Настройка локальной сети Windows 10

В этой инструкции будет рассмотрен наиболее простой случай настройки общего доступа к папкам Windows 10. Когда нужно предоставить доступ к общим ресурсам Windows 10 без пароля. Это самая распространенная ситуация в домашних сетях и в сети небольшого офиса. Такая настройка предполагает что доступ по сети будет без пароля, без ограничений.

Итак, что, и в какой последовательности, необходимо сделать для того чтобы выполнить настройку сети Windows 10?

Общий доступ Windows 10 без пароля

Как настроить сеть Windows 10 таким образом чтобы общий доступ к папкам (файлам) и принтерам предоставлялся без запроса пароля. Это вариант доверенной сети. Такая организация локальной компьютерной сети наиболее удобна в использовании (не нужно запоминать пароли для каждого компьютера). А кроме того такую сеть легче создать и обслуживать.

Начать настройку локальной сети лучше всего с проверки необходимых условий.

Проверка подключения по локальной сети

Вначале нужно проверить наличие на компьютере подключения по локальной сети. Для этого нужно открыть апплет имеющихся сетевых адаптеров и сетевых подключений. Проще всего открыть этот апплет через диалоговое окно «Выполнить«. Оно доступно через меню Пуск или при нажатии клавиш Windows + R на клавиатуре. В этом окне напишите ncpa.cpl и нажмите кнопку «ОК«:

Более длинный путь: открыть «Центр управления сетями и общим доступом» и там кликнуть на ссылке «Изменение параметров адаптера«.

Вот так выглядит апплет сетевых подключений:

На этом рисунке видно, что физический сетевой адаптер на компьютере есть и сетевое подключение к локальной сети тоже есть. В этом примере используется кабельное подключение к локальной сети (Ethernet). В случае подключения через WiFi адаптер будет называться «Беспроводное подключение 802-11».

Возможные ошибки, которые можно увидеть в апплете «Сетевые подключения»:

• В этом апплете может вообще не быть адаптеров — в этом случае нужно проверять список оборудования (Диспетчер устройств). Возможно сетевой адаптер отключен или не установлены драйвера.
• Адаптер может быть перечеркнут красным крестом. Это означает что нет физического подключения к локальной сети. Нужно проверять кабели. В случае WiFi это означает что компьютер не подключен к точке доступа (роутеру) WiFi.
• Адаптер может иметь надпись «Неопознанная сеть«. Это означает, что физическое подключение к локальной сети есть, но компьютер не смог получить настройки этой сети. Чаще всего это бывает, если в локальной сети нет роутера и нужно вручную указывать параметры локальной сети.

По умолчанию Windows настроена на автоматическое получение настроек сети от сетевого роутера. Если в локальной сети есть роутер, тогда вам достаточно воткнуть сетевой кабель или подключиться к точке доступа WiFi. Если в локальной сети нет роутера, а такое иногда бывает при использовании небольших кабельных сетей, тогда вам нужно будет вручную указать сетевые настройки в свойствах сетевого адаптера. Подробнее о ручной настройке параметров локальной сети написано в статье «Настройка сети между Linux и Windows». Там описана настройка для Windows XP, но для Windows 10 будет точно так же.

Следующий шаг это проверка имени компьютера и рабочей группы. Для этого нужно открыть апплет «Свойства системы«. Проще всего открыть этот апплет через диалоговое окно «Выполнить«. Оно доступно через меню Пуск или при нажатии клавиш Windows + R на клавиатуре. В этом окне напишите sysdm.cpl и нажмите кнопку «ОК«:

Вот так выглядит апплет «Свойства системы» (нужно открыть вкладку «Имя компьютера«):

Здесь нужно проверить:

• Полное имя — оно не должно быть написано кириллицей и не должно иметь пробелов.
• Рабочая группа — оно не должно быть написано кириллицей и не должно иметь пробелов. Кроме того, имя рабочей группы должно совпадать с таким же именем на других компьютерах локальной сети. То есть имя рабочей группы должно быть одинаково на всех компьютерах локальной сети.

Если вам нужно изменить имя компьютера или рабочей группы, нажмите кнопку «Изменить». После такого изменения нужно будет сделать перезагрузку Windows.

Теперь можно переходить к настройке сети Windows 10.

Настройка сети Windows 10

Откройте «Проводник Windows» и в нем найдите и откройте пункт «Сеть«. По умолчанию, на Windows 10 общий доступ отключен и когда вы откроете «Сеть», вверху будет предупреждающая надпись:

Нужно кликнуть на этой надписи и затем выбрать пункт «Включить сетевое обнаружение и общий доступ к файлам«:

Примечание: другой путь включения сетевого обнаружения и общего доступа к файлам через «Центр управления сетями и общим доступом» и там кликнуть на ссылке «Дополнительные параметры общего доступа» и затем открыть нужный профиль.

После этого «Проводник Windows» выдаст запрос на выбор типа сети, там нужно выбрать первый вариант:

Примечание: если вам позднее нужно будет изменить тип сети — инструкция в статье «Изменить тип сети Windows 10».

После этого «Проводник Windows» покажет список компьютеров в локальной сети:

Теперь вы можете войти в те папки на этих компьютерах, для которых дан общий доступ.

Вход через локальную сеть на компьютер с именем «Home»:

Следующий шаг — нужно настроить общий доступ к папкам Windows 10.

Как настроить общий доступ к папке Windows 10

В «Проводник Windows» найдите папку, для которой вы хотите предоставить общий доступ. Нажмите на этой папке правую кнопку мыши и в меню выберите пункт «Свойства» (на этой иллюстрации папка называется lan):

Примечание: имя папки должно быть латиницей и без пробелов.

В окне свойств папки, нужно открыть вкладку «Доступ» и там нажать кнопку «Общий доступ«:

В следующем окне нужно открыть список локальных пользователей (учетные записи на этом компьютере) и в этом списке выбрать «Все»:

После этого нажать кнопку «Добавить»:

После этого нужно, для группы «Все», указать права доступа на чтение и запись:

После этого нужно нажать кнопку «Поделиться»:

После этого нужно нажать кнопку «Готово»:

После этого снова будет открыто окно «Свойства папки«. В нем можно проверить вкладку «Безопасность«, там должен быть полный доступ для группы «Все» (Windows автоматически изменяет права файловой системы NTFS):

Все, на этом настройка доступа к конкретной папке закончена. Если вы хотите расшарить еще какую-то папку, эти действия нужно повторить для каждой.

Примечание: расшаривать отдельные файлы не нужно. Все файлы, которые есть в расшаренной папке, будут доступны по сети. Также будут доступны по сети и все вложенные папки.

Осталось последнее действие..

Нужно открыть «Центр управления сетями и общим доступом» и в левой части кликнуть на «Изменить дополнительные параметры общего доступа«:

В следующем окне нужно открыть профиль «Все сети«:

И там отключить параметр «общий доступ с парольной защитой» и конечно нажать кнопку «Сохранить изменения»:

На этом настройка доступа по сети без пароля для Windows 10 завершена. Теперь можно будет заходить через локальную сеть на этот компьютер и Windows не будет требовать ввода пароля.

Для проверки зайдем на компьютер Windows 10 с компьютера Windows XP:

Расшаренная папка «lan» открывается и в ней можно, через локальную сеть, редактировать и создавать файлы.

Но если, тем не менее, Windows требует сетевой пароль

Не смотря на то, что настройки, которые описаны выше, сделаны, при входе на этот компьютер, другой компьютер может запрашивать сетевой пароль. Это возможно в двух случаях.

Локальные пользователи с одинаковым именем (логином)

На обоих компьютерах есть локальные пользователи с одинаковым именем, но с разными паролями.

Пример. Есть Comp1 и Comp2. На каждом из них есть пользователь с именем User. Но на Comp1 у пользователя пароль 123, а на Comp2 у него пароль 456. При попытке сетевого входа система будет запрашивать пароль.

Решение. Или убрать совпадающие логины пользователей. Или для пользователей с одинаковым логином указать одинаковый пароль. Пустой пароль тоже считается одинаковым.

На Windows 10 нет ни одного локального пользователя

На Windows 10 возможен вход и работа с учетной записью Microsoft, при наличии Интернет. При этом возможна такая ситуация, когда при установке Windows 10 вообще не создавался локальный пользователь (вход был через учетную запись Microsoft). В этом случае Windows тоже будет требовать пароль при входе по локальной сети.

Решение. Создать локального пользователя на компьютере Windows 10.

Отменить общий доступ к папке Windows 10

На Windows 10 отмена общего доступа сделана совсем не очевидной (в отличии от Windows XP). На вкладке «Доступ» (свойства папки) нет опции, как это было в Windows XP. Кнопку «Общий доступ» нажимать бесполезно, там нельзя отменить общий доступ.

Теперь, для отмены общего доступа, нужно на вкладке «Доступ» нажимать кнопку «Расширенная настройка«:

И там отключать доступ (убрать птичку на опции «Открыть общий доступ к этой папке»):

Как говорится «угадай с трех раз».

Общий доступ к папке Windows 10 через командную строку

Все можно сделать гораздо быстрее, если использовать командную строку (консоль, cmd.exe). Всего две команды:

net share lan=c:\lan

net share lan /delete

Первая команда открывает общий доступ к папке c:\lan и задает для нее сетевое имя lan.

Вторая команда удаляет сетевую (общедоступную) папку lan. Реальная папка c:\lan конечно остается на месте.

Общий доступ к файлам Windows 10 через оснастку «Общие папки»

В комплекте инструментов управления Windows 10 есть специальная программа (оснастка) для управления общими ресурсами на компьютере. Называется она «Общие папки» и запустить ее можно командой fsmgmt.msc (в консоли или через Win + R):

По другому эту оснастку можно открыть через меню Пуск: «Панель управления — Администрирование — Управление компьютером — Общие папки».

Общий доступ к принтерам Windows 10

Общий доступ к принтерам настраивается точно так же как и для папки. Нужно открыть апплет «Устройства и принтеры», найти там нужный принтер, открыть его свойства и на вкладке «Доступ» определить параметры сетевого доступа.

Анонимный доступ к общим папкам и принтерам без пароля

По умолчанию, при доступе к общей сетевой папке на сервере, включенном в домен Active Directory, с компьютеров из рабочей группы (не добавленных в домен) у пользователя появляется запрос на ввод пароля доменной учетной записи. Попробуем разобраться, как разрешить анонимный доступ к общим сетевым папкам и принтерам на доменном сервере с компьютеров рабочей группы без авторизации на примере Windows 10 / Windows Server 2016.

Локальные политики анонимного доступа

На сервере (компьютере), к которому вы хотите предоставить общий доступ неавторизованным пользователям нужно открыть редактор локальной групповой политики – gpedit.msc.

Перейдите в раздел Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности (Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options)

Настройте следующие политики:

• Учетные записи: Состояние учётной записи ‘Гость’ (Accounts: Guest Account Status): Включен (Enabled);
• Сетевой доступ: разрешить применение разрешений “Для всех” к анонимным пользователям (Network access: Let Everyone permissions apply to anonymous users): Включен (Enabled);
• Сетевой доступ: Не разрешать перечисление учетных записей SAM и общих ресурсов (Network access: Do not allow anonymous enumeration of SAM accounts and shares): Отключен (Disabled).

В целях безопасности желательно также открыть политику “Запретить локальный вход” (Deny log on locally) в разделе Локальные политики -> Назначение прав пользователя и убедиться, что в политике указана учетная запись “Гость”.

Затем проверьте, что в этом же разделе в политике “Доступ к компьютеру из сети” (Access this computer from network) присутствует запись Гость, а в политике “Отказать в доступе к этому компьютеру из сети” (Deny access to this computer from the network) учетка Гость не должна быть указана.

Также убедитесь, что включен общий доступ к сетевым папкам в разделе Параметры -> Сеть и Интернет -> Ваше_сетевое_подключение (Ethernet или Wi-Fi) -> Изменение расширенных параметров общего доступа (Settings -> Network & Internet -> Ethernet -> Change advanced sharing options). В секции “Все сети” должен быть выбрана настройка “Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках” и выбрать “Отключить парольную защиту (если вы доверяете всем устройствам в вашей сети)” (см. статью о проблемах обнаружения компьютеров в рабочих группах).

Настройка анонимного доступа к общей папке

Теперь нужно настроить разрешения доступа на общей папке, к который вы хотите предоставить общий доступ. Откройте свойства папки в настройках NTFS разрешений (вкладка Безопасность) предоставьте права чтения (и, если нужно, изменения) для локальной группы «Все» («Everyone»). Для этого нажмите кнопку Изменить -> Добавить -> Все и выберите необходимые привилегии анонимных пользователей. Я предоставил доступ только на чтение.

Также на вкладке Доступ нужно предоставить права анонимным пользователям на доступ к шаре (Доступ -> Расширенная настройка -> Разрешения). Проверьте, что у группы Все есть право на Изменение и Чтение.

Теперь в редакторе локальных политик в секции Локальные политики -> Параметры безопасности нужно в политике “Сетевой доступ: разрешать анонимный доступ к общим ресурсам” (Network access: Shares that can be accessed anonymous) указать имя сетевой папки, к которой вы хотите предоставить анонимный доступ (в моем примере имя сетевой папки – Share).

Предоставление анонимного доступа к общему сетевому принтеру

Чтобы разрешить анонимный доступ к сетевому принтеру на вашем компьютере, нужно открыть свойства общего принтера в Панели управления (Панель управления\Оборудование и звук\Устройства и принтеры). На вкладке доступа отметьте опцию “Прорисовка задания печати на клиентских компьютерах” (Render print jobs on client computers).

Затем на вкладке безопасность для группы “Все” отметить все галки.

После выполнения этих действий вы сможете подключаться к общей папке (\\servername\share) и принтеру на доменном компьютере с компьютеров рабочей группы без ввода имени пользователя и пароля, т.е. анонимно.