Technical Anshu Главная › Уроки › Управление доступом к файлам
🛡️ Расширенный общий доступ к Windows

Управляйте доступом к файлам как ИТ-администратор ⚡ Расширенное руководство по совместному использованию

Совместно используйте одну папку на ПК с Windows и точно контролируйте, кто может открывать, редактировать или удалять файлы в ней — разрешения общего доступа, разрешения NTFS, группы пользователей и аудит — настраивайте так, как это делает ИТ-администратор.

✍️ Technical Anshu📂 File Sharing & Permissions🎧 Multi-Language Audio
Управляйте доступом к файлам как ИТ-администратор ⚡ Расширенное руководство по совместному использованию
🎧 Многоязычное аудио: В видеоплеере нажмите [Настройки] (⚙️) ➔ [Аудиодорожка], чтобы выбрать язык.

📑Главы

<ол класс="главы">
  • Подход ИТ-администратора: сначала контролируйте доступ с помощью групп, а затем разрешения.
  • Включите сетевое обнаружение и общий доступ к файлам на главном компьютере.
  • Создайте группы Accounts-Full и Accounts-Read в lusrmgr.msc.
  • Отправьте папку с помощью расширенного общего доступа
  • Разрешения на общий доступ — что каждая группа может делать в сети.
  • Разрешения NTFS — что каждая группа может делать на самом диске.
  • Эффективный доступ — проверьте реальный результат для любого пользователя.
  • fsmgmt.msc — сеансы в реальном времени, открытие файлов и отключение пользователей
  • Аудит с помощью secpol.msc — регистрируйте, кто открыл или удалил файл
  • Проверьте общий доступ со второго компьютера.

    • 📋 Обзор и пошаговое руководство

    1

    Планируйте доступ по группам, а не по отдельным пользователям

    Прежде чем нажимать на какие-либо настройки, определите уровни доступа, необходимые для папки. В этом руководстве работа разделена на две группы: Accounts-Full для людей, которые могут открывать, редактировать и удалять файлы, и Accounts-Read для людей, которые могут только просматривать и открывать файлы. Все разрешения на следующих шагах предоставляются этим группам, а не отдельным пользователям по отдельности.

    ✅ Правило администратора: всегда назначайте разрешения группе. Когда человек присоединяется к команде или покидает ее, вы меняете только членство в группе — разрешения для папки больше никогда не нужно редактировать.
    2

    Включить сетевое обнаружение и общий доступ к файлам

    Убедитесь, что на компьютере, на котором будет размещена папка, для сетевого профиля установлено значение Частный. Затем откройте Панель управления → Центр управления сетями и общим доступом → Изменить дополнительные настройки общего доступа и включите Сетевое обнаружение и Общий доступ к файлам и принтерам. Оставьте включенным Общий доступ, защищенный паролем, чтобы только люди, у которых есть учетная запись пользователя на этом компьютере, могли подключиться к общему ресурсу.

    Каждому пользователю, который будет подключаться, необходима собственная учетная запись на этом главном компьютере, и эта учетная запись должна иметь пароль — по умолчанию Windows отказывается от входа в сеть для учетных записей с пустым паролем.

    3

    Создайте группы и добавьте пользователей (lusrmgr.msc)

    Нажмите Win + R, введите команду ниже и нажмите Enter, чтобы открыть раздел «Локальные пользователи и группы»:

    Run
    lusrmgr.msc

    Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

    ⚠️ Edition note: lusrmgr.msc and secpol.msc (used in Step 9) are available on Windows Pro, Enterprise and Education editions. Windows Home does not include these consoles — on Home you can still do basic sharing from the folder Properties tabs, but without local group management.
    4

    Поделиться папкой с помощью расширенного общего доступа

    Нажмите правой кнопкой мыши на папке → Свойства → вкладка Доступ → Расширенный доступ. Установите флажок Поделиться этой папкой и задайте четкое имя общего ресурса — это имя, которое другие компьютеры будут видеть в сети. В расширенном диалоговом окне администратор предоставляет общий доступ к папке, поскольку он дает отдельный контроль над именем общего ресурса, количеством одновременных пользователей и разрешениями общего доступа.

    Добавление знака $ в конце имени общего ресурса делает его скрытым: он не отображается, когда кто-то просматривает компьютер, и его можно открыть, только введя его полный путь.

    5

    Установка разрешений на общий доступ для групп

    Находясь в расширенном общем доступе, нажмите кнопку Разрешения. Удалите запись по умолчанию Все, чтобы папка не была открыта для всей сети. Затем добавьте две группы: дайте Accounts-Full разрешение Полный доступ и дайте Accounts-Read только Read. Разрешения на общий доступ имеют три уровня — «Чтение», «Изменение» и «Полный доступ» — и они применяются только тогда, когда папка открывается по сети.

    6

    Установите разрешения NTFS на вкладке «Безопасность»

    Теперь откройте вкладку Безопасность в свойствах той же папки и добавьте туда те же две группы. Предоставьте Полный доступ к учетным записям Полный доступ. Дайте Accounts-Read только Чтение и выполнение, Список содержимого папки и Чтение — оставьте флажки «Изменить» и «Запись», иначе пользователь «только для чтения» все равно сможет изменять или удалять файлы. Разрешения NTFS представляют собой стандартный список «Полный доступ», «Изменение», «Чтение и выполнение», «Список содержимого папки», «Чтение и запись», и они защищают файлы на самом диске — как для пользователей сети, так и для всех, кто сидит за этим ПК.

    Если папка унаследовала записи из родительской папки, которые вам не нужны, откройте Дополнительно на вкладке «Безопасность» и используйте Отключить наследование, чтобы преобразовать или удалить их, а затем сохраните только те записи, которые вы установили сами.

    7

    Проверьте реальный результат с помощью эффективного доступа

    Пользователь, открывающий папку по сети, проверяется обоими уровнями, и побеждает более строгий результат. Таким образом, если в разрешении общего доступа указано «Полный доступ», а в разрешении NTFS указано «Чтение», пользователь фактически получает «Чтение». Чтобы убедиться в этом, не догадываясь, откройте папку «Свойства» → «Безопасность» → Дополнительно → вкладка Эффективный доступ, выберите пользователя, и Windows точно покажет, что этот пользователь может и не может делать с папкой.

    ℹ️ Помните: разрешения на общий доступ применяются только к доступу по сети. Разрешения NTFS применяются повсюду — по сети и для пользователей, вошедших в систему на самом ПК, — поэтому уровень NTFS всегда должен быть настроен правильно.
    8

    Просмотр доступа в реальном времени в консоли общих папок (fsmgmt.msc)

    Как только люди начнут использовать общий ресурс, откройте консоль общих папок, чтобы управлять им в реальном времени:

    Run
    fsmgmt.msc

    The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.

    9

    Включите аудит, чтобы узнать, кто открыл или удалил файл (secpol.msc)

    Разрешения определяют, что могут делать пользователи; одитинг записывает, что они на самом деле сделали. Сначала включите аудит в локальной политике безопасности:

    Run
    secpol.msc

    Go to Local Policies → Audit Policy → Audit object access and enable both Success and Failure. Then open the folder Properties → Security → Advanced → Auditing tab and add the groups, choosing the actions you want recorded, such as opening files or deleting them. From then on, access attempts on that folder are written to Event Viewer under Windows Logs → Security — look for event ID 4663 — so you can see which account opened or deleted a file, and when.

    Auditing creates a lot of log entries, so enable it on important folders only, not on the whole drive.

    10

    Проверьте общий доступ с другого компьютера

    На втором компьютере в той же сети нажмите Win + R или используйте адресную строку Проводника и откройте общий ресурс по его сетевому пути, например \\PC-NAME\ShareName — вы также можете использовать IP-адрес хост-компьютера вместо его имени. Войдите в систему, используя учетную запись пользователя, принадлежащую к одной из двух групп.

    Протестируйте как администратор: участник Accounts-Read должен иметь возможность открывать файлы, но ему должно быть отказано при попытке сохранить изменения или удалить файл, а участник Accounts-Full должен иметь возможность редактировать и удалять в обычном режиме. Если какой-либо тест дает другой результат, перед изменением каких-либо разрешений еще раз проверьте членство этого пользователя в группе и вкладку «Эффективный доступ» из шага 7.

    🏷️Topic Search Variables & Keywords

    🔍 Advanced Sharing 🔍 NTFS Permissions 🔍 Share Permissions 🔍 File Sharing Windows 🔍 lusrmgr.msc 🔍 fsmgmt.msc 🔍 secpol.msc 🔍 User Groups 🔍 File Auditing 🔍 Access Control 🔍 Effective Access 🔍 Network Sharing 🔍 IT Admin 🔍 TechnicalAnshu
    🎙️ Полная расшифровка — нажмите, чтобы развернуть

    Пошаговое руководство по устранению неполадок и решениям — ПОЛНОЕ РУКОВОДСТВО ПО WINDOWS ADVANCED SHARING 🔥 Доступ к файлам, разрешения и ограничения. Экранная демонстрация от Технического Аншу....

    Откройте общий доступ к одной папке на ПК с Windows и точно контролируйте, кто может открывать, редактировать или удалять файлы в ней. Разрешения общего доступа, разрешения NTFS, группы пользователей и аудит — настраивайте так, как это делает ИТ-администратор.

    (расшифровка заканчивается здесь, на исходной странице)

    ❓ Часто задаваемые вопросы (на английском языке)

    Является ли это руководство абсолютно бесплатным?

    Да! Во всех руководствах и методах, продемонстрированных Tech Anshu, используются бесплатные легальные и образовательные ресурсы.

    Могут ли новички следовать этому руководству?

    Абсолютно! Каждый шаг демонстрируется на экране с подробными инструкциями, поэтому каждый может легко следовать им.

    Где я могу задать вопросы, если застряну?

    Оставьте комментарий прямо под видео на YouTube, и наше сообщество и технический специалист Anshu помогут вам.

    🚀 Посмотрите полное руководство на YouTube

    🚀 Посмотрите полное пошаговое видеоруководство на YouTube: https://www.youtube.com/watch?v=XLMZsVzvPac

    Подпишитесь на техническую поддержку Anshu для ИТ-поддержки, устранения неполадок Windows и управления сервером.

    ▶️ Посмотреть полное видео
    Это руководство основано на видео «Управление доступом к файлам» компании Technical Anshu. Как и видео для ИТ-администраторов • Застряли на каком-либо этапе? Спрашивайте в комментариях к видео — там вам помогут 🙏