào nhu cầu của bạn.

Việc ủy quyền với mô hình truy cập mạng “Bình thường” đã chọn sẽ diễn ra như sau. Đầu tiên, Windows kiểm tra tổ hợp mật khẩu đăng nhập (thông tin xác thực) để xem nó có khớp với tài khoản cục bộ hay không.

Nếu thông tin xác thực trùng khớp và tài khoản có các quyền thích hợp thì quyền truy cập sẽ được cho phép. Nếu chỉ có thông tin đăng nhập khớp thì quyền truy cập bị từ chối và lỗi 5 được hiển thị.

Nếu thông tin xác thực đó không có trong cơ sở dữ liệu cục bộ thì người dùng được coi là “Khách” và các hành động tiếp theo sẽ được thực hiện tùy thuộc vào trạng thái của tài khoản này (được bật hoặc bị vô hiệu hóa) và quyền truy cập, bao gồm cả quyền truy cập. và truy cập mạng.

Trong trường hợp này, nếu “Khách” bị vô hiệu hóa hoặc bị từ chối truy cập qua mạng, cũng như nếu cố gắng đăng nhập bằng mật khẩu trống, nhưng những hành động đó bị chính sách bảo mật cấm, thì Windows sẽ gửi “ ident” và người dùng sẽ thấy một cửa sổ yêu cầu nhập tên người dùng và mật khẩu chính xác.

Một số lời khuyên. Nếu bạn không muốn mất dữ liệu của mình thì hãy tuân theo các quy tắc bảo mật đơn giản nhất, cũng như bạn tuân theo các quy tắc vệ sinh cá nhân.

Hãy quan tâm đến tài khoản quản trị viên, không làm việc theo tài khoản đó. Tạo một cái khác cho chính bạn và vô hiệu hóa “Quản trị viên” hoặc đổi tên nó. Không cung cấp cho tài khoản Quản trị viên một mật khẩu trống. Sử dụng mật khẩu mạnh.

Nếu bạn quá lười nhập nó mỗi lần, hãy sử dụng tiện ích có tên KIỂM SOÁT USERPASSWORDS2 từ dòng lệnh hoặc từ menu “Bắt đầu” - “Chạy” để thiết lập đăng nhập tự động. Không bao giờ cấp quyền truy cập đầy đủ qua mạng, tối đa là "Chỉnh sửa". Không bao giờ chia sẻ đĩa, sử dụng các thư mục cho việc này.

(Hình 8)

Bây giờ tất cả những gì còn lại là tạo một tài nguyên dùng chung - một thư mục dùng chung. Thư mục có thể được tạo ở bất cứ đâu, nhưng tốt hơn là nên thực hiện việc đó trong thư mục gốc của ổ đĩa, vì một số thư mục có quyền đặt trước. Vì vậy, hãy tạo một thư mục và đặt tên cho nó. Sau đó nhấp chuột phải vào thư mục này và chọn "Thuộc tính".

Chuyển đến tab "Truy cập". Chuyển nút radio sang vị trí “Chia sẻ thư mục này”. Có một sắc thái nhỏ. Nếu bạn đặt ký hiệu đô la - $ ở cuối tên của tài nguyên được chia sẻ, thì thư mục đó sẽ không hiển thị trên mạng, nó được gọi là tài nguyên được chia sẻ ẩn và bạn chỉ có thể truy cập nó bằng cách chỉ định đường dẫn đầy đủ , ví dụ: “Bắt đầu”, “Chạy”, \\mycomp\sharing$, “OK”.

Bạn có thể thêm ghi chú. Nếu có nhiều thư mục được chia sẻ, điều này có thể hữu ích. Tên của tài nguyên được chia sẻ không nhất thiết phải trùng với tên của thư mục dùng chung, có thể đặt tùy ý.

Bây giờ hãy nhấp vào nút “Quyền” và vào cửa sổ hiển thị trong Hình 9

(Hình 9)

Tại đây bạn đặt quyền truy cập mạng vào thư mục. Nếu bạn có hệ thống tệp FAT32 thì chỉ có thể đặt quyền ở đây bằng cách sử dụng nút "Thêm" và "Xóa". Đối với những người sử dụng NTFS, việc thêm ai đó vào không có ý nghĩa cụ thể nào.

Bạn chỉ cần xác định cấp độ truy cập. Ví dụ: thêm quyền thay đổi. Nếu bạn thêm một người dùng hoặc nhóm người dùng, đừng nhầm lẫn vì bạn cũng sẽ phải đặt quyền trên tab “Bảo mật” (Hình 10).

(Hình 10)

Bằng cách chuyển đến tab Bảo mật, bạn có thể thêm người dùng và cấp cho họ quyền truy cập. Xin lưu ý rằng theo mặc định, các quyền đã được ủy quyền cho một số loại người dùng nhất định.

Bao gồm nhóm “Người dùng”, bao gồm các tài khoản bạn đã tạo. Điều này có nghĩa là những người dùng như vậy đã có một số quyền. Nếu bạn đang tạo một thư mục mà không phải tất cả người dùng đều cần quyền truy cập thì trường hợp này không thể chấp nhận được. Có hai cách để giải quyết vấn đề này.

Tùy chọn đầu tiên là xóa nhóm và thêm người dùng cụ thể (trước hết là chính bạn và để có toàn quyền truy cập). Windows sẽ không cho phép bạn gỡ cài đặt? Đúng vậy, vào "Nâng cao", bỏ chọn "Kế thừa", nhấp vào "Áp dụng", trong cửa sổ xuất hiện, nhấp vào "Sao chép", sau đó "OK" và quay lại Hình 10. Nhưng bây giờ bạn có thể xóa và thêm vào đây.

Tùy chọn thứ hai sẽ hữu ích nếu bạn cần từ chối quyền truy cập vào tài nguyên được chia sẻ chỉ đối với một số thành viên của nhóm Người dùng, đồng thời cho phép những người khác truy cập.

Giải pháp cho vấn đề này là thêm những người dùng được yêu cầu vào danh sách tài khoản và chặn họ khỏi “Quyền truy cập đầy đủ”. Bây giờ, mặc dù họ là thành viên của nhóm được phép một số tùy chọn truy cập, họ sẽ không nhận được tùy chọn đó, bởi vì trong Windows, việc từ chối được ưu tiên hơn các quyền mà nó sẽ cho bạn biết.

Sử dụng các kỹ thuật đơn giản này, bạn có thể xây dựng một hệ thống phân cấp các thư mục, với các quyền truy cập khác nhau, lối vào đó sẽ là thư mục duy nhất hiển thị trên mạng.

Ưu điểm của phương pháp này là bằng cách di chuyển nút radio trong Hình 8 sang vị trí đối diện, bạn có thể cắt ngay lập tức tất cả người dùng đã kết nối với PC của bạn. Và cũng dễ dàng cung cấp lại quyền truy cập khi bạn cần lại.

(Hình 11)

Đối với những người dùng đã chọn mô hình “Khách” để truy cập mạng, việc chia sẻ thư mục sẽ dễ dàng hơn nhiều.

Bạn cần tạo một thư mục và đặt tên cho nó. Sau đó nhấp chuột phải vào biểu tượng thư mục, chọn “Thuộc tính” và chuyển đến tab “Truy cập”, Hình 11.

Tại đây, ở cuối cửa sổ, bạn cần chọn hộp kiểm “Chia sẻ thư mục này” và có thể là hộp kiểm “Cho phép chỉnh sửa tệp qua mạng” nếu người dùng từ xa có nhu cầu thêm và xóa tệp trong thư mục này.

Cũng có thể thay đổi tên của tài nguyên, dưới tên này, thư mục sẽ hiển thị trên mạng.

TỔNG CỘNG
= - = - = - = - = - = - = - = - = - = - =

Nhóm chính trị - Config.comp. - Cấu hình Windows - Cài đặt bảo mật - Chính sách cục bộ - Phân quyền người dùng

Nhóm chính trị - Config.comp. - Config.Windows - Cài đặt bảo mật - Chính sách cục bộ - Cài đặt bảo mật

Sau khi thực hiện các thay đổi đối với Chính sách nhóm, hãy chạy: gpupdate/lực lượng

Tôi sẽ thêm một điều nữa - Thiết lập chia sẻ giữa Windows 7 và Windows XP

Nếu có các máy tính chạy WinXP và Win7 trong mạng thì quả bóng đang mở trên XP và các máy tính chạy XP trên XP có thể nhìn thấy nhau mà không gặp vấn đề gì và đăng nhập.
Nhưng họ không thể đăng nhập từ Win7 sang XP nên chúng ta thực hiện như sau:

1) môi trường mạng mở
(nếu ở trên cùng có dòng về “khám phá mạng”, chúng tôi trả lời tích cực
2) Mở " Trung tâm kết nối và chia sẻ"

3) Nhấp vào " Thay đổi tùy chọn chia sẻ nâng cao"

Bật:
+ khám phá mạng
+ chia sẻ tập tin và máy in
+ chia sẻ đọc ghi trong thư mục chia sẻ
+ vô hiệu hóa chia sẻ được bảo vệ bằng mật khẩu

4) một lần nữa đi đến tài nguyên mạng nơi chúng tôi cần
5) một cửa sổ sẽ xuất hiện yêu cầu nhập mật khẩu đăng nhập
6) chỉ cần nhập “khách” và nhập!

Sự cố: Không thể truy cập tài nguyên mạng. Thư mục mạng được hiển thị...

nhưng khi tôi cố gắng đăng nhập thì hệ thống hiển thị thông báo sau:

Windows không thể truy cập \\máy tính\mạng_resource. Quyền truy cập \\máy tính\mạng_resource vắng mặt. Hãy liên hệ với quản trị viên mạng của bạn để có quyền truy cập.

Trong hệ điều hành Windows XP, một thông báo tương tự sẽ phát ra như sau:

Không có quyền truy cập vào \\máy tính\mạng_resource. Bạn có thể không có quyền sử dụng tài nguyên mạng này. Liên hệ với quản trị viên của máy chủ này để có được quyền truy cập thích hợp. Quyền truy cập bị từ chối

Tại sao tôi không thể truy cập tài nguyên mạng?

Nguyên nhân có thể là do các yếu tố sau:

Người dùng không có quyền truy cập vào chia sẻ.
Các quyền này được cấu hình trên tab Truy cập và chỉ liên quan đến việc thiết lập quyền truy cập mạng.
Người dùng không có quyền truy cập thư mục ở cấp độ quyền NTFS
Được cấu hình trên tab Sự an toàn. Cài đặt này quy định quyền truy cập cả qua mạng và cục bộ.
Người dùng không có quyền truy cập mạng hoặc quyền NTFS.

Cách chia sẻ thư mục mạng với tất cả người dùng

Cài đặt phải được thực hiện trên máy tính có tài nguyên mạng.

Đi tới Quản lý máy tính:

Mở phần Thư mục chia sẻ. Chọn một tiểu mục Tài nguyên được chia sẻ và tìm ra đường dẫn cục bộ đến thư mục mở trên mạng.
Trong ví dụ của chúng tôi, chúng tôi thấy rằng tài nguyên mạng nhiệt độ khớp với đường dẫn cục bộ C:\temp :

Tìm thư mục cục bộ, nhấp chuột phải vào nó và gọi Của cải:

1 Điều đầu tiên cần kiểm tra là quyền truy cập mạng. Mở tab Truy cập và nhấn nút Thiết lập nâng cao:

Nhấn nút Quyền:

Chúng tôi kiểm tra xem ai đang mở quyền truy cập mạng và cũng kiểm tra các quyền.
Để tất cả người dùng có thể truy cập tài nguyên mạng, danh sách Chia sẻ quyền cần thêm một nhóm Tất cả.
Trong trường hợp của chúng tôi, quyền truy cập đầy đủ được mở cho nhóm Tất cả. Điều này có nghĩa là mọi thứ đều ổn với quyền truy cập mạng:

2 Điều thứ hai bạn cần kiểm tra là quyền NTFS. Chuyển đến tab Sự an toàn và kiểm tra các quyền chung để truy cập vào thư mục.
Trong ví dụ của chúng tôi, chúng tôi thấy rằng chỉ người dùng và quản trị viên của máy tính cục bộ mới có thể xem và nhập thư mục này. Điều này có nghĩa là nếu chúng tôi cố gắng đăng nhập vào tài nguyên mạng với người dùng không có tài khoản trên máy tính cục bộ, chúng tôi sẽ bị từ chối truy cập.

Để cho phép tất cả người dùng truy cập vào thư mục, ngay cả những người không có tài khoản trên máy tính cục bộ, bạn cần thêm cùng một nhóm vào danh sách Tất cả. Để làm điều này, nhấn nút Thay đổi: