Praca w sieci równoprawnej

1. Logowanie do sieci Windows XP.
2. Udostępnianie plikow i drukarek w 
grupach roboczych.
3. Przeglądanie otoczenia sieciowego 
– Windows XP.

1. Logowanie do sieci 

Windows XP

Poznajemy pojęcia:

• Konto użytkownika – to zbior zasobow i uprawnień przypisanych konkretnemu użytkownikowi.

Konta posiadają unikalna w danym obszarze nazwę użytkownika (login) i hasło (password).
Użytkownik zanim uzyska dostęp do jakichkolwiek zasobow, musi podać nazwę hasło – działanie te
nazywamy logowaniem.

• Uwierzytelnianie – polega na stwierdzeniu wiarygodności użytkownika probującego zarejestrować się

w danym systemie. W systemie istnieje zwykle tylko jeden użytkownik o określonej nazwie. Jeżeli
system stwierdzi, że hasło odpowiada nazwie użytkownika zarejestrowanej w systemie to użytkownik
dostaje prawo dostępu. Do procesu uwierzytelniania oprocz hasła mogą być wykorzystane inne metody
sprawdzania tożsamości np. biometryczne takie jak badanie odcisku palca lub siatkowki oka lub probki
głosu.

• Autoryzacja – to proces pozwalający decydować, do jakich zasobow może dany użytkownik mieć

dostęp i jakie operacje może wykonywać. Autoryzacja jest ściśle związana z przydziałem uprawnień dla
poszczegolnych użytkownikow. Po zakończeniu pracy następuje proces wylogowania.

• Logowanie – podanie przez użytkownika nazwy loginu i hasła w celu uzyskania dostępu do zasobow

komputera lub sieci.

• Logowanie można podzielić na:
• · Logowanie lokalne – jeżeli komputer pracuje samodzielnie, bez podłączenia do sieci. W takim

wypadku weryfikacja konta i hasła odbywa się lokalnie przy wykorzystaniu informacji
przechowywanych na komputerze.

• · Logowanie do innych komputerow w sieci – jeżeli komputer pracuje w sieci i użytkownik

chce się zalogować do innego komputera w celu uzyskania jego zasobow. Tutaj mamy dwa

• rodzaje logowania:

Logowania na bazie grup roboczych peer-to-peer – jest to logowanie do innych komputerow w
sieci. W sieciach peer-to-peer każdy komputer przechowuje informacje o wszystkich kontach i
uprawnieniach użytkownikow do zasobow udostępnionych na tym komputerze. Użytkownicy
zorganizowani są w grupy robocze, czyli zespoły użytkownikow dołączonych do wspolnej sieci
komputerowej, wspołużytkujące zasoby systemu. Gdy użytkownik będzie chciał skorzystać z
zasobu, musi przeprowadzić proces logowania na każdym komputerze udostępniającym zasob.
Taka organizacja sieci powoduje problemy, ponieważ każdy użytkownik musi pamiętać nazwy
kont i hasła na wszystkich komputerach w sieci.

• Logowanie do domeny - jeżeli komputer podłączony jest do domeny sieciowej, to kontroler

domeny (komputer z uruchomiona usługą Active Directory) przechowuje wszystkie informacje
o wszystkich kontach, hasłach i zasobach udostępnionych w sieci. W takim przypadku
wystarczy jednokrotne logowanie do domeny. Kontroler domeny przeprowadza proces
uwierzytelniania i autoryzacji. Podczas uruchamiania komputera skonfigurowanego do pracy w
domenie możemy dokonać wyboru między logowaniem do lokalnego komputera (ten
komputer) lub do domeny, np. SBSMEIN.

2. Udostępnianie plików i drukarek w 

grupach roboczych

•

Udostępnianie – wskazanie tych zasobow, z ktorych np. folderow lub drukarek, z ktorych 
będą mogli
korzystać inni użytkownicy za pomocą sieci. System powinien być odpowiednio 
przygotowany do
udostępniania zasobow. Aby umożliwić udostępnianie zasobow w grupach roboczych, należy
zainstalować usługę: „Udostępnianie plikow i drukarek w sieciach Microsoft Networks"
· Przechodzimy do Panelu Sterowania >> Połączenia sieciowe i wybieramy Połączenia
Lokalne a z nich "Właściwości".

• · Aby udostępnić folder, klikamy go prawym klawiszem myszy i wybieramy z menu

Udostępnianie i zabezpieczenia. Podczas pierwszego uruchomienia usługi udostępniania
pojawi się okno ostrzegawcze z komunikatem: „Jeśli rozumiesz ryzyko ale nadal chcesz
udostępnić głowny folder-dysku, kliknij tutaj”. Po wyrażeniu zgody pojawi się okno
właściwości zasobu z zakładkami Udostępnianie i Zabezpieczenia. W zakładce
Udostępnianie zaznaczamy opcję Udostępnij ten folder w sieci, a w polu Nazwa udziału
wpisujemy nazwę, pod jaką będzie widoczny w sieci.

• · Standardowo Windows udostępnia zasoby dla maksymalnie dziesięciu użytkownikow. Liczbę tę

można zmniejszyć poprzez wskazanie opcji Zezwalaj tylu użytkownikom i wpisanie w okno
odpowiedniej wartości. Opcja ta jest przydatna, gdy dysk jest intensywnie używany i powoduje
spowolnienie systemu. Uprawnienia użytkownikow do udostępnianego zasobu możemy określić
po kliknięciu przycisku Uprawnienia. Użytkownikom możemy przydzielić uprawnienia do
zapisywania w folderze, odczytywania danych z folderu lub uprawnienia pełne. Uprawnienia te
mogą być przydzielane użytkownikom lub grupom użytkownikow. Do dyspozycji mamy opcje

Zezwalaj i Odmow. Jeżeli użytkownik otrzyma uprawnienia (Zezwalaj), natomiast grupa, do
ktorej należy ten użytkownik, otrzyma odmowę (Odmow)., to ważniejsza zawsze będzie
odmowa uprawnień. W tym przypadku użytkownik nie będzie posiadał uprawnienia. Jeżeli
udostępniane foldery przechowywane są na partycji z systemem plikow NTFS, to dodatkowo są
chronione poprzez uprawnienia użytkownika w systemie plikow. Uprawnienia te możemy
modyfikować za pomocą zakładki Zabezpieczania.

•

Weryfikacja uprawnień użytkownika do udostępnianego zasobu przebiega w dwoch etapach:

•

· Sprawdzenie uprawnień do udostępnionego zasobu - jeżeli zasob jest użytkownikowi
udostępniony, to przechodzimy do etapu drugiego, jeżeli nie jest udostępniany, to żądanie
dostępu jest odrzucane.

•

· Sprawdzanie uprawnień w systemie plikow - jeżeli użytkownik posiada prawa do pliku lub
folderu wystarczające do udostępnienia, to zbior jest udostępniany, w przeciwnym przypadku
żądanie dostępu do zasobu jest odrzucane.

•

Udostępnianie zasobow można wykonać rownież w trybie wiersza poleceń. Do tego celu służy
polecenie net share. Użycie polecenia bez parametrow wyświetli listę zasobow udostępnionych na
komputerze.

•

· Tworzymy nowy folder: mkdir folder2

•

· Udostępniamy go w sieci: net share folder2=c:\folder2

•

· Aby usunąć udostępnianie uzywamy komendy: net share folder2 /delete

• Systemy Windows mają wbudowaną obsługę przeglądania otoczenia 

sieciowego.
udostępnianie i przeglądanie otoczenia sieciowego odpowiada system 
NetBIOS.

• Wstęp do udostępnionych zasobow odbywa się przez wybranie i rt/lfo 

je sca sieciowe. Standardowo w otoczeniu sieciowym widoczne są 
zasoby udostęnione w grupie roboczej

• Zasoby udostępnione w grupie roboczej

Możemy kliknąć odnośnik, aby zobaczyć komputery pracujące w danej 
grupie  Możliwe jest rownież wyświetlenie informacji o komputerach, 
ktore udostępniają zasoby zlokalizowane w innych grupach roboczych.
W celu ułatwienia i przyspieszenia przeglądania sieci Windows 
stosowany jest serwer WINS (Windows Internet Name Service) - 
usługa stworzona przez Microsoft umożliwiająca tłumaczenie nazw 
komputerow na adresy internetowe w sieci lokalnej. 

3. Przeglądanie otoczenia 

sieciowego Windows XP

• Systemy Windows 2000/XP mają wbudowaną 

obsługę przeglądania otoczenia sieciowego, więc 
nie powinno być problemow z zaglądaniem do 
ogolnodostępnych zasobow.

• Dostęp do "Otoczenia sieciowego" w Windows 

2000/XP odbywa się poprzez np. ikonę "Moje 
miejsce sieciowe" na Pulpicie. Standardowo w 
otoczeniu ujrzysz komputery, ktore mają 
zainstalowane "Udostępnianie plikow i drukarek w 
sieciach Microsoft Networks" (systemy Windows) 
lub uruchomiony demon Samba (systemy Unix).

• W celu ułatwienia i przyspieszenia przeglądania sieci Windows stosowany 

jest serwer WINS (Windows Internet Name Service) - usługa stworzona 
przez Microsoft umożliwiająca tłumaczenie nazw komputerow na adresy 
internetowe w sieci lokalnej.

• Serwer WINS - gromadzi informacje o komputerach w sieci, zawiera bazę 

danych, ktora odwzorowuje adresy IP na nazwy NetBIOS danego komputera 
i odwrotnie. Użytkownik korzystający z usługi WINS może odwoływać się do 
komputerow przez nazwę, ktora zostaje następnie zamieniona na adres IP 
tego komputera. Informacje gromadzone są dzięki komputerom, ktore 
korzystają z WINS i przekazują informacje o swoich nazwach i adresach. 
Następnie serwer WINS udostępnia te informacje, a w szczegolności listę 
komputerow dostępnych w sieci, co przyspiesza przeglądanie otoczenia 
sieciowego oraz redukuje ruch w sieci związany z przeglądaniem. Usługa 
przeznaczona jest dla małych sieci i obecnie zastępowana przez DNS.

• W wierszu poleceń do przeglądania sieci można wykorzystać polecenie net 

view. Użycie polecenia bez parametrow wyświetli listę komputerow 
dostępnych w sieci. Wywołanie polecenia z nazwą komputera wyświetli listę 
udostępnionych zasobow na tym komputerze.