Mapeiar Pasta Na Rede.docx
This document was uploaded by user and they confirmed that they have the permission to share it. If you are author or own the copyright of this book, please report to us by using this DMCA report form. Report DMCA
Overview
Download & View Mapeiar Pasta Na Rede.docx as PDF for free.
More details
- Words: 3,653
- Pages: 16
Vá em "Iniciar" > Botão direito em "Meu Computador" > "Mapear Unidade de rede"
Preencha:
Unidade - Escolha um letra alta (de G para cima). Pasta - \\150.162.242.59\<nome da pasta> Selecionar - "Reconectar-se durante o logon" Clicar em "nome de usuário diferente"
Abrirá uma caixa de logon, preecha: 1
* Nome de usuário -@ufsc.br * Em alguns computadores, se não funcionar, use UFSC\"seu cpf" no formato: UFSC\00000000000 * Senha - senha do IdUFSC
Clique em "Ok" e "Concluir". Ele deve abrir a pasta ja mapeada. Caso algum erro ocorra, verifique os pré-requisitos e se vocês efetuou todos os passos acima.
No Windows 7 Devido à maior preocupação com a segurança, a configuração do acesso aos compartilhamentos no Windows 7 segue uma lógica diferente, quase oposta à do XP. Em primeiro lugar, existe o conceito de redes públicas e privadas. Um exemplo de rede pública seria uma rede wireless aberta, em uma loja ou aeroporto, que você apenas usa para acessar a web, sem compartilhar nada, enquanto uma rede privada seria uma rede doméstica ou uma rede corporativa, que é disponibilizada para um grupo específico de usuários. Por default, conexões de rede local são rotuladas como redes privadas, enquanto redes wireless são rotuladas como redes públicas, de forma que o compartilhamento de arquivos e impressoras fica desabilitado. Para ativar, clique sobre a interface no Centro de Rede e Compartilhamento e mude o "Tipo de local" para "Rede Doméstica".
2
A partir daí, você pode alterar as opções dentro da seção "Alterar as configurações de compartilhamento avançadas" da Central de Rede e Compartilhamento. A opção "Ativar descoberta de rede" ativa o uso do Network Explorer (o ambiente de rede), permitindo que você visualize os compartilhamentos de outras máquinas, e elas vejam os da sua. Desativá-la, faz apenas com que a navegação deixe de funcionar, não impede que você mapeie os compartilhamentos desejados manualmente.
A opção "Compartilhamento de arquivo e impressora" permite, como pode imaginar, desativar compartilhamentos da sua máquina, sem entretanto impedir que você acesse compartilhamentos em outras máquinas. Ao ativar esta opção, o Windows ajusta também as configurações do firewall, de forma que as portas 137/udp, 138/udp, 139/tcp e 445/tcp sejam abertas. Desativar esta opção equivale a desativar o "Compartilhamento de arquivos/impressoras p/ redes Microsoft" dentro das propriedades da rede. A opção seguinte, "Compartilhamento de pasta pública" permite que outros usuários da rede tenham acesso ao conteúdo da pasta "Público", que é o compartilhamento default do Windows XP, similar ao "Documentos compartilhados" do Windows XP. A opção "Compartilhamento de mídia" é um recurso relacionado ao Media Player, que permite compartilhar arquivos de áudio e vídeo de uma forma mais simples. Os arquivos compartilhados através dessa opção aparecem apenas para outras máquinas 3
com o Vista e para outros dispositivos compatíveis (como DVRs rodando o Windows Media Center). Ao contrário do XP, que usa o simple sharing por padrão, permitindo que todos os usuários da rede acessem os compartilhamentos, o Windows 7 adota uma postura mais segura, baseada no uso do Grupo Doméstico, no qual todas as máquinas precisam ser previamente cadastradas. O uso do grupo é a opção mais prática, já que você precisa digitar a senha de acesso do grupo apenas uma vez em cada máquina para que elas passem a ter acesso aos compartilhamentos. Se você está usando uma rede doméstica, ou mesmo em um escritório ou outro pequeno negócio, esta é em geral a opção mais simples.
Entretanto, o uso dos grupos tem suas limitações, já que funciona apenas entre máquinas com o Windows 7 ou mais recente. A opção ""Usar contas e senhas de usuário" permite reverter ao sistema usado no Vista e no Windows 2000, onde apenas usuários cadastrados na máquina (através do Painel de controle > Contas de usuário) têm acesso. Ao usar essa opção, você precisaria criar logins para todos os usuários da rede que acessarão os compartilhamentos. Como pode imaginar, criar contas em cada máquina acaba sendo um trabalho exaustivo em uma grande rede, o que faz com que um número crescente de administradores optem por servidores de domínio, que permitem centralizar o gerenciamento das senhas. Usar a opção "Desativar compartilhamento protegido por senha" permite reverter ao sistema inseguro usado no Windows XP, onde todos os usuários da rede têm acesso aos compartilhamentos, mesmo que não façam parte do grupo e nem possuam uma conta na máquina. Hoje em dia esta é uma opção que deve ser fortemente evitada, já que qualquer um que tenha acesso à sua rede Wi-Fi ganharia automaticamente acesso aos compartilhamentos. Além do uso dos grupos domésticos, o Windows 7 suporta o uso dos velhos grupos de trabalho, que permitem que ele interaja com máquinas rodando versões antigas do Windows. A configuração do grupo de trabalho fica escondida no "Painel de Controle >
4
Sistema > Configurações avançadas do sistema > Nome do Computador > Alterar". Este é o mesmo local onde vai a opção para se juntar a um domínio corporativo:
Os compartilhamentos propriamente ditos são criados de forma similar ao XP. Acessando as propriedades da pasta, na aba "Compartilhamento" estão disponíveis duas opções, "Compartilhar" e "Compartilhamento Avançado". Como você pode imaginar, ambas servem para a mesma coisa, mudando apenas as opções oferecidas. Na primeira opção você tem acesso a uma interface mais simples, onde você escolhe quais usuários locais terão acesso ao compartilhamento e qual o nível de acesso de cada um. Por default a lista aparece vazia, contendo apenas seu próprio login de usuário. É necessário adicionar manualmente os outros logins que terão acesso e definir se cada um terá permissão apenas para leitura, ou se para leitura e escrita:
5
Além de logins isolados, você pode também adicionar grupos, o que libera o acesso de todos os logins que façam parte dele, como no caso do "Administrators" (todos os administradores) e do "Everyone" (todos os usuários cadastrados). Para barrar o acesso de um login, basta removê-lo da lista. De volta ao menu principal, a segunda opção oferece um menu mais avançado, onde você pode ajustar as permissões de forma mais granular, ajustar o número de conexões simultâneas ao compartilhamento (todas as versões não-server do Windows estão limitadas a um máximo de 5, 10 ou 20 conexões, mas você pode definir um número mais baixo, como uma medida adicional de segurança).
É importante enfatizar que as permissões de acesso para os compartilhamentos valem apenas caso a opção "Compartilhamento protegido por senha" esteja ativa no "Centro de Rede e Compartilhamento", caso contrário, o sistema permite o acesso de qualquer um, independentemente das permissões. As permissões do compartilhamento também não afetam o acesso local aos arquivos, que é definido através das permissões do sistema de arquivos NTFS. O botão "Cache" não tem relação com o cache de disco ou outra configuração para otimizar o desempenho, mas sim com o uso de arquivos offline, um recurso disponível no Windows 7 Professional, Enterprise e Ultimate, bem como no Vista Business, Enterprise e no Ultimate, que cria um cache local (no cliente) que permite que os arquivos sejam acessados enquanto ele estiver desconectado da rede. Não é muito diferente de fazer uma cópia local dos arquivos e depois substituir os arquivos modificados; a vantagem é apenas o fato do trabalho de sincronismo ser feito automaticamente. O default é que o cache seja usado apenas quando especificado pelo cliente, mas é possível desativar o recurso, ou forçar o uso por todos os clientes que o suportarem.
No Windows XP
6
Mantendo o "Compartilhamento de arquivos e impressoras para redes Microsoft" ativo nas propriedades da rede, você pode compartilhar pastas clicando com o botão direito sobre elas e acessando a opção "Compartilhamento e segurança". Marque a opção "Compartilhar esta pasta na rede" e, opcionalmente, a opção "Permitir que usuários da rede alterem meus arquivos" para disponibilizar o compartilhamento em modo leitura e escrita. Por padrão, o Windows XP utiliza uma pasta chamada "Arquivos compartilhados", que é a única compartilhada inicialmente. Para compartilhar outras pastas, você precisa primeiro clicar sobre o link "Se você entende os riscos de segurança, mas deseja compartilhar arquivos sem executar o assistente, clique aqui", dentro da aba de compartilhamento. O mesmo vale para as impressoras instaladas, que você pode compartilhar através do "Painel de Controle > Impressoras". Clique com o botão direito sobre a impressora e acesse a opção "Compartilhamento":
Você pode visualizar e acessar os compartilhamentos disponíveis nas outras máquinas da rede através do menu "Meus locais de rede", dentro do próprio Windows Explorer:
7
A navegação em redes Windows é um recurso que depende fortemente do envio de pacotes de broadcast (ou do uso de um servidor WINS) e da figura do "Master Browser", uma das máquinas da rede, eleita com a função de colocar ordem na casa, localizando os compartilhamentos e entregando a lista para as demais. Em resumo, existem muitas coisas que podem dar errado, fazendo com que novos compartilhamentos demorem para aparecer, ou que micros configurados para usar diferentes grupos de trabalho (porém na mesma rede) não se enxerguem. Nesses casos, você pode mapear o compartilhamento manualmente. Ainda dentro do Windows Explorer, clique com o botão direito sobre o "Meu Computador" e acesse a opção "Mapear unidade de rede". Na tela seguinte, escolha uma letra para a unidade e indique o endereço IP, ou nome do servidor, seguido pelo nome do compartilhamento, como em "\\servidor\ut" ou "\\192.168.1.233\ut". Note que você usa duas barras invertidas antes do nome do servidor e mais uma barra antes do nome do compartilhamento. Ao acessar um servidor que fica ligado continuamente, você pode marcar a opção "Reconectar-se durante o logon", o que torna o mapeamento permanente:
Outra opção, mais prática, para mapear os compartilhamentos é clicar com o botão direito diretamente sobre eles no ambiente de redes. Isso abre a mesma tela da opção anterior, mas faz com que o campo com o caminho para o compartilhamento já venha preenchido:
Versões antigas do Windows, incluindo o 3.11, 95, 98 e ME utilizam por padrão o modo de acesso baseado em compartilhamento. Nesse modo de acesso, as pastas ficam disponíveis para acesso público dentro da rede e a única opção de segurança é proteger a pasta usando uma senha.
8
A partir do Windows 2000 passou a ser usado o modo de acesso com base no usuário, onde é necessário se autenticar (especificando um dos logins cadastrados na máquina) para ter acesso. Este é o mesmo modo de acesso usado por padrão no Samba. Apesar disso, ao compartilhar uma pasta no Windows XP, todos os usuários da rede tem acesso ao conteúdo, sem precisar especificar login e senha. Se você marcar a opção "Permitir que usuários da rede alterem meus arquivos" (ao ativar o compartilhamento), além de liberar o acesso, qualquer um poderá alterar o conteúdo da pasta. Isso acontece devido ao sistema "simple sharing" (compartilhamento simples de arquivo), que é ativado por padrão no Windows XP. Ele flexibiliza as permissões de acesso, de forma a facilitar as coisas para usuários não técnicos. Por baixo dos panos, todos os acessos passam a ser mapeados para a conta "guest" (ativa por padrão), o que permite que usuários remotos sem login válido acessem os compartilhamentos diretamente. Este recurso é também chamado de "force guest". Para definir permissões de acesso, é necessário primeiro desativá-lo, o que é feito no menu de opções de pasta ("Ferramentas > Opções de pasta" no Explorer), desmarcando a opção "Modo de exibição > Arquivos e pastas > Usar compartilhamento simples de arquivo":
A partir daí, você pode ajustar as permissões de acesso através da opção "Compartilhamento > Permissões" nas propriedades da pasta (note que existe um menu separado para a configuração das permissões locais (Segurança > Avançado), que não é o que queremos nesse caso). 9
Por padrão, o grupo "Todos" tem acesso à pasta, o que efetivamente permite o acesso de qualquer um (apenas leitura no XP com o SP2 e acesso completo no XP original). Ao ajustar as permissões, remova o grupo "Todos" e adicione manualmente os usuários ou grupos que devem ter acesso à pasta, ajustando as permissões de acesso para cada um:
Quando um usuário remoto acessa o compartilhamento, o sistema verifica as credenciais de acesso e a partir daí autoriza ou não o acesso, baseado nas permissões definidas. O cliente envia por padrão o login e senha que foram usados para fazer logon. Se eles forem recusados pelo servidor, o usuário vê uma tela de autenticação como a abaixo, onde deve especificar um login e senha válidos no servidor. Este modo de acesso é similar ao que temos em um servidor Samba configurado com a opção "security = user" (usada por padrão) ou no Windows 2000:
A exceção fica por conta dos clientes que ainda utilizam o Windows 95/98/ME. Neles, o cliente usa o login e senha usados para fazer logon na rede e simplesmente exibe uma mensagem de erro se o acesso for negado, sem exibir a janela de autenticação. Se você simplesmente pressionar ESC na tela de logon, você não consegue acessar 10
compartilhamentos em máquinas configuradas para utilizar o modo de segurança com base no usuário. Você pode gerenciar os logins de acesso na máquina com o Windows 2000/XP/Vista através do lusrmgr.msc ("local user manager", também conhecido como "looser manager" ;), chamado através do prompt do DOS (este utilitário está disponível apenas no XP Professional, não no Home ou no Starter). Ele oferece um volume muito maior de opções que o "Painel de controle > Contas de usuário", incluindo a exibição de contas ocultas, configuração de grupos, desativação temporária de contas, entre outros. Ele também permite desativar a conta guest, o que é desejável ao desativar o simple sharing e especificar manualmente quais usuários devem ter acesso. A conta guest faz parte do grupo "Todos" (que, como vimos, é incluído por padrão nas permissões de acesso de todos os novos compartilhamentos), o que permite o acesso de usuários não autenticados.
O maior problema em utilizar o controle de acesso com base no usuário é que você precisaria criar contas idênticas em todas as máquinas (para que elas acessem os compartilhamentos automaticamente, sem exibir o prompt de logon) ou, pelo menos, distribuir as senhas para que os outros usuários da rede possam especificá-las manualmente ao acessar os compartilhamentos. É justamente por isso que a Microsoft decidiu criar o simple sharing em primeiro lugar. Como comentei anteriormente, a solução para o problema seria utilizar um domínio, o que permite centralizar a autenticação em um servidor central (o PDC), resolvendo o problema das senhas. Você passa então a criar todas as contas (de todos os usuários da rede) no servidor e os usuários fazem logon nas estações utilizando qualquer uma das contas criadas
No Windows XP Mantendo o "Compartilhamento de arquivos e impressoras para redes Microsoft" ativo nas propriedades da rede, você pode compartilhar pastas clicando com o botão direito sobre elas e acessando a opção "Compartilhamento e segurança". Marque a opção "Compartilhar esta pasta na rede" e, opcionalmente, a opção "Permitir que usuários da rede alterem meus arquivos" para disponibilizar o compartilhamento em modo leitura e escrita. Por padrão, o Windows XP utiliza uma pasta chamada "Arquivos compartilhados", que é a única compartilhada inicialmente. Para compartilhar outras pastas, você precisa primeiro clicar sobre o link "Se você entende os riscos de 11
segurança, mas deseja compartilhar arquivos sem executar o assistente, clique aqui", dentro da aba de compartilhamento. O mesmo vale para as impressoras instaladas, que você pode compartilhar através do "Painel de Controle > Impressoras". Clique com o botão direito sobre a impressora e acesse a opção "Compartilhamento":
Você pode visualizar e acessar os compartilhamentos disponíveis nas outras máquinas da rede através do menu "Meus locais de rede", dentro do próprio Windows Explorer:
A navegação em redes Windows é um recurso que depende fortemente do envio de pacotes de broadcast (ou do uso de um servidor WINS) e da figura do "Master Browser", uma das máquinas da rede, eleita com a função de colocar ordem na casa, localizando os compartilhamentos e entregando a lista para as demais. Em resumo, existem muitas coisas que podem dar errado, fazendo com que novos compartilhamentos demorem para aparecer, ou que micros configurados para usar diferentes grupos de trabalho (porém na mesma rede) não se enxerguem. 12
Nesses casos, você pode mapear o compartilhamento manualmente. Ainda dentro do Windows Explorer, clique com o botão direito sobre o "Meu Computador" e acesse a opção "Mapear unidade de rede". Na tela seguinte, escolha uma letra para a unidade e indique o endereço IP, ou nome do servidor, seguido pelo nome do compartilhamento, como em "\\servidor\ut" ou "\\192.168.1.233\ut". Note que você usa duas barras invertidas antes do nome do servidor e mais uma barra antes do nome do compartilhamento. Ao acessar um servidor que fica ligado continuamente, você pode marcar a opção "Reconectar-se durante o logon", o que torna o mapeamento permanente:
Outra opção, mais prática, para mapear os compartilhamentos é clicar com o botão direito diretamente sobre eles no ambiente de redes. Isso abre a mesma tela da opção anterior, mas faz com que o campo com o caminho para o compartilhamento já venha preenchido:
Versões antigas do Windows, incluindo o 3.11, 95, 98 e ME utilizam por padrão o modo de acesso baseado em compartilhamento. Nesse modo de acesso, as pastas ficam disponíveis para acesso público dentro da rede e a única opção de segurança é proteger a pasta usando uma senha. A partir do Windows 2000 passou a ser usado o modo de acesso com base no usuário, onde é necessário se autenticar (especificando um dos logins cadastrados na máquina) para ter acesso. Este é o mesmo modo de acesso usado por padrão no Samba. Apesar disso, ao compartilhar uma pasta no Windows XP, todos os usuários da rede tem acesso ao conteúdo, sem precisar especificar login e senha. Se você marcar a opção
13
"Permitir que usuários da rede alterem meus arquivos" (ao ativar o compartilhamento), além de liberar o acesso, qualquer um poderá alterar o conteúdo da pasta. Isso acontece devido ao sistema "simple sharing" (compartilhamento simples de arquivo), que é ativado por padrão no Windows XP. Ele flexibiliza as permissões de acesso, de forma a facilitar as coisas para usuários não técnicos. Por baixo dos panos, todos os acessos passam a ser mapeados para a conta "guest" (ativa por padrão), o que permite que usuários remotos sem login válido acessem os compartilhamentos diretamente. Este recurso é também chamado de "force guest". Para definir permissões de acesso, é necessário primeiro desativá-lo, o que é feito no menu de opções de pasta ("Ferramentas > Opções de pasta" no Explorer), desmarcando a opção "Modo de exibição > Arquivos e pastas > Usar compartilhamento simples de arquivo":
A partir daí, você pode ajustar as permissões de acesso através da opção "Compartilhamento > Permissões" nas propriedades da pasta (note que existe um menu separado para a configuração das permissões locais (Segurança > Avançado), que não é o que queremos nesse caso). Por padrão, o grupo "Todos" tem acesso à pasta, o que efetivamente permite o acesso de qualquer um (apenas leitura no XP com o SP2 e acesso completo no XP original). Ao
14
ajustar as permissões, remova o grupo "Todos" e adicione manualmente os usuários ou grupos que devem ter acesso à pasta, ajustando as permissões de acesso para cada um:
Quando um usuário remoto acessa o compartilhamento, o sistema verifica as credenciais de acesso e a partir daí autoriza ou não o acesso, baseado nas permissões definidas. O cliente envia por padrão o login e senha que foram usados para fazer logon. Se eles forem recusados pelo servidor, o usuário vê uma tela de autenticação como a abaixo, onde deve especificar um login e senha válidos no servidor. Este modo de acesso é similar ao que temos em um servidor Samba configurado com a opção "security = user" (usada por padrão) ou no Windows 2000:
A exceção fica por conta dos clientes que ainda utilizam o Windows 95/98/ME. Neles, o cliente usa o login e senha usados para fazer logon na rede e simplesmente exibe uma mensagem de erro se o acesso for negado, sem exibir a janela de autenticação. Se você simplesmente pressionar ESC na tela de logon, você não consegue acessar 15
compartilhamentos em máquinas configuradas para utilizar o modo de segurança com base no usuário. Você pode gerenciar os logins de acesso na máquina com o Windows 2000/XP/Vista através do lusrmgr.msc ("local user manager", também conhecido como "looser manager" ;), chamado através do prompt do DOS (este utilitário está disponível apenas no XP Professional, não no Home ou no Starter). Ele oferece um volume muito maior de opções que o "Painel de controle > Contas de usuário", incluindo a exibição de contas ocultas, configuração de grupos, desativação temporária de contas, entre outros. Ele também permite desativar a conta guest, o que é desejável ao desativar o simple sharing e especificar manualmente quais usuários devem ter acesso. A conta guest faz parte do grupo "Todos" (que, como vimos, é incluído por padrão nas permissões de acesso de todos os novos compartilhamentos), o que permite o acesso de usuários não autenticados.
O maior problema em utilizar o controle de acesso com base no usuário é que você precisaria criar contas idênticas em todas as máquinas (para que elas acessem os compartilhamentos automaticamente, sem exibir o prompt de logon) ou, pelo menos, distribuir as senhas para que os outros usuários da rede possam especificá-las manualmente ao acessar os compartilhamentos. É justamente por isso que a Microsoft decidiu criar o simple sharing em primeiro lugar. Como comentei anteriormente, a solução para o problema seria utilizar um domínio, o que permite centralizar a autenticação em um servidor central (o PDC), resolvendo o problema das senhas. Você passa então a criar todas as contas (de todos os usuários da rede) no servidor e os usuários fazem logon nas estações utilizando qualquer uma das contas criadas
16
Vá em "Iniciar" > Botão direito em "Meu Computador" > "Mapear Unidade de rede"
Preencha:
Unidade - Escolha um letra alta (de G para cima). Pasta - \\150.162.242.59\<nome da pasta> Selecionar - "Reconectar-se durante o logon" Clicar em "nome de usuário diferente"
Abrirá uma caixa de logon, preecha: 1
* Nome de usuário -
Clique em "Ok" e "Concluir". Ele deve abrir a pasta ja mapeada. Caso algum erro ocorra, verifique os pré-requisitos e se vocês efetuou todos os passos acima.
No Windows 7 Devido à maior preocupação com a segurança, a configuração do acesso aos compartilhamentos no Windows 7 segue uma lógica diferente, quase oposta à do XP. Em primeiro lugar, existe o conceito de redes públicas e privadas. Um exemplo de rede pública seria uma rede wireless aberta, em uma loja ou aeroporto, que você apenas usa para acessar a web, sem compartilhar nada, enquanto uma rede privada seria uma rede doméstica ou uma rede corporativa, que é disponibilizada para um grupo específico de usuários. Por default, conexões de rede local são rotuladas como redes privadas, enquanto redes wireless são rotuladas como redes públicas, de forma que o compartilhamento de arquivos e impressoras fica desabilitado. Para ativar, clique sobre a interface no Centro de Rede e Compartilhamento e mude o "Tipo de local" para "Rede Doméstica".
2
A partir daí, você pode alterar as opções dentro da seção "Alterar as configurações de compartilhamento avançadas" da Central de Rede e Compartilhamento. A opção "Ativar descoberta de rede" ativa o uso do Network Explorer (o ambiente de rede), permitindo que você visualize os compartilhamentos de outras máquinas, e elas vejam os da sua. Desativá-la, faz apenas com que a navegação deixe de funcionar, não impede que você mapeie os compartilhamentos desejados manualmente.
A opção "Compartilhamento de arquivo e impressora" permite, como pode imaginar, desativar compartilhamentos da sua máquina, sem entretanto impedir que você acesse compartilhamentos em outras máquinas. Ao ativar esta opção, o Windows ajusta também as configurações do firewall, de forma que as portas 137/udp, 138/udp, 139/tcp e 445/tcp sejam abertas. Desativar esta opção equivale a desativar o "Compartilhamento de arquivos/impressoras p/ redes Microsoft" dentro das propriedades da rede. A opção seguinte, "Compartilhamento de pasta pública" permite que outros usuários da rede tenham acesso ao conteúdo da pasta "Público", que é o compartilhamento default do Windows XP, similar ao "Documentos compartilhados" do Windows XP. A opção "Compartilhamento de mídia" é um recurso relacionado ao Media Player, que permite compartilhar arquivos de áudio e vídeo de uma forma mais simples. Os arquivos compartilhados através dessa opção aparecem apenas para outras máquinas 3
com o Vista e para outros dispositivos compatíveis (como DVRs rodando o Windows Media Center). Ao contrário do XP, que usa o simple sharing por padrão, permitindo que todos os usuários da rede acessem os compartilhamentos, o Windows 7 adota uma postura mais segura, baseada no uso do Grupo Doméstico, no qual todas as máquinas precisam ser previamente cadastradas. O uso do grupo é a opção mais prática, já que você precisa digitar a senha de acesso do grupo apenas uma vez em cada máquina para que elas passem a ter acesso aos compartilhamentos. Se você está usando uma rede doméstica, ou mesmo em um escritório ou outro pequeno negócio, esta é em geral a opção mais simples.
Entretanto, o uso dos grupos tem suas limitações, já que funciona apenas entre máquinas com o Windows 7 ou mais recente. A opção ""Usar contas e senhas de usuário" permite reverter ao sistema usado no Vista e no Windows 2000, onde apenas usuários cadastrados na máquina (através do Painel de controle > Contas de usuário) têm acesso. Ao usar essa opção, você precisaria criar logins para todos os usuários da rede que acessarão os compartilhamentos. Como pode imaginar, criar contas em cada máquina acaba sendo um trabalho exaustivo em uma grande rede, o que faz com que um número crescente de administradores optem por servidores de domínio, que permitem centralizar o gerenciamento das senhas. Usar a opção "Desativar compartilhamento protegido por senha" permite reverter ao sistema inseguro usado no Windows XP, onde todos os usuários da rede têm acesso aos compartilhamentos, mesmo que não façam parte do grupo e nem possuam uma conta na máquina. Hoje em dia esta é uma opção que deve ser fortemente evitada, já que qualquer um que tenha acesso à sua rede Wi-Fi ganharia automaticamente acesso aos compartilhamentos. Além do uso dos grupos domésticos, o Windows 7 suporta o uso dos velhos grupos de trabalho, que permitem que ele interaja com máquinas rodando versões antigas do Windows. A configuração do grupo de trabalho fica escondida no "Painel de Controle >
4
Sistema > Configurações avançadas do sistema > Nome do Computador > Alterar". Este é o mesmo local onde vai a opção para se juntar a um domínio corporativo:
Os compartilhamentos propriamente ditos são criados de forma similar ao XP. Acessando as propriedades da pasta, na aba "Compartilhamento" estão disponíveis duas opções, "Compartilhar" e "Compartilhamento Avançado". Como você pode imaginar, ambas servem para a mesma coisa, mudando apenas as opções oferecidas. Na primeira opção você tem acesso a uma interface mais simples, onde você escolhe quais usuários locais terão acesso ao compartilhamento e qual o nível de acesso de cada um. Por default a lista aparece vazia, contendo apenas seu próprio login de usuário. É necessário adicionar manualmente os outros logins que terão acesso e definir se cada um terá permissão apenas para leitura, ou se para leitura e escrita:
5
Além de logins isolados, você pode também adicionar grupos, o que libera o acesso de todos os logins que façam parte dele, como no caso do "Administrators" (todos os administradores) e do "Everyone" (todos os usuários cadastrados). Para barrar o acesso de um login, basta removê-lo da lista. De volta ao menu principal, a segunda opção oferece um menu mais avançado, onde você pode ajustar as permissões de forma mais granular, ajustar o número de conexões simultâneas ao compartilhamento (todas as versões não-server do Windows estão limitadas a um máximo de 5, 10 ou 20 conexões, mas você pode definir um número mais baixo, como uma medida adicional de segurança).
É importante enfatizar que as permissões de acesso para os compartilhamentos valem apenas caso a opção "Compartilhamento protegido por senha" esteja ativa no "Centro de Rede e Compartilhamento", caso contrário, o sistema permite o acesso de qualquer um, independentemente das permissões. As permissões do compartilhamento também não afetam o acesso local aos arquivos, que é definido através das permissões do sistema de arquivos NTFS. O botão "Cache" não tem relação com o cache de disco ou outra configuração para otimizar o desempenho, mas sim com o uso de arquivos offline, um recurso disponível no Windows 7 Professional, Enterprise e Ultimate, bem como no Vista Business, Enterprise e no Ultimate, que cria um cache local (no cliente) que permite que os arquivos sejam acessados enquanto ele estiver desconectado da rede. Não é muito diferente de fazer uma cópia local dos arquivos e depois substituir os arquivos modificados; a vantagem é apenas o fato do trabalho de sincronismo ser feito automaticamente. O default é que o cache seja usado apenas quando especificado pelo cliente, mas é possível desativar o recurso, ou forçar o uso por todos os clientes que o suportarem.
No Windows XP
6
Mantendo o "Compartilhamento de arquivos e impressoras para redes Microsoft" ativo nas propriedades da rede, você pode compartilhar pastas clicando com o botão direito sobre elas e acessando a opção "Compartilhamento e segurança". Marque a opção "Compartilhar esta pasta na rede" e, opcionalmente, a opção "Permitir que usuários da rede alterem meus arquivos" para disponibilizar o compartilhamento em modo leitura e escrita. Por padrão, o Windows XP utiliza uma pasta chamada "Arquivos compartilhados", que é a única compartilhada inicialmente. Para compartilhar outras pastas, você precisa primeiro clicar sobre o link "Se você entende os riscos de segurança, mas deseja compartilhar arquivos sem executar o assistente, clique aqui", dentro da aba de compartilhamento. O mesmo vale para as impressoras instaladas, que você pode compartilhar através do "Painel de Controle > Impressoras". Clique com o botão direito sobre a impressora e acesse a opção "Compartilhamento":
Você pode visualizar e acessar os compartilhamentos disponíveis nas outras máquinas da rede através do menu "Meus locais de rede", dentro do próprio Windows Explorer:
7
A navegação em redes Windows é um recurso que depende fortemente do envio de pacotes de broadcast (ou do uso de um servidor WINS) e da figura do "Master Browser", uma das máquinas da rede, eleita com a função de colocar ordem na casa, localizando os compartilhamentos e entregando a lista para as demais. Em resumo, existem muitas coisas que podem dar errado, fazendo com que novos compartilhamentos demorem para aparecer, ou que micros configurados para usar diferentes grupos de trabalho (porém na mesma rede) não se enxerguem. Nesses casos, você pode mapear o compartilhamento manualmente. Ainda dentro do Windows Explorer, clique com o botão direito sobre o "Meu Computador" e acesse a opção "Mapear unidade de rede". Na tela seguinte, escolha uma letra para a unidade e indique o endereço IP, ou nome do servidor, seguido pelo nome do compartilhamento, como em "\\servidor\ut" ou "\\192.168.1.233\ut". Note que você usa duas barras invertidas antes do nome do servidor e mais uma barra antes do nome do compartilhamento. Ao acessar um servidor que fica ligado continuamente, você pode marcar a opção "Reconectar-se durante o logon", o que torna o mapeamento permanente:
Outra opção, mais prática, para mapear os compartilhamentos é clicar com o botão direito diretamente sobre eles no ambiente de redes. Isso abre a mesma tela da opção anterior, mas faz com que o campo com o caminho para o compartilhamento já venha preenchido:
Versões antigas do Windows, incluindo o 3.11, 95, 98 e ME utilizam por padrão o modo de acesso baseado em compartilhamento. Nesse modo de acesso, as pastas ficam disponíveis para acesso público dentro da rede e a única opção de segurança é proteger a pasta usando uma senha.
8
A partir do Windows 2000 passou a ser usado o modo de acesso com base no usuário, onde é necessário se autenticar (especificando um dos logins cadastrados na máquina) para ter acesso. Este é o mesmo modo de acesso usado por padrão no Samba. Apesar disso, ao compartilhar uma pasta no Windows XP, todos os usuários da rede tem acesso ao conteúdo, sem precisar especificar login e senha. Se você marcar a opção "Permitir que usuários da rede alterem meus arquivos" (ao ativar o compartilhamento), além de liberar o acesso, qualquer um poderá alterar o conteúdo da pasta. Isso acontece devido ao sistema "simple sharing" (compartilhamento simples de arquivo), que é ativado por padrão no Windows XP. Ele flexibiliza as permissões de acesso, de forma a facilitar as coisas para usuários não técnicos. Por baixo dos panos, todos os acessos passam a ser mapeados para a conta "guest" (ativa por padrão), o que permite que usuários remotos sem login válido acessem os compartilhamentos diretamente. Este recurso é também chamado de "force guest". Para definir permissões de acesso, é necessário primeiro desativá-lo, o que é feito no menu de opções de pasta ("Ferramentas > Opções de pasta" no Explorer), desmarcando a opção "Modo de exibição > Arquivos e pastas > Usar compartilhamento simples de arquivo":
A partir daí, você pode ajustar as permissões de acesso através da opção "Compartilhamento > Permissões" nas propriedades da pasta (note que existe um menu separado para a configuração das permissões locais (Segurança > Avançado), que não é o que queremos nesse caso). 9
Por padrão, o grupo "Todos" tem acesso à pasta, o que efetivamente permite o acesso de qualquer um (apenas leitura no XP com o SP2 e acesso completo no XP original). Ao ajustar as permissões, remova o grupo "Todos" e adicione manualmente os usuários ou grupos que devem ter acesso à pasta, ajustando as permissões de acesso para cada um:
Quando um usuário remoto acessa o compartilhamento, o sistema verifica as credenciais de acesso e a partir daí autoriza ou não o acesso, baseado nas permissões definidas. O cliente envia por padrão o login e senha que foram usados para fazer logon. Se eles forem recusados pelo servidor, o usuário vê uma tela de autenticação como a abaixo, onde deve especificar um login e senha válidos no servidor. Este modo de acesso é similar ao que temos em um servidor Samba configurado com a opção "security = user" (usada por padrão) ou no Windows 2000:
A exceção fica por conta dos clientes que ainda utilizam o Windows 95/98/ME. Neles, o cliente usa o login e senha usados para fazer logon na rede e simplesmente exibe uma mensagem de erro se o acesso for negado, sem exibir a janela de autenticação. Se você simplesmente pressionar ESC na tela de logon, você não consegue acessar 10
compartilhamentos em máquinas configuradas para utilizar o modo de segurança com base no usuário. Você pode gerenciar os logins de acesso na máquina com o Windows 2000/XP/Vista através do lusrmgr.msc ("local user manager", também conhecido como "looser manager" ;), chamado através do prompt do DOS (este utilitário está disponível apenas no XP Professional, não no Home ou no Starter). Ele oferece um volume muito maior de opções que o "Painel de controle > Contas de usuário", incluindo a exibição de contas ocultas, configuração de grupos, desativação temporária de contas, entre outros. Ele também permite desativar a conta guest, o que é desejável ao desativar o simple sharing e especificar manualmente quais usuários devem ter acesso. A conta guest faz parte do grupo "Todos" (que, como vimos, é incluído por padrão nas permissões de acesso de todos os novos compartilhamentos), o que permite o acesso de usuários não autenticados.
O maior problema em utilizar o controle de acesso com base no usuário é que você precisaria criar contas idênticas em todas as máquinas (para que elas acessem os compartilhamentos automaticamente, sem exibir o prompt de logon) ou, pelo menos, distribuir as senhas para que os outros usuários da rede possam especificá-las manualmente ao acessar os compartilhamentos. É justamente por isso que a Microsoft decidiu criar o simple sharing em primeiro lugar. Como comentei anteriormente, a solução para o problema seria utilizar um domínio, o que permite centralizar a autenticação em um servidor central (o PDC), resolvendo o problema das senhas. Você passa então a criar todas as contas (de todos os usuários da rede) no servidor e os usuários fazem logon nas estações utilizando qualquer uma das contas criadas
No Windows XP Mantendo o "Compartilhamento de arquivos e impressoras para redes Microsoft" ativo nas propriedades da rede, você pode compartilhar pastas clicando com o botão direito sobre elas e acessando a opção "Compartilhamento e segurança". Marque a opção "Compartilhar esta pasta na rede" e, opcionalmente, a opção "Permitir que usuários da rede alterem meus arquivos" para disponibilizar o compartilhamento em modo leitura e escrita. Por padrão, o Windows XP utiliza uma pasta chamada "Arquivos compartilhados", que é a única compartilhada inicialmente. Para compartilhar outras pastas, você precisa primeiro clicar sobre o link "Se você entende os riscos de 11
segurança, mas deseja compartilhar arquivos sem executar o assistente, clique aqui", dentro da aba de compartilhamento. O mesmo vale para as impressoras instaladas, que você pode compartilhar através do "Painel de Controle > Impressoras". Clique com o botão direito sobre a impressora e acesse a opção "Compartilhamento":
Você pode visualizar e acessar os compartilhamentos disponíveis nas outras máquinas da rede através do menu "Meus locais de rede", dentro do próprio Windows Explorer:
A navegação em redes Windows é um recurso que depende fortemente do envio de pacotes de broadcast (ou do uso de um servidor WINS) e da figura do "Master Browser", uma das máquinas da rede, eleita com a função de colocar ordem na casa, localizando os compartilhamentos e entregando a lista para as demais. Em resumo, existem muitas coisas que podem dar errado, fazendo com que novos compartilhamentos demorem para aparecer, ou que micros configurados para usar diferentes grupos de trabalho (porém na mesma rede) não se enxerguem. 12
Nesses casos, você pode mapear o compartilhamento manualmente. Ainda dentro do Windows Explorer, clique com o botão direito sobre o "Meu Computador" e acesse a opção "Mapear unidade de rede". Na tela seguinte, escolha uma letra para a unidade e indique o endereço IP, ou nome do servidor, seguido pelo nome do compartilhamento, como em "\\servidor\ut" ou "\\192.168.1.233\ut". Note que você usa duas barras invertidas antes do nome do servidor e mais uma barra antes do nome do compartilhamento. Ao acessar um servidor que fica ligado continuamente, você pode marcar a opção "Reconectar-se durante o logon", o que torna o mapeamento permanente:
Outra opção, mais prática, para mapear os compartilhamentos é clicar com o botão direito diretamente sobre eles no ambiente de redes. Isso abre a mesma tela da opção anterior, mas faz com que o campo com o caminho para o compartilhamento já venha preenchido:
Versões antigas do Windows, incluindo o 3.11, 95, 98 e ME utilizam por padrão o modo de acesso baseado em compartilhamento. Nesse modo de acesso, as pastas ficam disponíveis para acesso público dentro da rede e a única opção de segurança é proteger a pasta usando uma senha. A partir do Windows 2000 passou a ser usado o modo de acesso com base no usuário, onde é necessário se autenticar (especificando um dos logins cadastrados na máquina) para ter acesso. Este é o mesmo modo de acesso usado por padrão no Samba. Apesar disso, ao compartilhar uma pasta no Windows XP, todos os usuários da rede tem acesso ao conteúdo, sem precisar especificar login e senha. Se você marcar a opção
13
"Permitir que usuários da rede alterem meus arquivos" (ao ativar o compartilhamento), além de liberar o acesso, qualquer um poderá alterar o conteúdo da pasta. Isso acontece devido ao sistema "simple sharing" (compartilhamento simples de arquivo), que é ativado por padrão no Windows XP. Ele flexibiliza as permissões de acesso, de forma a facilitar as coisas para usuários não técnicos. Por baixo dos panos, todos os acessos passam a ser mapeados para a conta "guest" (ativa por padrão), o que permite que usuários remotos sem login válido acessem os compartilhamentos diretamente. Este recurso é também chamado de "force guest". Para definir permissões de acesso, é necessário primeiro desativá-lo, o que é feito no menu de opções de pasta ("Ferramentas > Opções de pasta" no Explorer), desmarcando a opção "Modo de exibição > Arquivos e pastas > Usar compartilhamento simples de arquivo":
A partir daí, você pode ajustar as permissões de acesso através da opção "Compartilhamento > Permissões" nas propriedades da pasta (note que existe um menu separado para a configuração das permissões locais (Segurança > Avançado), que não é o que queremos nesse caso). Por padrão, o grupo "Todos" tem acesso à pasta, o que efetivamente permite o acesso de qualquer um (apenas leitura no XP com o SP2 e acesso completo no XP original). Ao
14
ajustar as permissões, remova o grupo "Todos" e adicione manualmente os usuários ou grupos que devem ter acesso à pasta, ajustando as permissões de acesso para cada um:
Quando um usuário remoto acessa o compartilhamento, o sistema verifica as credenciais de acesso e a partir daí autoriza ou não o acesso, baseado nas permissões definidas. O cliente envia por padrão o login e senha que foram usados para fazer logon. Se eles forem recusados pelo servidor, o usuário vê uma tela de autenticação como a abaixo, onde deve especificar um login e senha válidos no servidor. Este modo de acesso é similar ao que temos em um servidor Samba configurado com a opção "security = user" (usada por padrão) ou no Windows 2000:
A exceção fica por conta dos clientes que ainda utilizam o Windows 95/98/ME. Neles, o cliente usa o login e senha usados para fazer logon na rede e simplesmente exibe uma mensagem de erro se o acesso for negado, sem exibir a janela de autenticação. Se você simplesmente pressionar ESC na tela de logon, você não consegue acessar 15
compartilhamentos em máquinas configuradas para utilizar o modo de segurança com base no usuário. Você pode gerenciar os logins de acesso na máquina com o Windows 2000/XP/Vista através do lusrmgr.msc ("local user manager", também conhecido como "looser manager" ;), chamado através do prompt do DOS (este utilitário está disponível apenas no XP Professional, não no Home ou no Starter). Ele oferece um volume muito maior de opções que o "Painel de controle > Contas de usuário", incluindo a exibição de contas ocultas, configuração de grupos, desativação temporária de contas, entre outros. Ele também permite desativar a conta guest, o que é desejável ao desativar o simple sharing e especificar manualmente quais usuários devem ter acesso. A conta guest faz parte do grupo "Todos" (que, como vimos, é incluído por padrão nas permissões de acesso de todos os novos compartilhamentos), o que permite o acesso de usuários não autenticados.
O maior problema em utilizar o controle de acesso com base no usuário é que você precisaria criar contas idênticas em todas as máquinas (para que elas acessem os compartilhamentos automaticamente, sem exibir o prompt de logon) ou, pelo menos, distribuir as senhas para que os outros usuários da rede possam especificá-las manualmente ao acessar os compartilhamentos. É justamente por isso que a Microsoft decidiu criar o simple sharing em primeiro lugar. Como comentei anteriormente, a solução para o problema seria utilizar um domínio, o que permite centralizar a autenticação em um servidor central (o PDC), resolvendo o problema das senhas. Você passa então a criar todas as contas (de todos os usuários da rede) no servidor e os usuários fazem logon nas estações utilizando qualquer uma das contas criadas
16
Related Documents
Mapeiar Pasta Na Rede.docx
May 2020 5
Pasta
May 2020 19
Pasta
October 2019 32
Pasta
November 2019 26
Pasta 1
June 2020 10
Wengi Pasta
April 2020 9More Documents from ""
Documento (1).docx
April 2020 7
Mapeiar Pasta Na Rede.docx
May 2020 5
Transdutores.docx
June 2020 6
