Как сделать общий доступ к папке в Windows Server 2019

Настройка общего доступа к папке в Windows Server 2019 — задача, с которой рано или поздно сталкивается любой администратор. Это позволяет пользователям в локальной сети получать доступ к файлам и папкам на сервере. Сделать это можно через графический интерфейс или PowerShell, но важно не только открыть доступ, а и правильно настроить права, чтобы не создать уязвимостей.

Далее разберёмся, как сделать общий доступ к папке в Windows Server 2019 по шагам: от создания общей папки до настройки разрешений для пользователей и групп. Покажем, какие настройки влияют на безопасность, а где можно допустить ошибку. Начнём с базовых действий.

Подготовка сервера и папки

Перед тем как открыть общий доступ, убедитесь, что сервер настроен корректно. Проверьте:

• Сервер подключён к локальной сети, и пользователи могут его «увидеть» (например, через \\имя_сервера).
• У вас есть права администратора для настройки доступа.
• Папка, к которой вы открываете доступ, уже существует на сервере (или вы её создадите в процессе).

Если папки нет — создайте её в Проводнике или через Командную строку (md C:\Shared\Public). Лучше использовать диск, отформатированный в NTFS — эта файловая система поддерживает разграничение прав доступа.

Способы настройки общего доступа

В Windows Server 2019 есть два основных способа открыть общий доступ к папке:

Наиболее универсальный вариант — использование Управления компьютером. Он позволяет не только открыть доступ, но и настроить права для разных пользователей. Рассмотрим его подробнее.

Настройка через «Управление компьютером»

Чтобы открыть общий доступ к папке через Управление компьютером, выполните следующие шаги:

1. Откройте «Управление компьютером». Для этого нажмите Win + R, введите compmgmt.msc и нажмите Enter.
2. В левой части окна перейдите в раздел Общие папки → Общие ресурсы.
3. Кликните правой кнопкой мыши на пустом месте и выберите Создать общий ресурс.
4. В мастере создания общего ресурса укажите путь к папке, которую нужно открыть для доступа.
5. Задайте имя общего ресурса (оно будет отображаться в сети). Используйте осмысленные имена, например, Documents или Projects.
6. Настройте разрешения для пользователей. Здесь можно выбрать, какие группы или пользователи будут иметь доступ, а также уровень прав: Чтение, Изменение или Полный доступ.

После настройки общий ресурс появится в списке. Пользователи смогут подключиться к нему через \\имя_сервера\имя_ресурса.

Если вы хотите ограничить доступ только для определённых пользователей, убедитесь, что их учётные записи существуют на сервере или в домене. Для этого:

1. Откройте Управление компьютером → Локальные пользователи и группы → Пользователи.
2. Создайте нового пользователя или проверьте существующие учётные записи.
3. В настройках общего ресурса укажите только те учётные записи, которым нужен доступ.

⚠️ Внимание: Не открывайте общий доступ к системным папкам (C:\Windows, C:\Program Files и т. д.). Это может привести к нарушению работы системы и угрозам безопасности.

Настройка прав доступа (NTFS)

Общий доступ — это только половина дела. Чтобы пользователи могли не только видеть папку в сети, но и работать с файлами, нужно настроить разрешения NTFS. Они определяют, что именно может делать пользователь с файлами внутри папки.

Вот основные разрешения NTFS:

• Чтение — пользователь может просматривать файлы и папки.
• Запись — пользователь может изменять файлы и создавать новые.
• Изменение — включает чтение, запись, выполнение и удаление файлов.
• Полный доступ — полный контроль над файлами и папками, включая изменение разрешений.

Чтобы настроить разрешения NTFS:

1. Откройте Проводник и найдите папку.
2. Кликните правой кнопкой мыши → Свойства → вкладка Безопасность.
3. Нажмите Изменить, чтобы добавить пользователя или группу.
4. Выберите учётную запись из списка или введите её имя вручную.
5. Установите необходимые разрешения (галочки в столбце Разрешить).

Проверка подклучения и устранение ошибок

После настройки общего доступа и прав проверьте, что всё работает. Для этого:

Если пользователь не может подключиться к общей папке, проверьте:

• Работает ли сеть (попробуйте пропинговать сервер: ping имя_сервера).
• Открыт ли доступ к папке для этого пользователя.
• Не блокирует ли брандмауэр подключения (порт 445 должен быть открыт для SMB).
• Верно ли указаны учётные данные (если требуется аутентификация).

Если проблема сохраняется, попробуйте отключить брандмауэр на время тестирования или добавьте правило для разрешения входящих подключений по порту 445.

Дополнительные настройки безопасности

Общий доступ к папкам — это удобно, но небезопасно, если не соблюдать меры предосторожности. Вот что можно сделать для повышения безопасности:

• Ограничьте количество пользователей с полными правами. Давайте Полный доступ только тем, кому это действительно необходимо.
• Используйте группы безопасности. Вместо того чтобы назначать права каждому пользователю отдельно, создайте группы (например, Sales, IT) и назначайте права группам.
• Включите аудит доступа. В Управлении компьютером можно включить аудит для отслеживания, кто и когда получал доступ к файлам.
• Регулярно проверяйте разрешения. Удаляйте доступ для пользователей, которые больше не работают с папкой.

Как включить аудит доступа к файлам в Windows Server 2019

Перейдите в «Локальная политика безопасности» → «Политики аудита» → «Аудит доступа к объектам». Включите аудит для успешных и неудачных попыток доступа. После этого настройте аудит для конкретной папки в её свойствах на вкладке «Безопасность» → «Дополнительно» → «Аудит».

Не забывайте про резервное копирование. Даже если все настройки выполнены правильно, всегда есть риск случайного удаления или изменения файлов. Регулярное резервирование данных поможет избежать потерь.

Практика: пошаговый пример настройки

Разберём пример: нужно сделать общий доступ к папке C:\Data\Projects для группы пользователей Developers с правом изменения файлов.

1. Создайте папку C:\Data\Projects (если её нет).
2. Создайте группу Developers в Управлении компьютером → Локальные пользователи и группы → Группы.
3. Добавьте пользователей в группу Developers.
4. Откройте общий доступ к папке:
   • Откройте Управление компьютером → Общие папки → Общие ресурсы.
   • Создайте новый общий ресурс, укажите путь C:\Data\Projects.
   • Задайте имя ресурса, например, Projects.
   • Настройте разрешения: выберите группу Developers и установите Изменение.
5. Настройте разрешения NTFS:
   • Откройте свойства папки C:\Data\Projects.
   • Перейдите на вкладку Безопасность → Изменить.
   • Добавьте группу Developers и установите галочки для Изменение.

Часто задаваемые вопросы

Почему пользователи не видят общую папку в сети?

Проверьте, включён ли протокол на сервере и открыт ли порт 445 в брандмауэре. Также убедитесь, что пользователи подключены к той же сети, что и сервер, и у них есть права на доступ к общей папке.

Как ограничить доступ к папке только для определённых IP-адресов?

В Windows Server 2019 можно настроить ограничение по через Брандмауэр Windows или с помощью Политики ограниченного доступа в Управлении компьютером. Однако проще всего использовать сетевой экран (фаервол) для блокировки нежелательных подключений.

Можно ли сделать общий доступ к папке только для чтения?

Да. При настройке общего доступа в Управлении компьютером выберите для пользователя или группы разрешение Чтение. Также проверьте, что в разрешениях для этой папки не установлены права на запись или изменение.

Что такое разрешения общего доступа и разрешения NTFS?

Разрешения общего доступа определяют, кто может подключаться к папке по сети. Разрешения управляют тем, что пользователи могут делать с файлами внутри папки. Для полноценного доступа нужно настроить оба типа разрешений.