Общие папки - C:\Users\Public
whoami /all.Содержание лекции: Общие папки - C:\Users\Public
Расшифровка лекции: Общие папки - C:\Users\Public
Полный текст первых минут лекции «Общие папки - C:\Users\Public» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Добро пожаловать на лекцию про Public Folder и про Guest Account. В принципе, то, что я хочу вам показать, что Microsoft сделали за нас уже несколько папок для общего пользования.
Чтобы мы не делали здесь Project X, Project Y, они нам сделали виртуального пользователя под именем Public. И внутри него сделали уже Public Documents, Public Pictures, Public Music.
И туда мы можем общую музыку класть, общие фотографии класть. То есть они нам сделали структуру папок пустую и раздали там уже готовые права доступа, чтобы мы просто пользовались, а не сами строили папки.
Например, в обычном пользователе есть права доступа только для конкретного пользователя, например, админ. Только администраторы компьютера и сам Windows, сама система могут зайти в эту папку.
То есть кроме админа, в принципе, ни один обычный пользователь, Который ни администратор этого компьютера, ни с правами администратора не сможет зайти в его личную папку.
И здесь есть виртуальный пользователь Public. В нем есть вот эти вот Public Pictures, они пустые. Public Music, Public Documents, это все пустые папки, только для нашего удобства.
Давайте сделаем какой-то документ и посмотрим, какие права доступа есть по умолчанию в этом документе, который находится в папке Public.
И в отличие от того, что мы видели до этого, у этого документа, который находится в папке Public, есть доступ всем пользователям, которые интерактивно зашли в этот компьютер.
То есть любой человек, который делает логин с этого компьютера, неважно, это админ, это юзер 1, юзер 2, все, кто физически сидят на этом компьютере, получают права доступа, потому что в группе Interactive есть Full Control.
Я вам сейчас покажу, как проверить, кто в этой группе интерактив, точнее проверить, в каких группах я лично участвую. Я пишу whoami.all, то я такой, whoami.all, это команда, это экзешник.
И я вижу свой сидс, что я админ под номером 1001 в этом компьютере, потому что я первый пользователь после администратора, так мой номер 1001, потом 1002, 1003, это нумерация всех пользователей.
Я вижу, что я в группе Everyone, я вижу, что я в группе Administrators, это все-все мои группы, я в группе Users, и вот это вот самое интересное, я в группе Interactive.
Почему? Потому что я нахожусь интерактивно на этом компьютере. Я не через сеть зашел на него, не через папки общего доступа, а я физически нахожусь на этом компьютере, и я получаю автоматом эту группу.
Кстати, у этой группы, видите, ее seed, ее номер 154, это ее постоянный номер этой группы Interactive, и по этому номеру Security ID раздаются права на файл. И мы видим, что этому файлу в Public Folder есть полные права доступа.
Другими словами, все, кто находится в папке Public, могут к его документам, к этим публичным документам подойти все, кто находится в этом компьютере, любой пользователь, который интерактивно в него зашел.
А теперь давайте проверим, что насчет доступа через share. И я вижу, что даже я сам на себя через share, через папки общего доступа не могу зайти в этот паблик.
То есть в этот паблик по умолчанию могут зайти все, кто находится на этом компьютере, но не через сеть. Через сеть доступа нет.
Вообще мы видим, что 127.001 это я сам на себя, закорочен и вижу, что нет ни одной папки общего доступа по умолчанию. Видимые папки. Есть, кстати, невидимые папки, скрытые папки, но это сейчас не так важно.
То есть эти папки public, эти сетевые папки недоступны по умолчанию. Но мы можем зайти в Sharing Center через контроль панель.
Это старый контроль панель, который был в старых Windows до десятки. Он еще был во времена, когда не было тачскринов. Мы сейчас идем в Networking Sharing Center в расширенные права доступа.
Это называется Advanced Sharing Center. Мы идем в Change Advanced Sharing Center. Кстати, этот контроль панель был до того, как была потребность в тачскринах, поэтому его заменили на новый контроль панель с тачскринами.
И в этом старом контроль панели есть возможность разрешить Network Discovery, чтобы мой компьютер был виден по сети, и разрешить в папке общего доступа. Но это не то, что меня интересует.
Я сейчас разрешаю для всех публичных сетей папки общего доступа, Но я вам не хотел это показать, я вам хотел показать не private, не public, а настройки all networks.
Еще раз, private и public это профили сетей, я кстати сейчас нахожусь в public, в которых есть только две настройки, разрешить discovery, чтобы меня видели и разрешить папки общего доступа.
Это меня сейчас не интересует, я иду сейчас в новые настройки, которые называются all networks. И именно в этих All Networks есть возможность открыть Share для Public Folders, для публичных этих папок.
Понятно? Мы еще сюда ни разу с вами не заходили. И что мы здесь видим? Мы здесь прямо видим, что можно сделать Share, сделать общим доступом вот эти вот публичные папки, чтобы через сеть можно было к ним зайти.
Перед тем, как я нажму Save, я хочу вам показать, что изменится. Мы идем в Computer Management и видим, что у нас в инструменте всех папок общего доступа есть только три скрытых с помощью доллара шера.
Видите, только три.