Win10 sdílění složek

Question

Zdrvím, mám problém zprovoznit sdílení souborů mezi stejnými win 10 počítači.

Vlastně mi přijde že od dob win XP je sdílení téměř nefunkční.

Mám dva PC win10. Oba mají stejný MS online účet.

Na jednom sdílím složku/disk. Oprávnění Everyone - vše.

Na druhém jdu na \PC-2\ login: ******@windowslive.com pass: MSpass

Dostanu se do místa kde vidím tu svou složku ale pokud jí rozkliknu tak napíše že nemám oprávnění.

1. dotaz: Jak se dostanu do své složky?
2. dotaz: Jak to že se nedostanu co celého pc když jsem přihlášenej stejným účtem kerej je můj a jsem majitelem obou pc?

Děkuji

PC: Hodně jsem googlil a všude je konečné řešení vypnou chránění heslem. Což je nebezpečné.

Nechtěli by jste udělat nějakej krokovej návod s obrázkama, včetně postupů na kompatibilitu se starými win a jinými os? A ideálně zaplatit reklamu na google na nějakej čas aby to bylo první ve výsledcích.

Díky za rady....

Answer 1

1. everyone neznamena kdokoliv, ale standardne Authenticated Users
2. prava musis nastavit na urovni NTFS i SMB
3. do celeho pc se dostanes pres administrativni share \pc\c$, pokud jsi Administratorem a povolis LocalAccountTokenFilterPolicy:

 reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

To jsou ale vicemene (az na 3) ) stejne kroky jiz 2. tisicileti. Obrazkovy navod je malicko na nic. Abys jej pochopil, musis mit zakladni znalosti sitariny a bezpecnosti. Ale pokud tyto znalosti mas, obrazkovy navod nepotrebujes. Pro koho by tedy byl?!

MP

Answer 2

V Home edicicích existovalo jako vychozi zjednodušené sdílení a také domácí skupina. To zjednodušovalo sdílení tak, že tam byli bezpečnostní díry a Microsoft musel domácí skupinu odebrat.

Také existuje (kvůli kompatibilitě) nezabezpečený (nešifrovaný) protokol smb verze 1. Ten už je také běžně ve Windows 10 zakázaný, protože se zneužíval.

https://365tipu.cz/2017/05/27/vypnete-si-podporu-smbv1-ve-vasich-windows-dost-podstatne-pro-lepsi-zabezpeceni/

Jinak se sdílení nijak moc nezmėnilo.

--

Existují práva na sdílení (Vlastnosti->Sdílení) a práva v souborovém systému (Vlastnosti->Zabezpečení).

Pro přístup na dálku potřebuješ splnit všechny (obě) skupiny práv. Pokud jsi někde odmítnut, tak nemáš dostatečná práva.

Na dálku tedy nemůžeš mít přístup k něčemu na co by jsi neměl přístup přímo na počítači. Na dálku můžeš práva omezit ale ne rozšířit.

--

Můžeme to projít od začátku:

• v obou počítačích se podívej na vlastnosti síťového adaptéru.

  Musíš tam mít:

      - klienta Microsoft

      - sdílení souborů a tiskáren v sítích Microsoft

      - protokol IP verze 4 (nebo 6 pokud používáš protokol IP verze 6)

 

• v obou počítačích zkontroluj jestli jsi v privátní síti (nesmí být nastavena jako veřejná). Je jedno jestli použiváš Ethernet (kabel) nebo WiFi:

Nastavení -> Síť a internet -> Ethernet -> Rozklikni tvou sít -> Profil sítě -> Privátní

Nastavení -> Síť a internet -> WiFi -> Rozklikni tvou sít -> Profil sítě -> Privátní

 Pokud používáš obě rozhraní, zkontroluj obě nastavení.

• podívej se jestli máš na obou počítačích povoleno sdílení souborů a tiskáren

  Ovládací panely -> Síť a internet ->Centrum síťových připojení a sdílení -> Změnit pokročilé nastavení sdílení -> Privátní -> Sdílení souborů a tiskáren -> Zapnout sdílení souborů a tiskáren

---

• pokud používáš nějaký firewall (mají ho i některé antivirové programy) tak v něm musíš udělat "díru" pro sdílení souborů. Pokud nemáš jistotu, že je firewall správně nastavený, tak ho na testy sdílení vypni. Každý firewall se nastavuje jinak (nemůžu ti tedy poslat přesný návod).
• v možnostech složky zkontroluj, jestli máš zaškrtlé používat průvodce sdílením (tj. vypnuté zjednodušené sdílení)

• na prvním počítači (u mě se jmenuje HONZA-PC) založ na disku C: nový adresář (třeba Sdileni).

• klikni pravým tlačítkem myši na tomto adresáři a vyber Vlastnosti a pak na záložce Zabezpečení pro skupinu Users přidej všechna práva a potvrd to tlačítkem OK.

      Poznámky pod čarou:

• Pokud nechceš aby tam měli přístup všichni uživatelé počítače, seber práva skupině users a autenticated users a přidej tam řádek pouze s tvým učtem a tomu nastav plná práva. Počítej ale s tim, že uživatelé, kteří maji práva správce mohou práva měnit (a tedy pokud budou chtít dostanou se tam).
• Také pokud není disk šifrovaný, tak pokud existuje přímý (fyzický) přístup k počítači jde se dostat k jakémukoliv souboru. Kromě šifrování neexistuje možnost jak zabranit přečtení nějakého souboru člověku, který má přístup k počítači nebo disku na kterém je soubor uložen.

- klikni pravým tlačítkem myši na tomto adresáři a vyber Vlastnosti a pak na záložce Sdílení klikni na tlačitko Rozšířené možnosti sdílení, nasdílej složku a klikni na oprávnění a klidně vyber skupinu Everyone (stejně je to omezeno nastavením zabezpečení, takže všichni tam rozhodně přístup mít nebudou) a zaškrtni všechna práva a 2x potvrd tlačítkem OK.

• na druhém počítači (u mě se jmenuje PC2) spusť průzkumník souborů a přepni se na Tento počítač

• klikni na Přidat umístění v síti a pak na Další, vyber Vybrat vlastní umístění v síti a klikni na Další, zadej cestu k tomu sdílení (u mě je to tedy \HONZA-PC\Sdileni) a klikni na **Další,**zvol pojmenování tohoto umístění v síti a klikni na Další

No a měl by jsi vidět ten prázdný adresář z prvního počítače. Pokud do něj něco vložíš, měl by jsi to vidět i na druhém počítači.

Funguje to na tvých počítačích? Pokud ano, tak co jsi dělal předtím jinak?

Pokud to pořád nefunguje napiš a budeme to řešit dál.

Answer 3

Existuje ještě možnost že se na počítačích přihlásíš do aplikace OneDrive stejným účtem Microsoft a cokoliv si vložiš do průzkumníku souboru do jakéhokoliv adresáře v OneDrive tak to za chvíli uvidíš na všech svých zařízních.

To ale půjde přes insternet, takže jako rychlé překopírování souborů mezi 2 počítačemi je to zbytečně pomalé ale třeba k tomu aby jsi přenesl soubor od někud jinde (třeba z práce) domů se to hodí. Něž přideš domů už to doma budeš mít v počítači.

Answer 4

ad 1)

Pokud ti system pise ze nemas prava, musis je nastavit a bude to fungovat.

ad 2)

Pristup do celeho pocitace je pres vzdalenou plochu. Ta ale nefunguje pokud se chces pripojit na Home edici.

Pokud je cilem sdileni celych oddilu, tak ty jsou nasdileny pod implicitnim sdilenim C$, D$, E$, ....

Pristup ma pouze spravce (pokud je sdileni pro spravce povoleno) a pouze v privatnich sitich.

Answer 5

No jasné. Místo Everyone jsem dal ten ms účet. A přístup na úrovni ntfs již tam má protože je to stejný účet který tam přistupuje lokálně. Stejně to nešlo.