homegroupuser что это такое

Как настроить и управлять Windows 10 HomeGroup в локальной сети

HomeGroup — это функция, которая лучше всего подходит для небольших домашних сетей для обмена файлами и принтерами с устройствами под управлением Windows 10, Windows 8.1 и Windows 7. Кроме того, вы также можете настроить потоковую передачу мультимедиа для других устройств, таких как Xbox One, для воспроизведения музыки и видео. с вашего компьютера на самом большом экране в доме.

В этом руководстве по Windows 10 мы расскажем о шагах по настройке и управлению домашней группой для совместного использования ресурсов с другими пользователями в локальной сети.

Прежде чем вы начнете

HomeGroup очень сильно зависит от используемых вами сетевых конфигураций и от того, был ли ваш компьютер ранее частью другой HomeGroup. Чтобы убедиться, что вы сможете правильно все настроить, выключите все остальные компьютеры в сети, оставив включенным только компьютер, который вы будете использовать для создания новой HomeGroup.

Кроме того, вы хотите убедиться, что все ваши устройства работают под управлением протокола Интернет версии 6 (TCP / IPv6). В противном случае вы не сможете присоединить какие-либо компьютеры к HomeGroup.

Как создать домашнюю группу на Windows 10

HomeGroup не сильно изменилась по сравнению с предыдущими версиями, поэтому мы будем использовать панель управления для настройки.

Примечание. Выбранные вами параметры общего доступа будут применяться только к устройствам, подключенным к разным учетным записям. Если вы войдете в систему с той же учетной записью пользователя на другом компьютере, у вас будет доступ ко всем файлам независимо от того, что вы выбрали для общего доступа.

Мастер завершит настройку, и вам будет предоставлен пароль HomeGroup, который необходим, чтобы другие компьютеры могли получить доступ к файлам и принтерам. Запишите или нажмите на ссылку, чтобы распечатать пароль.

Как изменить контент, который вы используете в вашей домашней группе

Если в любой момент вы хотите изменить папки, которыми вы делитесь с другими компьютерами, сделайте следующее:

Нажмите Готово, чтобы завершить задачу.

Как изменить параметры потоковой передачи мультимедиа в HomeGroup

Первое, что вы хотите сделать, это выбрать имя для библиотеки мультимедиа, поскольку Windows 10 по умолчанию использует адрес электронной почты вашей учетной записи.

Затем вы можете щелкнуть ссылку « Выбор параметров по умолчанию», чтобы изменить несколько параметров потоковой передачи, включая рейтинг по звездам и параметры родительского контроля, разрешенные для потоковой передачи с другого медиа-устройства.

Вы также можете изменить, в каких сетях вы будете разрешать устройствам передавать потоковый контент, используя раскрывающееся меню Показать устройства

Как изменить пароль вашей домашней группы

Если по соображениям безопасности вам необходимо изменить пароль HomeGroup, Windows предоставит вам возможность изменить его в любое время.

Как добавить компьютеры в домашнюю группу

Теперь пришло время включить все компьютеры в доме и присоединить их к домашней группе.

Чтобы присоединиться к устройствам, сделайте следующее:

Примечание. Если вы вошли на другой компьютер, но используете свою учетную запись Microsoft, вам не будет предложено ввести пароль.

Точно так же, как вы сделали после настройки новых шагов HomeGroup, для каждой машины, к которой вы присоединяетесь, вам необходимо вручную указать медиа-устройства, которым будет разрешено передавать общий контент.

Как поделиться дополнительными папками с вашей домашней группой в Windows 10

При настройке или присоединении нового компьютера к домашней группе вы можете предоставить общий доступ только к папкам «Изображения», «Видео», «Музыка» и «Документы», но при этом вы всегда можете поделиться несколькими папками.

Вы можете поделиться другим контентом двумя разными способами, включая добавление новых мест в библиотеки, которые в данный момент используются совместно, или вы также можете поделиться новой папкой, как это обычно делается в Windows.

Как добавить новые папки в общие библиотеки HomeGroup

Теперь эта папка будет доступна всем, кто присоединился к HomeGroup, при просмотре папки «Документы».

Как добавить новую папку через сетевой ресурс Windows в вашу домашнюю группу

Пользователи могут получить доступ к новой общей папке:

Дважды щелкните имя компьютера с общим содержимым и просмотрите местоположение папки.

По умолчанию для каждой папки HomeGroup, общей для сети, установлены разрешения только на чтение. Это должно быть так, чтобы предотвратить случайное удаление и изменение ваших файлов другими пользователями. Однако если вы используете ту же учетную запись Microsoft для доступа к содержимому с другого компьютера, у вас будут права на чтение и запись.

Если вам нужны другие пользователи для доступа, изменения и удаления контента, лучшее решение — предоставить общий доступ к другой папке и предоставить пользователям возможность просматривать и редактировать разрешения.

Вы можете сделать это с помощью следующих инструкций:

Как удалить компьютер из вашей домашней группы в Windows 10

Когда вы больше не хотите, чтобы компьютер был частью HomeGroup, Microsoft очень легко удаляет устройство без сложных настроек.

В любое время, если вы хотите присоединиться к компьютеру, вы можете легко сделать это, используя инструкцию присоединения компьютера к домашней группе.

Что делать, если ваша домашняя группа работает неправильно

В то время как Microsoft пыталась создать HomeGroup, чтобы она работала без особых усилий, иногда все может работать не так, как ожидалось. Примите во внимание следующие советы по устранению неполадок и устранению проблем HomeGroup в Windows 10.

Часто перезагрузка и попытка создать компьютер или присоединить его к домашней группе решит проблему.

Временно отключите брандмауэр на вашем компьютере. Если вы используете брандмауэр Windows, перейдите в Панель управления \ Все элементы панели управления \ Брандмауэр Windows \ Настройка параметров и выключите брандмауэр. Если это проблема, убедитесь, что правильно настроили брандмауэр, и не забудьте снова включить брандмауэр после того, как все работает правильно.

Неправильное время также может вызвать проблемы при попытке настроить HomeGroup. Убедитесь, что на каждом компьютере установлено правильное время. В Windows 10 перейдите в « Настройки»> «Время и язык» и настройте время по необходимости.

Ваш компьютер может принадлежать только к одной HomeGroup, если он подключен к другой, обязательно выполните шаги, чтобы выйти из HomeGroup, прежде чем пытаться присоединиться.

Если вы по-прежнему не можете создать или присоединить новый компьютер к домашней группе, Microsoft также включает диагностический инструмент для устранения распространенных проблем. В Windows 10 перейдите в Панель управления \ Все элементы панели управления \ HomeGroup и нажмите на ссылку Запустить средство устранения неполадок HomeGroup и следуйте инструкциям на экране, чтобы устранить проблему.

Другие вещи, которые вы должны знать о домашних группах

Хотя мы сосредоточены на настройке и управлении HomeGroup в Windows 10, вы также можете подключить компьютеры Windows 7 и Windows 8.x к сети и обмениваться контентом.

Как вы делитесь файлами и другими ресурсами в вашей локальной сети? Вы используете HomeGroup? Дайте нам знать в комментариях ниже.

Источник

Обновление: Перестаньте получать сообщения об ошибках и замедляйте работу своей системы с помощью нашего инструмента оптимизации. Получите это сейчас на эту ссылку

HomeGroup предназначена для упрощения работы в сети на ПК с Windows. Если у вас нет других сетевых устройств, вы можете отключить их.

Ноябрьское обновление 2021:

Попробуйте показать и скрыть учетные записи пользователей, используя следующие методы

О локальном пользователе и менеджере группы

а. Откройте Локальный пользователь и менеджер группы.
б. На левой панели щелкните папку «Пользователи».
с. На центральной панели щелкните правой кнопкой мыши имя учетной записи пользователя, которую вы хотите показать или скрыть, а затем нажмите Свойства.
ПРИМЕЧАНИЕ. Учетные записи со стрелкой вниз на значке пользователя скрыты. Те, у кого нет стрелы, не спрятаны.

д. Для просмотра учетной записи пользователя

Удалите учетную запись администратора из панели управления.

Использование локальных пользователей и групп

CCNA, веб-разработчик, ПК для устранения неполадок

Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

Источник

Снимаем пароль в Windows 7

Некоторые пользователи сталкивались с такой ситуацией, когда загружается операционная система (ОС), появляется окна с требованием ввести пароль, но эта секретная комбинация вдруг неожиданно забывается. Человеческая память устроена своеобразно – мы можем долго помнить о том, что было когда-то очень давно и забыть детали уже на следующий день. Вот и теперь глядя на монитор, иной раз даже невозможно вспомнить какой именно пароль был задан.

Зачем нужен пароль в Windows 7

Вопрос безопасности среди большинства пользователей стоял остро и всегда будет иметь важное значение. И помимо установки антивирусного программного обеспечения желательно еще придумать оригинальный и умеренной сложности пароль, без которого невозможно загрузиться ОС для дальнейшей работы на компьютере.

Но другой вопрос есть ли в этом необходимость? С одной стороны если доступ к личному персональному компьютеру (ПК) имеется только у одного человека или же близкие не «покушаются» на частную собственность, которая находится внутри машины, то пароль можно не ставить. Но с другой – это первая необходимость в определенных ситуациях:

Таким образом, на одном ПК, рассчитанном на несколько пользователей, можно создать соответствующее количество учетных записей, включая администратора.

Но рано или поздно, возникает ситуация, когда пользователь забывает пароль для личного доступа к ресурсам ПК. Что делать в этом случае? Неужели придется переустанавливать ОС? А ведь для надежности ее работоспособности желательно форматировать раздел, куда она планируется ставиться.

К счастью вовсе не обязательно прибегать к такому радикальному методу, поскольку есть более щадящие варианты. Собственно о них далее и пойдет речь.

Способы снять пароль Windows 7

Как же сбросить пароль? Ситуации бывают разные, к примеру, компьютер достался новому владельцу, а прежний его хозяин или забыл передать пароль для доступа или не успел его убрать. Рассмотрим, что можно предпринять при таких непростых и непредвиденных обстоятельствах.

Через команду control userpassword2

При таком способе хорошо выручает «Интерпретатора команд» в системе Windows. На языке многих пользователей он именуется просто командной строкой (окно с черным фоном). Если доступ к операционке имеется, то для сброса пароля стоит проделать несложные манипуляции:

На завершающем этапе остается закрыть окно командной строки и перезагрузить компьютер. Для быстроты вызова окна «Выполнить» можно просто нажать сочетание клавиш Win+R.

Через панель управления

При таком способе можно воспользоваться услугами безопасного режима. Чтобы «безопасно» загрузить систему с Windows 7 нужно перезагрузить ПК и периодически нажимать клавишу F8. Причем делать это нужно до того как система загрузится. То есть, когда на машине установлено несколько ОС и появилось окно выбора или же сама ОС загрузилась, значит, момент упущен, следует перезагрузиться еще раз.

Вообще перед загрузкой самой системы изначально проводится проверка железа на предмет работоспособности. И нужно застать тот момент, когда ряд параметров промелькнет на экране. В идеале кнопку F8 нужно начинать наживать спустя хотя бы 3-5 секунд после запуска компьютера.

И если все будет сделано правильно, то на экране можно увидеть строку «Безопасный режим» и ряд прочих параметров. Выбрать именно тот, что обычно в самом верху, подтверждая действие кнопкой Enter. Далее вход осуществляется под учетной записью Administrator, а у него пароля по умолчанию нет. Поэтому поле для ввода пароля можно оставить пустым и нажать клавишу ввода.

Откроется окно с предупреждением, где нужно выбрать вариант «ДА». Когда рабочий стол загрузится, следует пойти по пути: Пуск – Панель управления – Учетные записи пользователей. Нужно выбрать соответствующе имя, после чего с левой стороны появятся меню со ссылками. Нужно выбрать «Изменение пароля». Далее остается ввести новую комбинацию или же оставить оба поля пустыми.

В завершении остается закрыть окно с учетными записями пользователей, потом панель управления. Теперь можно перегружать ПК и наблюдать за результатом.

Через установочный диск windows 7

Некоторые из приведенных примеров актуальны в том случае, когда доступ к операционной системе все же имеется. То есть можно спокойно загрузиться через стороннюю учетную запись и проделать все необходимые манипуляции. Однако не всегда есть такая возможность и иной раз пользователь сталкивается с определенной трудностью, когда он забыл пароль доступа к собственному компьютеру. Вдобавок он один пользуется машиной.

Однако войти в систему у него не получается. Что же делать в этом случае?! Ведь это существенно ограничивает возможности. Здесь выход из сложившейся ситуации станет использование загрузочной флешки, чем большинство пользователей в последнее время пользуются чаще всего. Либо же понадобиться диск с ОС windows 7.

В составе установочного дистрибутива с Windows 7 есть специальная утилита для восстановления работоспособности ОС. Она спрятана в образе с инсталлятором.

После того как загрузится диск, нужно выбрать пункт «Восстановление системы», после чего откроется меню с различными параметрами. Из всего перечисленного стоит выбрать строчку «Восстановление образа системы». Далее действовать согласно алгоритму, приведенному ниже:

Данный алгоритм позволяет точно определить, на каком именно диске располагается ОС Windows 7. Теперь действовать нужно по другой инструкции:

После этих манипуляций можно закрыть сам редактор реестра и извлечь диск. В меню теперь можно выбрать кнопку Перезагрузка. Теперь при загрузке ОС будет выходить уже само окно командной строки.

Стоит отметить, что данный способ позволяет обойти блокировку, защищенную паролем. Для сброса именно самого пароля будет приведен способ, который описан в разделе ниже через один (через командную строку).

Через файл SAM

В ОС всего семейства Windows все пароли, которые задают пользователи, сохраняются в файле SAM и им же они управляются. Информация, которой он обладает, является ценной, а потому имеет высокую степень защиты. В связи с этим, узнать секретную комбинацию не так просто, как может показаться на первый взгляд.

Взламывать пароль не нужно, ведь есть способ просто сбросить его или скорее обойти стороной. Для этого понадобится загрузочный диск или носитель с соответствующим дистрибутивом Windows. Далее остается спокойно ждать загрузки, и когда появится окно с выбором языкам установки ОС вызвать командную строку сочетанием Shift + F10.

Далее пригодится следующая инструкция:

После проделанных манипуляций остается перезагрузить машину. Теперь можно увидеть новую запись Администратор, которой ранее не было. Вход нужно выполнить под ним.

Далее уже известным способом можно поменять пароль от собственной учетной записи или убрать его вовсе. То есть, находясь в самой ОС воспользоваться панелью управления, как выше уже было рассмотрено.

Через командную строку

С помощью этого способа можно сбросить пароль, заданный для любой учетной записи. Однако по умолчанию такой возможности нет, и придется выполнить предварительные подготовительные мероприятия, где еще также понадобится загрузочный носитель либо диск с Windows 7.

Для начала загрузится с флешки и после этого запустить командную строку сочетанием Shift+F10. Далее нужно проверить какой именно диск содержит установленную систему. Для этого поможет команда dir, с прописыванием двоеточия и обратного слэша. К примеру – dir d:\. Как показывает практики, именно под буквой d прячется система. В этом заключается особенность самого установщика. В крайнем случае, стоит проверить остальные диски – C, E и прочие.

После того как системный индикатор найден, следует ввести команду – copy d:\windows\system32\sethc.exe d:\, где:

С помощью приведенной команды утилита копируется в корень системного диска с возможностью ее восстановления. Теперь нужна другая команда — copy d:\windows\system32\cmd.exe d:\windows\system32\sethc.exe. Далее замены нужно подтвердить вводом буквенного символа «y» и нажать Enter.

Теперь собственно сама инструкция по сбросу пароля:

После этого можно войти под своим именем с новым паролем либо без него. После проделанных манипуляций и в случае успеха следует вернуть все, как было ранее. Для этого еще раз загрузиться с носителя с дистрибутивом ОС и в появившейся командной стирке ввести команду copy d:\sethc.exe d:\windows\system32\sethc.exe. Подтвердить ввод символом «y», нажав Enter.

Источник

Отключение функции HomeGroup в Windows 7

Ни для кого не секрет, что вместе с анонсом эпохальной операционной системы Windows 7 корпорация Microsoft предложила пользователям новое средство сетевого доступа к файлам и директориям внутри домашней сети — функцию HomeGroup. Одними владельцами компьютеров она используется на все сто, другими в силу ненадобности оставляется без внимания. А если инструментарий — пусть и полезный — простаивает зазря, то какой смысл тратить на него вычислительные ресурсы? Правильно — никакого, поэтому, руководствуясь приведенной на сайте system-administrators.info инструкцией, функционирующий вхолостую механизм HomeGroup можно деактивировать, освободив тем самым толику мощностей ПК для выполнения иных более важных задач.

Методика отключения HomeGroup в Windows 7 незамысловатая. Первым делом необходимо, засучив рукава, открыть окно «Компьютер», в левой панели файлового менеджера выбрать меню Homegroup, щелкнуть правой клавишей мыши и перейти по ссылке Change HomeGroup Settings.

Следующий этап мероприятия — переход по ссылке Leave the homegroup. Да-да, той самой, что с тремя точками в конце…

После появления запроса подтверждения следует нажать клавишу Leave the homegroup.

Далее останется технично выполнить следующее: открыть диспетчер задач Windows и через вкладку Services проследовать в одноименную оснастку управления запущенными в операционной системе службами. В открывшемся окне потребуется отыскать службы

HomeGroup Listener
HomeGroup Provider

зайти в их настройки, остановить выполнение системных процессов и изменить тип запуска на Disabled.

После этого останется только убедиться в том, что функция полностью отключена, и значок HomeGroup исчез из Windows Explorer:

Источник

Реализация сетей с помощью функции Windows 7 HomeGroup

Впервые реализованная в системе Windows 7 функция HomeGroup позволяет новичкам и опытным системным администраторам с легкостью формировать из подключенных по локальной сети персональных компьютеров Windows 7 сети, функционирующие без участия контроллеров домена (DC) и обеспечивающие возможность совместного использования ресурсов, таких как принтеры и файлы. Это средство ориентировано главным образом на массового потребителя, но его могут применять и сотрудники малых предприятий, не имеющие поддержки со стороны ИТ-специалистов

Протокол HomeGroup

Протокол Microsoft HomeGroup представляет собой открытый стандарт для одноранговых (P2P) сетей, сформированный на основе протокола Web Services on Devices (WSD). Он используется для публикации и обнаружения ресурсов в локальных подсетях без применения инфраструктуры клиент-сервер. Благодаря использованию технологии IPv6 P2P graphing в сочетании с протоколом Peer Name Resolution Protocol (PNRP) компьютеры получают возможность обнаруживать друг друга, не прибегая к помощи сервера DHCP version 6 (DHCPv6). Кроме того, PNRP заменяет имена NetBIOS, а также главный браузер компьютеров, который в течение многих лет служил основой для построения сетей Windows for Workgroups (WFW).

Когда система Windows 7 формирует домашнюю группу (HomeGroup), она создает защищенную одноранговую группу (PeerGroup), позволяющую узлам Windows 7 в локальной подсети разыскивать друг друга и осуществлять обмен данными в защищенном режиме. Сообщения XML WSD различных типов распространяют информацию о существовании домашней группы, а также другие сведения, например коды узлов, однозначно идентифицирующие каждый компьютер в одноранговой группе, учетные данные для учетной записи HomeGroupUser$, сведения о совместно используемых принтерах, а также MAC-адреса, зарегистрированные для того или иного устройства. Сообщения подписываются, а сведения шифруются в соответствии с требованиями к защите от злоумышленников, которые могут предлагать свои услуги в локальной подсети. С помощью 256-разрядного алгоритма хэширования Secure Hash Algorithm (SHA) на основе имени одноранговой группы формируется 256-разрядный ключ Advanced Encryption Standard (AES); этот ключ AES раскрывается с помощью пароля HomeGroup; таким образом гарантируется уникальность сгенерированного хэша. Ключ AES используется для шифрования сообщений, содержащих учетные данные HomeGroup, а также пару 2048-разрядных закрытого и открытого ключей, которые инициатор формирования домашней группы создает и использует для подписи сообщений WSD, обеспечивая таким образом целостность последних. Когда компьютер получает сообщение WSD от HomeGroup, оно сохраняется. Такой порядок избавляет от необходимости выполнять повторный поиск сведений, кроме тех случаев, когда объявляется о том или ином изменении.

Стандартный протокол для файловых серверов Windows Server Message Block (SMB) 2.1 используется с целью передачи файлов с компьютера на компьютер. Когда пользователи обращаются к ресурсам, размещенным на других входящих в домашнюю группу системах, им нет необходимости вводить учетные данные, поскольку учетная запись HomeGroupUser$, а также группа с именем HomeUsers облегчают доступ к совместно используемым ресурсам от имени зарегистрировавшегося в системе пользователя.

Формирование домашней группы и присоединение к ней

Присоединяться к домашней группе HomeGroup могут компьютеры, функционирующие под управлением любой версии Windows 7, но создавать такие группы могут лишь системы версий Windows 7 Home Premium, Professional, Enterprise и Ultimate. Когда пользователь подключается к новой домашней сети, активируется простая программа-мастер; если существующая HomeGroup не выявляется, пользователю предлагается создать новую домашнюю группу и предоставить для совместного использования выделяемые для этого по умолчанию библиотеки, такие как Documents и Videos. В случае включения компьютера в состав домена пользователь может присоединиться к существующей HomeGroup, если таковая обнаруживается в локальной сети.

HomeGroup остается недоступной, если при настройке брандмауэра Windows используется параметр Public; поэтому данной функцией не смогут воспользоваться те, кто намеревается эпизодически предоставлять свои файлы в распоряжение других пользователей общественных точек доступа WiFi. Пока что функция AirDrop, реализованная специалистами Apple, имеет преимущество перед средствами Windows; она позволяет предоставлять файлы для совместного использования с неизвестными устройствами в общедоступных сетях — аналогично тому, как это делается в системах совместного использования файлов Bluetooth. В процессе настройки брандмауэра Windows Firewall вы можете отказаться от присоединения к домашней группе; для этого на экране Join a Homegroup нужно нажать кнопку Cancel, как показано на экране 1, после чего профиль брандмауэра будет настроен соответствующим образом.

Экран 1. Присоединение к домашней группе

HomeGroup и списки управления доступом

Когда пользователь открывает для общего доступа ту или иную библиотеку, система Windows модифицирует списки управления доступом к папкам, которые являются частью этой библиотеки. На экране 2 показано, что пользователь, присоединяющийся к домашней группе, получает новый список управления доступом членов группы HomeUsers для своей папки. Этот список предоставляет право просмотра только для первого уровня содержимого папки.

Экран 2. Список управления доступом HomeUsers

Если вы посмотрите на принадлежащую этому пользователю папку Documents, то увидите, что члены группы HomeUsers получили право просматривать содержащиеся в ней материалы. В момент создания объекта HomeGroup все пользовательские учетные записи добавляются к группе HomeUsers. Во время создания локальной пользовательской учетной записи последняя автоматически включается в группу HomeUsers. До тех пор пока не будет изменена конфигурация по умолчанию, за всеми локальными пользователями сохраняется право доступа к папкам остальных локальных пользователей, которые открыли папки для совместной работы с членами домашней группы.

Мастер настройки HomeGroup дает пользователям возможность предоставлять другим пользователям свои применяемые по умолчанию библиотеки. Конфигурацию с более высокой степенью детализации можно получить, обратившись в окне программы Windows Explorer к меню Share with. Вы можете выделить одну или несколько папок, а затем отключить функцию совместного использования (выбрав в меню Share with пункт Nobody) или предоставить доступ только для чтения (Read) либо для чтения и записи (Read/Write). По умолчанию к материалам библиотек, совместно используемых членами домашних групп, применяются права доступа «только для чтения». Если вы решите с помощью меню Share with предоставлять пользователям право на чтение и запись, не забывайте о том, что фактически пользователи получат в этом случае полный набор полномочий Full Control (то есть смогут, помимо прочего, удалять файлы).

Когда вы будете создавать домашнюю группу или присоединяться к таковой, не пытайтесь манипулировать списками управления доступом с помощью вкладки Security диалогового окна Properties соответствующего файла или папки; выполняйте эти действия в окне программы Windows Explorer. В меню Share with имеется пункт, предусматривающий возможность совместной работы с определенными лицами (Specific people). Используемая по умолчанию конфигурация Windows предполагает возможность выбора только локальных учетных записей и групп. Если вы хотите наладить взаимодействие с тем или иным удаленным пользователем, имейте в виду, что этот пользователь должен иметь учетную запись на локальном компьютере, в которую включены имя пользователя и пароль, установленные на удаленном компьютере. Как показано на экране 3, с помощью экрана Advanced sharing settings центра управления сетями и общим доступом Network and Sharing Center вы можете настроить домашнюю группу таким образом, чтобы вместо учетной записи HomeGroupUser$ она использовала ту или иную запись локального пользователя.

Экран 3. Дополнительные настройки общего доступа

Задача поддержания настроек домашних групп, включая списки управления доступом к разделяемым папкам, возлагается на системную службу HomeGroup. При исключении компьютера из состава домашней группы все ранее добавленные списки управления доступом удаляются.

Домены и домашние группы

Компьютеры, входящие в состав доменов, не могут создавать домашние группы, зато они могут быть включены в домашнюю группу, сформированную на другом компьютере с Windows 7. Чтобы присоединиться к существующей домашней группе, пользователь должен прежде всего удостовериться в том, что в сетевом профиле Windows FireWall использована настройка Home. В системе Windows 7 пользователи домена могут изменять расположение сети без предварительного повышения уровня привилегий. Вы можете отказаться от этого режима, открыв редактор групповых политик и указав в разделе Computer Configuration, Administrative Templates, Network, Network Connections настройку групповой политики Require domain users to elevate when setting a network’s location.

По соображениям безопасности пользователи домена не могут работать с ресурсами совместно с локальными пользователями. Если не входящий в состав домена компьютер создает домашнюю группу или входит в ее состав, то в дальнейшем при вхождении этого компьютера в состав домена все размещенные на нем разделяемые ресурсы будут отключены.

Какие вопросы надо ставить в процессе диагностики домашних групп

Только одна домашняя группа может функционировать в подсети, и система Windows 7 может быть членом лишь одной домашней группы. Если вы хотите войти в состав домашней группы в другой локальной сети, вам прежде всего необходимо удалить устройство из существующей домашней группы. Использоваться в качестве разделяемых ресурсов могут лишь диски, отформатированные в соответствии со стандартом NTFS; иначе говоря, в этом качестве не могут выступать ни компакт-диски, ни накопители DVD-ROM, ни файловые системы на базе стандарта FAT. Если вы столкнулись с трудностями при формировании домашней группы, выполните следующие действия.

Данные, показанные на экране 4, имеют отношение к двум одноранговым группам. Группа Global_ cloud не представляет для нас интереса; отношение к домашней группе имеют только сведения, поступившие от группы LocalLink. В числе этих сведений — адреса IPv6, а также P2P-данные для локального сетевого адаптера; мы можем заключить, что одноранговая группа находится в рабочем состоянии.

Экран 4. Диагностика с помощью утилиты Netsh

Контекст netsh p2p pnrp diag также содержит полезные при проведении диагностики команды ping и traceroute. Но если ваша локальная сеть соответствует базовым требованиям со стороны Windows HomeGroup, у вас вряд ли возникнет необходимость применять новаторские диагностические функции, реализованные в утилите Netsh.

Действуем с осторожностью

Всякий, кому доводилось иметь дело с системой NetBIOS или со службой WINS, знает, какие сложности порой возникают при выполнении даже самых элементарных задач по настройке сетей с использованием средств Windows for Workgroups. Широко известно и то, что поиск неисправностей при решении таких задач требует от исполнителя солидной технической подготовки. Поэтому функцию Windows HomeGroup можно считать удачным дополнением к операционной системе. Несомненно, с ее появлением формирование простых одноранговых сетей станет легко решаемой задачей как для администраторов, так и для не имеющих технической подготовки пользователей.

Реализация HomeGroup с помощью таких компонентов, как IPv6, WSD и SMB, обеспечивает надежную защиту данных. Если конфигурация вашего беспроводного маршрутизатора предусматривает достаточный уровень безопасности, можете смело применять HomeGroup в беспроводной сети, не беспокоясь о том, что тем самым вы повышаете риск компрометации данных, передаваемых с помощью радиоволн.

Однако необходимо внимательно следить за состоянием локальных списков управления доступом, посредством которых одни пользователи локальных компьютеров могут получить доступ к файлам других локальных пользователей. Функция HomeGroup изначально не позиционировалась как решение для задач бизнес-класса, поэтому следует продумать, какие последствия в отношении безопасности могут возникнуть в случае использования этой функции в ситуациях, когда применяются учетные записи локальных пользователей.

Рассел Смит (rms@russell-smith.net) — независимый ИТ-консультант, специализируется на управлении системами

Поделитесь материалом с коллегами и друзьями

Источник