Безопасные шары

Степан Ильин aka Step

Xakep, номер #065, стр. 065-032-2

Нам, разумеется, столь серьезные «упрощения» ни к чему, так что предлагаю сразу же от них избавиться. Согласен? Тогда выбери в меню проводника пункт «Сервис» -> «Свойства Папки» -> «Вид» и сними в появившемся окошке галочку напротив опции «Использовать простой общий доступ к файлам (рекомендуется)». Продолжаем.

Задача на деление

Как гласит известная пословица – лучше один раз увидеть, чем сто раз услышать. Давай без лишней прелюдии обратимся непосредственно к практике, чтобы ты на примере прочувствовал эффективность и в то же время простоту использования безопасных шар.

Задача предельно тривиальна: необходимо на машине, с установленной WinXP и находящейся в рабочей группе редакции Хакера, создать несколько учетных записей (Cutter, M.J.Ash, Sintez, Forb, Step), определить некоторые из них в группы («Редакторы», «Авторы») и расшарить директорию «X-Crew», наделив каждую категорию юзеров различными правами доступа.

По ходу пьесы я буду объяснять некоторые второстепенные моменты и давать подсказки - будь внимателен. Вот как выглядит решение:

1. Первым делом создадим пользовательские аккаунты. С помощью стандартных средств панели управления это можно сделать несколькими способами. Первый способ основывается на работе с апплетом «Учетные записи пользователей», но он предназначен по большей части для новичков, вследствие чего предоставляет весьма ограниченное поле для деятельности. Я же предлагаю создание пользовательских аккаунтов выполнять через раздел «Администрирование». В данном случае нас интересует его подраздел «Управление компьютером», а точнее – ветка «Локальные пользователи и группы». Именно здесь, как ты уже понял по названию, можно создавать, а также редактировать настройки юзерских учетных записей и групп. Для начала разберемся с первыми: кликни правой кнопкой мыши по надписи «Пользователи», находящейся в левой части окна, и в появившемся меню выбери пункт «Новый пользователь». Если все сделано правильно, то открывшееся окно предложит ввести логин, полное имя и описание юзера, плюс пароль и некоторые относящиеся к нему параметры.

Среди всего перечисленного в обязательном порядке система требует лишь логин. Но не обольщайся - возможность создания аккаунта без указания пароля отнюдь не свидетельствует о том, что далее он будет корректно использоваться. XP по умолчанию попросту не разрешит такому юзеру залогиниться в систему, поэтому во избежание накладок позаботься, чтобы пароль был указан. При этом крайне желательно, чтобы созданный аккаунт был идентичен той учетной записи, под которой удаленный пользователь сидит на своем собственном компьютере. Это избавит его от необходимости каждый раз идентифицироваться при попытке обращения к расшаренным документам. Замечу напоследок, что «запрет пустого пароля» довольно легко поддается отмене. Если для тебя это критично, запусти уже знакомый тебе апплет «Администрирование», зайди в раздел «Локальная политика безопасности» и в дереве «Параметры безопасности» найди одноименную ветку. Среди обилия появившихся на экране настроек тебе нужно найти опцию «Учетные записи: ограничить использование пустых паролей только для консольного входа» и деактивировать ее.