Некоторые новые аспекты сетевого доступа в Windows XP.
До выхода в свет операционной системы Windows XP проблем с предоставлением общего доступа к разделяемым ресурсам компьютера практически не возникало. Однако, как правило, такой доступ предоставлялся и зачастую предоставляется неконтролируемо - раздается доступ ко всем ресурсам, вплоть до системных дисков, причем для любых категорий пользователей и без ограничения полномочий. Такая практика зачастую приводит к нежелательным результатам.
С возрастанием роли групповых политик они стали оказывать существенное влияние на сетевую безопасность, а пользователи, недостаточно хорошо разбирающиеся в их устройстве, начали испытывать определенные затруднения.
Казалось бы, общий доступ к папке предоставлен, а доступа нет. Почему? В этом мы и постараемся разобраться. Следует помнить, что все описанное далее относится к редакции Professional операционной системы Windows ХР и сети без домена Active Directory. Статья рассчитана на начинающих пользователей.
Настройка доступа.
Прежде всего, необходимо настроить систему для того, чтобы доступ к компьютеру из сети стал возможен. Обыкновенно советы сводятся к следующему: отключите брандмауэр, выключите простой общий доступ, включите гостя и разрешите ему доступ. Это неправильно. Такая политика действительно позволит использовать общий доступ к ресурсам, но она никак не защищает владельца от злонамеренных действий клиентов. При таких обстоятельствах, возможно что любой пользователь сможет удалить данные на вашем жестком диске.
Итак, как сделать правильно. Заходим в свойства брандмауэра, используя соответствующий пункт «Панели управления» и отмечаем чекбокс "Общий доступ к файлам и принтерам" как показано на рис.1.
Этим мы разрешаем доступ к портам TCP 139 и 445, а также UDP 137-138. Вообще, при открытии сетевого доступа к разделяемым ресурсам, брандмауэр настраивается автоматически. Мы проделали эту операцию, дабы совершенно точно знать, что возможные проблемы не связаны с политиками брандмауэра.
По умолчанию Windows ищет в сети общие папки и принтеры. Можно по-разному относиться к данной возможности, но если необходимо ее задействовать, то лучше воспользоваться компонентом "Одноранговая сеть", который включается через "Установку и удаление программ" - "Компоненты Windows" - "Сетевые службы" (Рис.2). Брандмауэр будет настроен автоматически.
Помимо того, необходимо убедиться в том, что задействована "Служба общего доступа к файлам и принтерам". Проверить это можно в свойствах сетевого соединения (Рис.3). По умолчанию данная служба включена, если не используется модемное подключение.
(рис 3)
Теперь необходимо определиться с методом доступа к компьютеру из сети. В Windows XP предусмотрены две модели доступа: "Гостевая" и "Обычная".
Гостевой доступ упрощает управление разделяемыми ресурсами, но существенно ограничивает возможности, такие как удаленное администрирование, аудит и разделение ресурса между пользователями по правам доступа т.п.
При выборе этой модели, все пользователи, которые пытаются подключиться к компьютеру из сети, автоматически признаются гостями операционной системы. Если никакие из вышеперечисленных функций не используются, то можно ограничиться гостевым доступом.
Гостевая модель доступа.
Чтобы воспользоваться данной моделью доступа, а она активирована в Windows по умолчанию, достаточно просто включить учетную запись "Гость" в оснастке управления компьютером, либо через панель управления и разрешить ему доступ из сети в политике безопасности.
Учетная запись «Гость» включается следующим: образом: правый клик по системному значку "Мой компьютер", который, в зависимости от выбранного интерфейса ОС, «классического», либо Windows XP, находится или на «рабочем столе» или в меню "Пуск".
В появившемся меню выбираем "Управление". В открывшейся оснастке переходим к категории «Локальные пользователи и группы», затем выбираем «Пользователей», дважды щелкаем по учетной записи “Гость” и снимаем флажок в чекбоксе "Отключить учетную запись".
Затем нажимаем "Применить" и "ОК". Красный крестик у «Гостя» должен исчезнуть (Рис.4). Также в оснастку «Управление компьютером» можно попасть через «Панель управления», выбрав в ней пункт «Администрирование».
Переходим в оснастку редактора групповых политик – нажимаем "Пуск", выбираем "Выполнить", вводим GPEDIT.MSC и нажимаем "ОК".
В открывшейся оснастке находим ветвь "Назначение прав пользователя" (Рис.5), затем - пункт "Отказ в доступе к компьютеру по сети", дважды щелкаем по нему, подсвечиваем «Гостя», нажимаем "Удалить", "Применить", "ОК".
В принципе все, гостевой доступ включен, но есть тонкости.
1. Изменение в политике безопасности применяются через полтора часа (90 мин.) по умолчанию. Принудительно применить параметры можно двумя способами: осуществив перезагрузку ОС, либо используя принудительное обновление групповой политики. Сделать это можно следующим образом: "Пуск", "Выполнить", вводим “gpupdate /force” (без кавычек) и нажимаем "ОК".
(рис.6)
2.Если вы меняли модель доступа ранее, то верните ее назад к гостевой модели, как показано на рис.6 или рис. 7.
Обычная модель доступа.
Теперь рассмотрим более правильный с моей точки зрения вариант с “Обычной” моделью доступа, которую еще называют «Классической»
Сначала нам требуется отключить простой общий доступ. Это можно сделать двумя способами. Первый и самый простой показан слева. Открыть диалог «Свойства папки» можно раскрыв любую папку, хотя бы «Мой компьютер» и в меню «Сервис» выбрать «Свойства папки».
Достаточно снять галочку, как показано на рис.6, и простой общий доступ будет выключен. Второй способ сложнее, через политики безопасности. Как было сказано выше, введя команду GPEDIT.MSC в окошко «Выполнить» меню «Пуск», мы попадаем в окно оснастки редактора групповых политик.
Далее, следуя по дереву консоли, находим пункт «Сетевой доступ: модель совместного доступа и безопасности…», как показано на рис.7. Но обратите внимание, как называется данный пункт. "Сетевой доступ: модель совместного доступа...". Такой вот маленький чекбокс слева, а полностью меняет модель доступа
Итак, модель сетевого доступа выбрана «Обычная». Это значит, что все пользователи, пытающиеся попасть на компьютер из сети, перестают автоматически быть гостями.
При этом Windows начнет производить проверку их верительных данных на предмет совпадения с хранящимися на локальном компьютере учетными записями, а также проверку полномочий доступа, предоставленных этим пользователям.
В этом случае имеется возможность создавать локальных пользователей и задавать им права доступа к папкам и подпапкам. Это пригодится, когда надо открыть доступ к определенной папке одному пользователю, но закрыть другому.
При простом общем доступе сделать это невозможно, поскольку все клиенты используют одну учетную запись – «Гость».
В политиках безопасности существует пункт, регламентирующий использование пустых паролей. По умолчанию использование пустых паролей допускается только для консольного входа.
Если кто-то из пользователей, кроме «Гостя» должен попадать в систему с пустым паролем, то значение данного пункта надо перевести в положение «Отключен». Тем самым разрешается доступ к компьютеру по сети учетным записям, имеющим пустой пароль.
Но имейте ввиду, что тем самым открывается доступ с пустыми паролями и к так называемым «административным» разделяемым ресурсам, что совсем не безопасно.
Есть в «Обычной» модели сетевого доступа и недостаток, но недостаток этот скорее в головах пользователей, которые оставляют пароль администраторов пустым или ставят «12345» или qwerty.
Если пустой пароль «Администратора» это принципиально, то тогда надо его либо переименовать, либо отключить (не бойтесь, в безопасном режиме «Администратор» включен всегда), либо запретить ему доступ по сети, добавив его к имеющим такой запрет, как на рис.5 Конкретные действия зависят от ваших потребностей.
Авторизация при выбранной «Обычной» модели сетевого доступа происходит следующим образом. Вначале Windows проверяет связку логин - пароль (верительные данные) на предмет совпадения с локальными учетными записями.
Если верительные данные совпали и учетная запись имеет соответствующие права, то доступ разрешается. Если совпал только логин, то доступ запрещается и выдается ошибка 5.
Если же таких верительных данных нет в локальной базе, то пользователь считается "Гостем" и дальнейшие действия производятся в зависимости от состояния этой учетной записи (включена или отключена) и прав доступа, в т.ч. и доступа по сети.
В этом случае, если «Гость» отключен или ему запрещен доступ по сети, а также в случае если происходит попытка авторизоваться с пустым паролем, но подобные действия запрещены политикой безопасности, то тогда Windows пошлет «ident» запрос и пользователь увидит окно с предложением ввести правильные имя пользователя и пароль.
Несколько советов. Если вы не хотите потерять свои данные, то следуйте простейшим правилам безопасности, как вы следуете правилам личной гигиены.
Берегите учетную запись администратора, не работайте под ней. Создайте себе другую, а «Администратора» либо отключите, либо переименуйте. Не задавайте учетным записям «Администраторов» пустой пароль. Используйте сложные пароли.
Если вам лень вводить его каждый раз, то воспользуйтесь утилитой, вызываемой командой CONTROL USERPASSWORDS2 из командной строки или из меню «Пуск» - «Выполнить», для задания авто-входа. Никогда не давайте полный доступ по сети, максимум на "Изменить". Никогда не предоставляйте в общий доступ диски, используйте для этого папки.
(рис 8)
Теперь осталось создать разделяемый ресурс - общую папку. Папку можно создавать в любом месте, но лучше это делать в корневом каталоге диска, поскольку некоторые каталоги имеют предварительно заданные разрешения. Итак, создаем папку и даем ей имя. Затем щелкаем этой папке правой кнопкой мыши и выбираем пункт "Свойства".
Переходим на вкладку "Доступ". Переключаем радиобутон в положение "Открыть общий доступ к этой папке". Есть маленький нюанс. Если в конце названия общего ресурса проставить знак доллара - $, то папка будет не видна из сети, это так называемый скрытый разделяемый ресурс и обратиться к ней можно только указав полный путь, например: "Пуск", "Выполнить", \\mycomp\sharing$, “OK”.
Можно добавить примечание. Если общих папок много, это может быть полезным. Имя общего ресурса не обязательно должно совпадать с именем общей папки, оно может быть задано произвольно.
Теперь нажимаем кнопку "Разрешения" и попадаем в окошко, изображенное на рис.9
(рис 9)
Здесь задаются разрешения на сетевой доступ к папке. Если у вас файловая система FAT32, то разрешения можно задать только здесь, используя кнопки "Добавить" и "Удалить". Для тех же, кто использует NTFS особого смысла добавлять кого-то нет.
Стоит только определить уровень доступа. Например, добавить право на изменение. Если же вы добавите пользователя или группу пользователей, не запутайтесь, ведь вам придется еще выставить права на вкладке "Безопасность" рис.10.
(рис 10)
Перейдя на вкладку "Безопасность", можно добавлять пользователей и предоставлять им права доступа. Обратите внимание, что по умолчанию полномочия уже делегированы определенным категориям пользователей.
В том числе и группе "Пользователи", в которую входят созданные вами учетные записи. Это значит, такие пользователи уже имеют некоторые права. Если вы создаете папку, доступ к которой требуется не всем пользователям, то такая ситуация не приемлема. Решить эту проблему можно двумя способами.
Первый вариант удалить группу и добавить конкретных пользователей (первым делом себя и на полный доступ). Windows не дает удалить? Правильно, идем в "Дополнительно", снимаем галку "Наследовать", жмем "Применить", в появившемся окне жмем "Копировать", затем "ОК" и возвращаемся к рис.10. Но теперь здесь можно и удалять и добавлять.
Второй вариант будет полезен в том случае, если вам требуется запретить доступ к общему ресурсу только для некоторых участников группы "Пользователи", разрешив при этом доступ остальным.
Решением такой проблемы является добавление в список учетных записей требуемых пользователей и выставление им запрета на "Полный доступ". Теперь, хоть они и входят в группу, которой разрешен какой-то вариант доступа, они его не получат, поскольку в Windows запрещения имеют более высокий приоритет над разрешениями, о чем она вам и сообщит.
Используя данные нехитрые приемы, можно выстроить иерархию папок, с различными правами доступа, входом в которую будет единственная видная в сети папка.
Преимущество такого подхода в том, что перемещением радиобутона на рис.8 в обратное положение можно разом отсечь всех пользователей, которые подключились к вашему ПК. И также легко опять предоставить доступ, когда он вновь потребуется.
(рис 11)
Пользователям, избравшим для сетевого доступа «Гостевую» модель, открыть общий доступ к папке гораздо проще.
Необходимо создать папку и дать ей имя. Затем правый клик на значке папки, выбираем «Свойства» и переходим на закладку «Доступ», рис.11.
Здесь, в нижней части окна необходимо отметить чекбокс «Открыть общий доступ к этой папке» и, возможно, чекбокс «Разрешить изменение файлов по сети» если есть необходимость того, что удаленные пользователи смогут добавлять и удалять файлы в этой папке.
Также есть возможность изменить имя ресурса, под этим именем папка будет видна в сети.
ИТОГО
= - = - = - = - = - = - = - = - = - = - =
Груп.полит - Конфиг.комп. - Конфиг.Windows - Парам.безоп - Локал.полит - Назнач.прав.пользователя
Груп.полит - Конфиг.комп. - Конфиг.Windows - Парам.безоп - Локал.полит - Параметры безопасности
После внесений изменений в групповую политику, выполнить: gpupdate /force
Добавлю ещё -- Настройка общего доступа между Windows 7 и Windows XP
Если в сетке есть компы с WinXP и Win7, шара открыта на ХР и компы с ХР на ХР без проблем видят друг друга, заходят.
Но вот с Win7 на ХР не могут войти, делаем следующее, как показано на картинках ниже:
1) открываем сетевое окружение
(если вверху выйдет строка про "сетевое обнаружение" отвечаем положительно
2) Открываем "Центр управления сетями и общим доступом
"
3) Нажимаем "Изменить дополнительные параметры общего доступа
"
Включить:
+ сетевое обнаружение
+ общий доступ к файлам и принтерам
+ общий доступ чтение и запись в общих папках
+ отключить общий доступ с парольной защитой
4) снова заходит на тот сетевой ресурс куда нам нужно
5) выйдет окно с запросом логина пароля
6) вбиваем просто "гость" и входим!
Локальная сеть позволяет установить соединение между несколькими компьютерами в одном помещении, наладив совместный доступ к файлам. В результате настройки домашней сети пользователи получают возможность за разными компьютерами работать над одним документом или играть вместе в игры.
Возможности локальной сети
Настройка сети Windows 10 позволяет получить ряд удобных возможностей, которые будут полезными пользователям, имеющим в распоряжении сразу несколько компьютеров.
- Общий доступ к файлам с разных компьютеров. Быстрая передача данных вне зависимости от объема.
- Совместное использование принтера, сканера или другого сетевого устройства.
- Настройка сетевых игр и развлечений.
Это основные направления, каждое из которых содержит целый ряд возможностей. Например, быстрая передача данных позволяет создавать резервную копию важной информации, так что если одна машина перестанет нормально работать, нужные сведения останутся доступными с другого компьютера.
Чтобы начать пользоваться всеми этими функциями, сначала необходимо правильно настроить локальную сеть в Windows 10. Соединить можно машины, на которых установлены одинаковые версии, ПК и ноутбук с разными версиями Windows – в промежутке между «семеркой» и «десяткой» ограничений по совместимости нет.
Создание сети
Первым делом необходимо установить на всех компьютерах, которые вы собираетесь связать в сеть, одинаковое имя рабочей группы. На Windows 10 и других версиях это делается одинаково:
- Нажмите Win+R для вызова окна «Выполнить ».
- Введите «sysdm.cpl », чтобы открыть свойства системы.
- Появится сразу вкладка «». Посмотрите, какое название носит рабочая группа. Чтобы поставить это же имя на других компьютерах, нажмите «Изменить ». Используйте только латинские буквы!
Затем настройка продолжается в «Центре управления сетями и общим доступом », который запускается через панель управления или значок подключения в области уведомлений. Далее следует перейти к изменению дополнительных параметров.
На Windows 10 еще можно попасть сюда через раздел «VPN » на вкладке «Сеть и интернет » в параметрах системы.
Здесь необходимо включить сетевое обнаружение с автоматической настройкой, совместный доступ к файлам и устройствам, а также разрешить системе управлять подключениями домашней группы.
Внимание: включить сетевое обнаружение и общий доступ без пароля необходимо для всех профилей! Сначала вы настроите домашний или рабочий профиль, затем – общий профиль и все сети.
Эту операцию следует повторить на всех компьютерах. В итоге на участниках локальной сети должно быть:
- Назначено одно имя рабочей группы.
- Разрешено сетевое обнаружение.
Если домашняя сеть, в которую соединены компьютеры, построена на основе одного роутера, то перечисленных действий достаточно для нормальной работы локальной сети. Если компьютеры подключены напрямую с помощью crossover кабеля или на роутере отключена служба DHCP, самостоятельно раздающая машинам IP-адреса, то следует провести дополнительную настройку.
- Откройте «Центр управления сетями », затем перейдите к разделу «Изменение параметров адаптера ».
- Выберите сетевую карту, в которую установлен кабель crossover, и откройте её свойства.
- Отметьте «Использовать следующий IP » и «Использовать следующий DNS ». Заполните строки значениями, показанными на скриншоте.
На втором компьютере необходимо добавить такие данные:
На разных компьютерах IP-адрес будет отличаться. Если на первой машине вы написали 192.168.0.2, то на второй адрес будет 192.168.0.3 и далее в зависимости от количества участников сети. Остальные данные остаются неизменными.
Включение общего доступа
Локальная сеть создана, но чтобы пользоваться с одного компьютера программами и файлами, которые хранятся на другой машине, необходимо еще установить для них общий доступ. Настройка сети Windows 10 на этом, по сути завершается. Сделаем общей папку с документами:
- Щелкните по папке правой кнопкой, откройте свойства.
- Перейдите к вкладке «Доступ », щелкните по кнопке «Расширенная настройка ».
- Поставьте отметку «Открыть общий доступ ». Кликните по кнопке «Разрешения ».
- Установите разрешения. Если хотите, чтобы с другого компьютера каталог можно было только открыть и посмотреть его содержимое, то отметьте пункт «Чтение » в столбце «Разрешить ». Чтобы предоставить полный доступ, поставьте отметку в соответствующем пункте. Сохраните конфигурацию, нажав «ОК ».
Затем необходимо вернуться в свойства папки и перейти на вкладку «Безопасность ». Здесь следует нажать кнопку «Изменить ».
Появится окно «Разрешения для группы ». Под полем «Группы или пользователи » нажмите «Добавить ».
Введите имя «Все » (кавычки не нужны), нажмите «ОК ».
Установите такие же разрешения, которые вы сделали ранее при настройке доступа.
После разрешения общего доступа рекомендуется перезагрузить компьютер, чтобы настройка сети Windows 10 завершилась корректно. При следующем включении в проводнике появится раздел «Сеть », в котором будут отображаться компьютеры, между которыми установлено соединение.
Внутри каталога в именем другого компьютера вы найдете папки, для которых настроен общий доступ.
Внутри папки будут те же документы, что хранятся на другом компьютере. Если вы предоставили в настройках полный доступ, то можете спокойно их редактировать с другой машины.
Расшаривание доступа в интернет
Если локальная сеть построена без роутера, с помощью прямого проводного подключения компьютеров, и на одной машине есть доступ в интернет, а на другой его нет, то это быстро исправляется. Описанные действия выполняются на том компьютере, на котором есть подключение к глобальной сети.
- Щелкните по значку соединения в области уведомлений. Откройте «Центр управления » и перейдите к изменению параметров адаптера.
- В списке имеющихся соединений найдите подключение к глобальной сети. Откройте его свойства, кликну правой кнопкой.
- На вкладке «Доступ » разрешите другим участникам домашней сети использовать это соединение с интернетом.
Теперь с одного компьютера интернет будет раздаваться на других участников в сети. Это повлияет на скорость, но при доступе с разных устройств через роутер скорость тоже делится пропорционально нагрузке, так что это обычная практика совместной работы в интернете.
Обнаружение сети позволяет Windows 10 находить другие компьютеры и устройства на сеть. Эта функция автоматически включается, когда вы подключены к частным сетям, например, в вашем доме или на рабочем месте. Обнаружение сети отключается, когда вы подключены к общедоступным сетям, которым не следует доверять, и вы не позволяете вашему ПК быть доступным для обнаружения в этих сетях.
Включить обнаружение сети
Если ваш компьютер или устройство Windows 10 не может просматривать другие компьютеры в сети, возможно, две ошибки: вы либо назначили неверный сетевой профиль (открытый или закрытый), либо обнаружение сети по какой-то причине отключился.
Вот как активировать обнаружение сети в Windows 10 для активного сетевого профиля:
Когда вы подключены к общедоступным сетям, вы никогда не хотите включать обнаружение сети. Итак, если вы подключены к общедоступной сети, например, в аэропортах и кафе, обязательно установите профиль в «Общественный».
Разрешить совместное использование файлов и принтеров
Когда вы подключены к частным сетям, Windows 10 автоматически включает параметр «Общий доступ к файлам и принтерам». Таким образом, вы можете легко обмениваться папками, файлами и принтерами с другими компьютерами и устройствами в своей сети. Однако, если ваш сетевой администратор настроит этот параметр, вам может потребоваться вручную включить или выключить его вручную, в зависимости от ваших потребностей.
Вот как активировать параметр «Общий доступ к файлам и принтерам» в Windows 10 для активного сетевого подключения:
Если вы подключены к общедоступной сети, например, в аэропортах и кафе, обязательно укажите Public в качестве профиля для этого соединения. Кроме того, не включайте параметр «Общий доступ к файлам и принтерам» при подключении к общедоступным сетям.
Включить общий доступ к общим папкам
Общая папка находится на вашем жестком диске в C: UsersPublic. Все учетные записи пользователей, зарегистрированные в Windows, имеют к нему доступ. Вот почему он называется Public. Любой файл и папка, найденные в C: UsersPublic, полностью доступны для всех пользователей на компьютере. В зависимости от настроек сетевого доступа к этой папке и ее содержимому могут также обращаться все остальные компьютеры и устройства, входящие в одну и ту же сеть.
Чтобы включить общий доступ к общим папкам, выполните следующие действия:
Включить защищенный паролем общий доступ
Когда включен защищенный паролем доступ, только пользователи, у которых есть учетная запись пользователя и пароль на вашем компьютере или сетевом домене (в случае бизнес-сетей), могут обращаться к общим файлам и принтерам, прикрепленным к вашему Windows 10 компьютер или устройство, а также ваши общие папки. Рекомендуется избегать отключения защищенного паролем доступа, но вам может понадобиться сделать это в некоторых ситуациях, например, когда вы хотите предоставить другим людям доступ.
Чтобы включить защиту от паролей, выполните следующие действия:
Ко мне несколько раз обращались читатели с просьбой помочь решить проблему с отображением компьютеров в сетевом окружении на последних сборках Windows 10. Действительно, в последних релизах Windows 10 ваш компьютер можете перестать видеть соседние компьютеры в рабочей группе локальной сети, либо же сам пропасть из сетевого окружения. Рассмотрим, как это исправить.
Не отображаются компьютеры с Windows 10 в сетевом окружении рабочей группы
Пользователи стали сталкиваться с проблемами отображения соседних компьютеров в локальной сети рабочей группы еще начиная с Windows 10 1703 (Creators Update). После установки данного билда W10 при просмотре устройств в сетевом окружении компьютер перестает видеть соседние компьютеры.
Список компьютеров в сетевом окружении можно просмотреть в проводнике либо командой:
Если список пуст (команда вернула В списке нет элементов ), что в первую очередь проверьте следующие настройки.
Проверьте, включен ли у вас сервис доступа к файлам и папкам. Перейдите в раздел Панель управления -> Центр управления сетями и общим доступом -> Дополнительные параметры общего доступа .
Убедитесь, что у вас в секции текущего сетевого профиля Частная (текущий профиль) включены опции:
- Включить сетевое обнаружение
- Включить доступ к файлам и принтерам
- Разрешить Windows управлять подключениями домашней группы
Затем в профили Все сети активируйте опции:
- Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках
- Отключить парольную защиту (если вы доверяете всем устройствам в вашей сети)
Затем откройте пункт Параметры Windows -> Сеть и Интернет -> Ethernet (в том случае, если вы подключены к локальной сети через беспроводное подключение, выберите Wi-Fi). Щелкните по сетевому значку и проверьте, что включена опция Сделать этот компьютер доступным для обнаружения .
В некоторых случаях для включения обнаружения нужно в командной строке с правами администратора выполнить команду:
netsh advfirewall firewall set rule group="Network Discovery" new enable=Yes
В некоторых случаях компьютер с Windows может не отображаться в сетевом окружении из-за неправильных настроек рабочей группы. Попробуйте заново добавить этот компьютер в рабочую группу, переписав параметры (Панель управления -> Система -> Дополнительные параметры системы -> Имя компьютера -> кнопка Идентификация ).
В открывшемся мастере присоединения к домену или рабочей группе выберите последовательно: Компьютер входит в корпоративную сеть -> Моя организация использует сеть без доменов -> имя вашей рабочей группы. После этого нужно перезагрузить компьютер.
Если после перезагрузки компьютер появился в сетевом окружении, но зайти на него не удается, проверьте тип сети компьютера. Скорее всего ваша локальная сеть распозналась как Публичная . Нужно сменить тип сети на Частная . Для этого откройте Параметры -> Сеть и Интернет -> Состояние -> Домашняя группа -> Изменение расположения в сети .
Нажмите на ссылку Изменение расположения в сети, после этого в боковой панели с запросом «Вы хотите разрешить другим компьютерам и устройства в этой сети обнаруживать ваш ПК? Рекомендуем делать это в домашней или рабочей сети, а не в общедоступных», выберите Да.
Откройте сетевое окружение и проверьте, появились ли компьютеры.
Если указанные советы не помогли, и компьютеры в рабочей группе все еще не отображаются, попробуйте сбросить настройки сети (Параметры -> Сеть и Интернет -> Состояние -> Сброс сети).
Сбросить сетевые настройки и правила файервола можно командами:
netsh int ip reset reset.txt
netsh winsock reset
netsh advfirewall reset
После чего нужно перезагрузить компьютер.
Также проверьте запущены ли следующие службы (для корректного отображения сетевого окружения они должны находится в состоянии автоматического запуска):
- Function Discovery Provider Host
- Function Discovery Resource Publication (см. ниже)
- DNS Client
- SSDP Discovery
- UPnP Device Host
SMB 1.0 и проблемы с Master Browser в Windows 10
Бывает, что проблемы с отображением компьютеров в сетевом окружении связаны со службой Обозревателя сети (Master Browser). Эта служба отвечает за построение и поддержание списка активных компьютеров в сети (). В локальной сети может быть только один активный компьютер с ролью главного обозревателя.
В Windows 10 1703 служба Обозревателя сети работает некорректно. Рекомендуется полностью отключить эту службу на Windows 10 и использовать в качестве основного обозревателя сети компьютер с Windows 7 (через реестр).
Кроме того, в Windows 10 1709 и выше по-умолчанию , тем самым отключается и служба Computer Browser, которая как мы говорили отвечает за составление списка компьютеров в сети и их отображение. Если в сети у вас остались компьютеры только с Win 10 1709 и выше (см. таблицу ), чтобы решить проблему придется включить протокол SMB v1.0 хотя бы на одном компьютере (небезопасно!), который и будет у вас главным обозревателем сети (Master Browser). Установка SMB 1.0 выполняется путем добавления 3 компонентов в панели управления.
Компьютер не виден в сети после обновления до Windows 10 1803
В Windows 10 1803 (Spring Creators Update) разработчики , кроме того компьютеры с Windows 10 перестают отображаться в сетевом окружении проводника при просмотре устройств сети.
Дело в том, что с точки зрения Microsoft рабочие группы – это устаревший функционал организации локальной сети для доступа к общим ресурсам и принтерам. Вместо использования рабочей группы Microsoft предлагает использовать свои облачные сервисы (OneDrive, доступ через учетные записи Microsoft Account). На мой взгляд, это неоправданно.
Однако по факту в 1803, чтобы получить доступ к ресурсам другого компьютера в локальной сети нужно знать его имя (\\pcname1) или ip адрес (в формате \\192.168.1.100), но в сетевом окружении соседние компьютеры не отображаются. Однако это можно исправить.
Дело в том, что за обнаружение компьютеров в сети в Windows 10 отвечает отдельная служба Function Discovery Resource Publication , которая после установки 1803 по умолчанию не запускается (тип запуска с Автоматического изменен на Отключен). Если эта служба остановлена, компьютер не обнаруживает в сети другими компьютерами. Включить службу автообнаружения в Windows 10 1803 можно так.
После перезагрузки другие компьютеры в локальной сети смогу обнаруживать данный компьютер и его ресурсы (принтеры и общие папки).
Тема этой нашей заметки: «Как включить сетевое обнаружение в ОС Windows 7». Для начала расскажем о том, что это за служба и зачем она нужна. Назначение этой подсистемы – обеспечить видимость компьютера в локальной сети домена. Если остановить эту службу, то ПК с «семеркой» не будет виден окружающим его машинам.
При включенной службе они легко обнаруживается соседями. Отсюда и проистекает название сервиса. В рамках принятых по умолчанию установок данная служба отключена. Чтобы запустить ее, необходимо вручную проделать некоторые манипуляции, о которых мы расскажем ниже.
Как только пользователь узнает о том, что его компьютер скрыт от сетевого окружения, он предпринимает разнообразные ненужные действия: пытается перезапустить сетевой адаптер, перезагружает систему, пробует отключить брандмауэр и так далее. К ожидаемому результату все эти «опыты» не приводят.
Остается только кусать локти или искать информацию по проблеме в справочной документации или интернете. И тут-то нас поджидает одна неприятность. Способ включения сетевого обнаружения, описанный в документации, срабатывает не всегда. Вот этот способ:
- Предлагается перейти в панель управления.
- Выбрать раздел «Центр управления сетями и общим доступом».
- Затем перейти по ссылке «Изменить дополнительные параметры общего доступа».
- В окне профиля проставить соответствующую галочку. Примерно так, как на рисунке:
Как утверждается в документации, все должно заработать как надо. Однако часто этого не происходит.
Сразу после нажатия на кнопку «Ок» все настройки сбиваются в исходное состояние, а пользователь впадает в ступор. Ни к чему не приводят и повторные попытки реанимировать службу.
Что же делать в этом случае?
Если ничего не получается?
Не будем забывать о том, что все эти окна, флажки и кнопки – всего лишь внешняя оболочка системы, необходимая для пущего удобства. Под капотом системы непрерывно трудятся разделяемые библиотеки (dll), com-объекты и службы. Доступ ко всему этому можно получить и в обход оконного интерфейса Windows. Поскольку в нашем случае речь идет о службах, то нам нужен прямой доступ к службам. Получить его нетрудно:
- Снова отправляемся в панель управления.
- Выбираем подраздел «Администрирование».
- Щелкаем по апплету «Службы» и получаем полный перечень служб Windows в виде списка.
- Дважды щелкнув по любой строке списка, открываем окно управления сервисом.
- В этом окне имеется кнопка «Пуск».
- Остается последнее действие. Нужно отыскать в списке и запустить такие сервисы:
Если обнаружение заработало – поздравляем! Теперь вы знаете, что делать, если не включается сетевое обнаружение в ОС Windows 7.
