HOWTO : Jak funguje sdílení ve windows

28.6.2011 22:45 | Přečteno: 14955× | windows | | poslední úprava: 1.7.2011 09:32

Hodně často narážím na lidi, kteří nemají vůbec ani páru, jak funguje sdílení ve windows. Někteří si říkají IT technici, jiní dokonce it správci. Takže šupky dupky velmi stručně pro úplný lajky.

Jeden z dalších důvodů, proč jsem píšu info o sdílení ve windows je i to, že bych rád uvolnil můj malý program v c++ (malý exáček, co nastavuje hafo věcí přes registry), kterým nejen toto nastavuji a tak se sluší a patří nejdříve uvést, jak vše funguje. Během zběžného infa budu předpokládat, že máme windows xp profíky, nebo servery (přecijen, pohybujeme se trochu v té správcovské úrovni).

Použité obrázky mohou obsahovat drobné nepřesnosti, berme je jen jako informativní ukázku. Nyní už jen drobné info, co nás čeká :

• Základ
• Nastavení práv na filesystému
• Nastavení práv sdílení
• Nastavení způsobu ověřování
• Nastavení firewallu
• Sdílení pro všechny bez hesla, aneb guest
• Zjednodušené sdílení souborů
• Sdílení Cé dolar, aneb C$
• Okolní síť ve windows
• Netbios
• Wins server
• DNS server
• DDNS server
• Nastavení search domény
• Ověřování uživatelů heslo/neheslo, aneb NTLM
• Přístup k sdíleným složkám
• Instalace síťových tiskáren
• Nasdílená tiskárna
• Síťová tiskárna
• Sdílení jako obezlička pro tisk (mapování na lpt)
• Porty SMB/CIFS/Netbios
• Závěr

Základ

Do začátku bychom měli zvládnout nastavit všechny níže zmíněné věci. Jsou to vskutku základy.

• Nastavení práv na filesystému
  

  Nejdříve musíme definovat práva uživatele, nebo skupiny, které mají fyzický přístup k souborům na filesystému. Tzn. lokální přístup (práva na souboru/složce). Měli bychom mít vypnuté zjednodušené sdílení souborů (viz sekce níže).

  Je třeba si uvědomit, že na Home verzích windows si práva na filesystému jednoduše nenastavíme. Jsou o tuto možnost ochuzeny. Lze jí doinstalovat / dobastlit, ale legálnost aj. aspekty nejsou příliš košér.

  Líní tzv. administrátoři nastavují lokální práva jako everyone standardně a přístup pomocí uživatele a hesla řeší až na úrovni sdílení. To bych taky jednoho zabil.

  Zmíněná sekce : pravé tl. myši na složku -> vlastnosti -> zabezpečení
  

• Nastavení práv sdílení
  

  Dále je potřeba nastavit práva pro sdílení jako takové. Tzn., jaký uživatel, nebo skupina má právo přistupovat na sdílenou složku po síti a zda má právo zápisu, či jen čtení.

  Zmíněná položka : pravé tl. myši na složku -> vlastnosti -> sdílení -> (název sdílené složky, oprávnění atd.)
  

• Nastavení způsobu ověřování
  

  Je potřeba nastavit způsob ověřování. Tedy, zda se mají všichni ověřovat jako guest, nebo jako sami sebe (tj. pomocí uživatele a hesla)

  Zmíněná položka : Start -> Ovládací panely -> Nástroje pro správu -> Místní zásady zabezpečení -> Místní zásady -> Možnosti zabezpečení
  

• Nastavení firewallu
  

  Je potřeba ve firewallu povolit sdílení souborů. V případě winxp je to triviální, v případě visty a win7 si dávejte bacha, pro jakou lokaci povolujete přístup (zda z domény, privátní sítě, nebo veřejné).

• Sdílení pro všechny bez hesla, aneb guest
  

  Aby složka mohla být sdílena pro všechny a bez hesla, je potřeba, aby byl lokální přístup povolen pro uživatele everyone, taktéž sdílení bylo povoleno pro everyone. Dále je potřeba, aby byl povolen účet guest (standardně je zablokován). Ve win7 musí být povoleno sdílení pro neověřené uživatele.

  Nejlépe se vše spravuje přes konzoli správce počítače : Buď pravé tl. myši na Tento počítač(né jeho zástupce) -> Spravovat
  Nebo : Start -> Ovládací panely -> Nástroje pro správu -> Správa počítače -> Místní uživatelé a skupiny -> Uživatelé
  

• Zjednodušené sdílení souborů
  

  Pokud máme zapnuté zjednodušení sdílení souborů (jediná možnost v Home verzích winxp), tak není vidět ve vlastnostech složky položka "zabezpečení", tj. nastavování práv na filesystému.

  Zjednodušené sdílení má ale i nějaké výhody (hlavně pokud chceme rychle nasdílet třeba tiskárnu):
  - automaticky povolí uživatele guest
  - automaticky nastaví sdílení pro každého
  - automaticky nastaví bránu firewall
  

  Shrnuto a podtrženo, zjednodušené sdílení je pro základní nastavení sdílení pro všechny, rychle a velmi jednoduše, což je případ nezkušených uživatelů, tedy majítelů winxp home verzí, kde je toto jediná možnost sdílení.

  Zjednodušené sdílení souborů se nastavuje : Start -> Ovládací panely -> Možnosti složky -> Zobrazení ->Použít zjednodušené sdílení souborů (doporučeno)
  

Sdílení Cé dolar, aneb C$

WinXP standardně sdílí rootovský "C:" oddíl (a nejen ten), jen není přístupný, pro nikoho (ani se správně zadaným uživatelským jménem a heslem administrátora). Sdílení přes C$ ani pořádně nerozumí administrátoři windows serverů a domén. Jednoduše proto, že při připojení počítače do domény se C$ automaticky zpřístupní administrátorovi domény, tudíž jeho sdílení nemusí řešit. Výhody a nevýhody tohoto přístupu snad ani říkat nemusím. Je to bezpečnostní riziko, které ovšem rád podstoupím, jelikož jako administrátorovi mi to ušetří hodně práce a uživateli počítače čas.

Všechny sdílené položky lze vidět ve správci počítače : Start -> Ovládací panely -> Nástroje pro správu -> Správce počítače -> Sdílené složky -> Sdílené položky

Podrobné informace o nastavení C$ na pc, který není v doméně, si probereme v příštím článku spolu s mocnou a záhadnou věcí, které se říká wmi.

Okolní síť ve windows

Když vidím administrátora, který když se chce dostat na nějaký počítač a vleze do okolní sítě, tak si občas něco pomyslím. Okolní síť je jen špatný vtip založený na netbiosu. Rozumněj, pofiderní protokol, který má za cíl prezentovat jména počítačů na síti. Tento způsob je pomalý, neefektivní a hlavně děsně nespolehlivý. Někdy trvá sto let načtení okolní sítě a většinou tam nejsou všechny počítače vidět (ač mají identické nastavení).

• Netbios
  

  Netbios je ve winxp standardně zapnut a slouží k získávání seznamu a jmen počítačů v sítí aniž by existoval nějaký statický seznam (třeba server na síti, který by tento seznam spravoval). Informace jsou získávány jak jinak, nežli broadcastem, což není úplně krásná věc. Netbios je hodně stará věc a dříve byl i nezbytnou mezivrstvou pro sdílení souborů ve windows, protože starší verze protokolu smb neuměla přímo pracovat nad tcp/ip. V dnešní době je podle mně netbios zbytečná nepotřebná zátěž, kterou není vhodné používat.

  Jen tak v rychlosti, zakazuje se/povoluje se zde : Start -> Ovládací panely -> Síťová připojení -> Vlastností síťového připojení (pravé tl. myši na připojení) -> Protokol sítě internet (TCP/IP) -> Vlastnosti -> Upřesnit -> Wins :
  

• Wins server
  

  Řešeních je několik. Někdo to začal řešit pomocí wins serveru, což je jen jakýsi server na síti, který udržuje názvy strojů a jejich ip adresy. Wins jde také do úpadku, máme přeci DNS!

  Nastavení wins je na stejném místě jako nastavení netbios.

• DNS server
  

  DNS je velmi správné řešení. Proč mít několik různých rozjetých serverů, když mají vlastně dělat totéž? Tzn., překládat jména na ip, popř. obráceně.

• DDNS server
  

  DDNS je ještě lepší řešení. To je vlastně, velmi jednoduše řečeno, dhcp server na síti, který přiděluje IP strojům a jakmile nějakému stroji přidělí IP, tak informuje DNS server o jeho názvu a ip adrese, a dns server automaticky přidá příslušný záznam, takže je hned daný stroj dostupný pod dns jménem.

  Ve finále tedy máme rozjetou třeba doménu "firma.local" a stroje jsou vidět jako "stroj.firma.local". A to je další z neznalostí tzv. administrátorů win stanic. Když je totiž počítač v doméně, tak na něj lze přistupovat, resp. ho překládat voláním názvu bez domény, tzn : "stroj", né jen "stroj.firma.local". Finta je v tom, že ve win je standardně nastavená proměnná search, která umožňuje vyhledávání domény a standardně je vyhledávána doména v AD, jinak žádná, pokud si jí ručně nenastavíme . Když tedy není pc v AD doméně a my nevíme, jak nastavit ručně proměnnou search, tak nám nebude fungovat překlad stroje voláním jen jeho názvu, ale musíme volat celé jeho doménové jméno, což je opruz.

• Nastavení search domény
  

  Provedeme jednoduše přes registry : Start -> Spustit -> regedit a příslušný klíč je :
  "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" (položky "Domain" a "SearchList")
  

  Pokud toto nastavíme, tak se nám příslušná doména přidá za název pc, což můžeme ověřit ve vlastnostech počítače (po restartu by mělo vše fungovat):
  

  V linuxu se toto nastavuje v /etc/resolv.conf, viz příklad :

  search firma.local
  nameserver 192.168.0.1
  nameserver 192.168.0.2
  

Ověřování uživatelů heslo/neheslo, aneb NTLM

Uživatel je přihlášen na klientském pc pod jménem : "franta" a heslem : "vopice". Pokud na serveru vytvoříme stejného uživatele se stejným heslem a nasdílíme složku jen pro tohoto uživatele, popř. pro skupinu, ve kterém daný uživatel je, tak při přístupu klientského pc na server do oné sdílené složky nemusí uživatel zadávat heslo (jsou na obou místech shodná). Tomuto se říká ověřování pomocí NTLM. Uživatel tedy nemusí všude zadávat hesla jak splašenej, resp. jen tam, co podporuje ověřování pomocí NTLM a je tam vytvořený shodný uživatel se shodným heslem.

Přístup k sdíleným složkám

Většinou stačí jen otevřít třeba tento počítač a do adresního řádku naťukat IP adresu stroje a jméno sdílené složky :

\\192.168.1.1\dokumenty

Další možností je, namapovat onu sdílenou složku na nějaké písmeno :

net use X: \\192.168.1.1\dokumenty

V KDE3/4 se dá třeba lehce využít kioslave, tzn., že v konqueroru, nebo v krusaderu se naťuká do adresního řádku :

smb://192.168.1.1/dokumenty

UPDATE : Tady bych zmínil ještě jednu zajímavou věc. Když někdo má winxp a snaží se takto k někomu přistupovat, tak to většinou trvá dost dlouho. WinXP apod. mají totiž miliony věcí kolem a testují a kontrolují různé blbosti a bůh ví, co všechno. Ve finále tedy kolegové s winxp stanicemi čekají, třeba 10-20s, než se k někomu dostanou na C$ a já z linuxu přes kio-slave jsem na daném stroji za vteřinku (prostě mi okamžitě vyběhne nabídka k loginu a heslu a jsem tam). Z win serverů je to rychlejší, ale na linux to v některých případech stejně nemá. Samozřejmě jsem se u winxp pokoušel různě s těmito věcmi laborovat, vypínat zbytečně fce apod., ale k rychlosti na linuxu jsem se nedostal.

Instalace síťových tiskáren

• Nasdílená tiskárna
  

  Lze použít několik způsobů. Prvním z nich je, že si otevřeme tento počítač a do adresního řádku naťukáme ip adresu stroje, který tiskárnu sdílí "\\192.168.1.1\", poté se nám zobrazí seznam všech sdílení (sdílené složky i sdílené tiskárny), které ten danný počítač má. Poté už jen stačí ťuknout pravým tl. myši na tiskárnu a dát připojit. Tím se stáhnou a nainstalují ovladače z počítače, který onu tiskárnu sdílí. Vše probíhá téměř automaticky a vše je velmi jednoduché. Ovšem někdy není toto řešení úplně ok, třeba některé starší aplikace ztrácejí své nastavení ohledně takto připojené síťové tiskárny, což není moc vyhovující. Další problém může být třeba různorodost systémů a jejich ovladačů atd.

  Nejlepším řešením je vytvoření tzv. local portu. Tzn : nabídka start -> ovládací panely -> Tiskárny a faxy -> přidat tiskárnu -> další -> Místní připojená k tomuto počítači (odškrtneme Automaticky rozpoznat a nainstalovat tiskárnu ...) -> další -> Vytvořit nový port -> typ portu : local port -> nabušíme celou sdílenou cestu : "\\192.168.1.1\HP3015". Poté už si jen vybereme adresář s ovladačem pro tiskárnu a vualá, tiskárna se nainstaluje a vše sviští.

  

  Takto lze použít i jiný ovladač, lze použít třeba nějaký univerzální (v případě laserových tiskáren hp to bývá windows driver "HP Laserjet III"), vše se tváří jako lokální tiskárna a aplikace s tím nemají problémy a celé je to stabilnější.

• Síťová tiskárna
  

  Tato tiskárna má svojí vlastní síťovou kartu a tudíž i svojí IP. V dialogu pro přidání tiskárny můžeme postupovat obdobně jako v předchozím případě, tj. vytvoříme nový port, ale tentokrát né local port, ale "Standard TCP/IP Port" a v následujícím dialogu jen do prvního řádku naťukáme ip adresu tiskárny, nic víc, druhý řádek se sám doplní, poté dáme další a vybere příslušnou složku s ovladačem a vualá, je to tam. Toto je nejlepší způsob, jak síťovou tiskárnu přidat.

  

Sdílení jako obezlička pro tisk (mapování na lpt)

Máme starou dosáckou aplikaci, která umí tisknout jen na LPT port. Máme novou laserovou tiskárnu, která nemá LPT port, jen USB. Co teď? Tiskárnu nainstalujeme, nasdílíme jí a namapujeme na LPT port pomocí příkazu :

net use lpt1: \\127.0.0.1\nazevsdilenitiskarny

Nu a nyní když dosácká aplikace pošle tisk na lpt port, tak se přesměruje na sdílenou tiskárnu, která to přehodí na usb port.

Porty SMB/CIFS/Netbios

Jaké porty se používají a k čemu jsou? Tyto :

Port / protokol	K čemu je	Poznámka
137/udp	NETBIOS name service	Zjištění seznamu pc v síti pomocí netbios
138/udp	NETBIOS datagram service	Prohlížení počítačů v síti pomocí netbios
139/tcp	NETBIOS session service	Vlastní sdílení souborů pomocí netbios
445/tcp	SMB Direct (SMB over TCP)	Sdílení souborů SMB/CIFS bez netbios

Závěr

Vše zmíněné by mělo platit i pro win7, jen počítejte s tím, že se asi 2x víc naklikáte (bezesrandy) a některé drobnosti budou na trochu jiných místech.
Pro dnes by to bylo vše. Snad se mi povedlo velmi polopaticky a snad i úspěšně vysvětlit tuto základní problematiku a doufám, že jsem na nic nezapomněl, nebo se někde blbě nepřežblept (psal jsem to z hlavy). Příště tedy podrobně C$ a tajemné WMI. Poté už nás jen čeká amatérský zbastlený C++ program, který je i takovým seznamem pěkných klíčů a hodnot v registrech.

Zdar Max        

Anketa

Komentáře

[kotyz]

Proč tady?

[Max]

Jednak je to jediný blog, co mám, dále se tu občas někdo takový (ten, komu je článek určen) vyskytne a zbytek pro ty, co to jen zajímá a chtějí vědět, jak vypadá druhá strana řeky.
Zdar Max

[belisarivs]

jak vypadá druhá strana řeky

Abigail je devka

[Opravdový odborník :-)]

+1

[Woky]

Ses fakt moc hodnej ()|()

[Bedňa]

Maxi byť to niekto iný, tak nadávam. Práve som si hovoril, kto po posledných blogoch to zapichne návodom na Windows a je to tu :) Asi je čas po tom čo už v Linuxe väčšinou nieje potrebné nič riešiť na rozdelenie blogov, páč hackerov to nasere a je dosť ľudí čo si to rado prečíta.

[Max]

To jako že člověk, co umí jen s windows není hacker? Nebo co si pod tím pojmem představuješ? Osobně si myslím, že současná situace je ok.
Zdar Max

[Bedňa]

Vypadlo mi jedno slovo, Linux hackers. Myslel som si, že si ho doplníš z názvu serveru :)

Osobně si myslím, že současná situace je ok

Tak OK.

[Max]

Upřímně, kdo ze zdejších něco podobného neřešil (ať už u sebe, příbuzných, kamaráda, v práci atd.). Hodně lidí takové věci řeší. Koexistence s linuchem atd. a aby uměli správně nastavit sambu pro win stanice, tak by měli umět lidi i s druhým systémem, aspoň základy.
Zdar Max

[dizz]

Je to super ze to tady je, ja spravuji castecne v praci par stroju a ikdyz se snazim "cpat" debiana kam to jde, nejake windows stroje budou vzdy a obcas s vecmi okolo siti bojuji.

[Shadow]

Hodně lidí takové věci řeší.

+1

Díky moc za článek.

[AsciiWolf]

+1

Aneb "nejen Open Source člověk je živ".

Těším se na pokračování!

[Kvakor]

Proč tady?

Už třeba jne z toho důvodu, aby si linuxák mohl říct "Díky [oblíbené božstvo], že takovéto [oblíbený pohlavní orgán]-oviny nemusím v Linuxu řešit."

Jinak sdílení je ještě to lepší - je to sice obludnost obludná, ale jsou horší věci: například dodnes Windows považují jedno a to samé zařízení za různá zařízení, pokud jsou strčena do různého PIC(e) slotu nebo USB konektoru a ne vždy to jde řešít tak, že se ovladač nainstaluje pro každý USB port ...

[Der Teufel]

Jojo, tohle mě v práci dost často štve. Už jen u běžných periférií - přepojím tiskárnu do jinýho portu - mám v nabídce dvě tiskárny. Přepojím klávesnici a myš - pět minut to instaluje drivery.

[Max]

Ve W7 je to už celkem pohoda, teda pokud jde o klávesnici a myš.
Zdar Max

[Der Teufel]

Je to lepší, ale oproti Linuxu kde je to opravdu plug&play je to pořád nepříjemný čekání.

[Opravdový odborník :-)]

Hlavně nechápu, proč dostal tenhle zápisek tučňáka :-/

[xxx]

Byl tady nedavno blog na tema, proc nekteri pouzivaji Linux. Tak tohle je presne duvod proc ho pouzivam ja. Protoze, kdyz vidim to mnozstvi dialgu, ktere je nutne prolezt...

[kralyk z abclinuxu]

Protoze, kdyz vidim to mnozstvi dialgu, ktere je nutne prolezt...

Navíc mají v každý verzi windows jinou strukturu, protože user experience...

[Heron]

To není vůbec nutné. Max napsal ucelený návod ne proto, že toto je nutné pokaždé udělat, ale spíše snad proto, aby měl správce představu, kde všude může být problém.

V drtivé většině případů to funguje samo.

[Mrkva]

Klik klik klik... Sakra, co v těch ovládacích panelech to je? Klik klik klik.... God bless /etc! :)

[Azzurro]

Dobrá práce. Zrovna dnes jedu k zákazníkovi, kde se mi jedna věc z článku moc hodí. Dík.

[houska]

ma tam nejaky hambaty fotky, tys nevedel jak se tam dostat a C$ pomohl? ;)

[Rover623]

Tedy už v půlce příspěvku jsem si začal říkat "tohle je nějaký složitý", ani ne tak na pochopení jako spíš na to kolik všelijakých oken se musí projít. Trochu mi to připomnělo stav kdy jsem chtěl protřídit svou domovskou složku ve Windows a zbavit se nepotřebných nastavení a podobných věci, tedy takových zbytečných adresářů, to svět neviděl

[repli]

Je to skutečně jednoduché, že se vždycky nemůžu nadechnout smíchem: http://img696.imageshack.us/img696/2386/opravneni.png

[PaulosV]

Jsou tohle Visty, 7 nebo nějaký 2008 Server? Protože já na sedmách to mám sotva na dvě kliknutí (Upravit, Přidat) a naťukání Everyone a Enter.

[Zdeněk Burda]

Pěkně sepsané.

[Filip Jirsák]

Zápisek by si zasloužil tučňáčka…

[vencour]

Že jo? Tak jsem ho dal, je to dost kvalitní a použitelné z IT.

[Filip Jirsák]

To bude mela… I když je možné, že výběrový blog čtou jenom lidi, kteří Linuxu opravdu rozumí, a nemusí si tak kompenzovat bůhvíco nadávkami na anglický text, na text o Windows…

[Heron]

+1

[Opravdový odborník :-)]

Kvalitou možná ano, ale zaměřením určitě ne.

[Filip Jirsák]

Výběr zápisků, které se týkají Linuxu, Open Source či IT.

[maník]

Díky za perfektní HOWTO. Moc se přimlouvám za bližší informace o zprovoznění DDNS na linuxovém serveru v síti s Windows.

[Max]

Nějaké plány jsou. Dostal jsem nějakou slinu, tak píšu a počítám, že až dokončím tuto trilogii, tak se vrhnu přímo na linuxové téma, tzn. asi oficiální články.
Druhý díl této trilogi už mám skoro napsaný, jen zkontroluji texty a ověřím postupy.
Třetí díl už je brnkačka. (ten mám napsaný už delší dobu, jen musím zaktualizovat zdrojáky)
Zdar Max

[maník]

Tak to se moc těším.

[Firzen]

Tak taky jsem se nedávno stal "správcem". A taky přiznávám, že se v sítích prostě nevyznám. Proto fakt strašně moc děkuju za tanhle článek. Byl napsán v pravý čas.

[Petr]

Perfektní, doufám v pokračování ve stejném duchu. Možná by se hodilo pak napsat pro porovnání článek kde na stejná nastavení bude použita nějaká linuxová distribuce (třeba Slackware bych bral).

[off-topic]

Co muzeme cekat priste ? Word pro starsi a pokrocile ?

[Shadow]

Zalez. U tuny off-topic blogů mlčíš a když někdo sepíše něco užitečného, tak se najednou ozýváš. Co čekat od neregistrovaného anonyma? Když se ti to nelíbí, tak to nečti. Řada lidí tu dělá někde admina, a bohužel ne jen linuxového. Těm se to hodí.

[Max]

To ne, to by jsi asi nezvládl :P.
Zdar Max

[Migi]

to mě donutilo vyzkoušet si opět sdileni win7 - debian squeeze.

Posledně jsem se o to pokoušel, něco malo i ponastavoval, vim že sem si říkal že todle nemůžou myslet vážně, ale cosi sem kdesi nastavil, ale stejně to nešlo.

Ted aniž bych něco měnil to šlo - alespon na linux jsem se z win dostal. Opačně jsem uvazl na špatnem hesle. Kdovi co sem kde dal za heslo.

Co mě překvapilo je chování samby. Povolil jsem přístup, ale nedovolil vytváření a mazání souborů. Přesto to šlo. Sdílení jsem vypnul. Přesto stále fungovalo. Až po restartu samby se opravdu ukončilo.

Stále si řikám že tenhle typ sdílení není to pravý ořechový. Ale jinej typ sdílení typu "klik na libovolnej soubor a sdílet" zřejmě neexistuje.

[Max]

Já nemám problém, vše mi funguje v obou směrech (ať přistupuju odkudkoliv kamkoliv a ať sdílím všudemožně), tzn :
winxp<->win7
winxp<->linux/samba
win7<->linux/samba
Zdar Max

[phr]

Ten Local port jsem neznal. Díky.

[CEST]

Jsi si jisty, ze NetBIOS pouziva multicast? Podle man nmblookup muzu udelat bud unicast request na adresu serveru nebo broadcast.

[Max]

Jsem si jistý, že to je broadcast. Díky za upozornění, opravím to :).
Zdar Max

[rastos]

Světe div se

PS:

1. Dávam prednosť anglickému pomenovaniu buttonov/tabov/checkboxov/... cez ktoré sa treba preklikať. Tie preklady sú často nepresné, nejednoznačné, až mätúce.
2. nie je náhodou ten DNS search list dostupný cez gui v IPv4 Properties -> tab General -> Advanced -> tab DNS -> DNS Suffix for this connection
3. Do tlačiarní si sa nemal púšťať (alebo to dať do samostatného dielu). To je džungľa. Ono si to nejak vie zo stroja, kde tá tlačiareň je, dotiahnuť nejaké súbory na stroj, kam chcem tú tlačiareň zdieľať. Ktoré súbory konkrétne - to je záhadou (driver tlačiarne vo Windowsoch je komplikovaná vec. Existujú rôzne levely driverov. V každom leveli sú rôzne komponenty. Každý komponent vlastná .dll-ka, ... ). Tiež to znamená, že počítač s jednou verziou OS (napr. WinXP) nemusí mať súbory potrebné pre inú verziu OS (napr. Win7).

[Max]

1) Slováci nemají slovenskou verzi windows, mají en na kterou musí instalovat language pack, česká verze windows existuje a v česku jí používá hodně velká část lidí, i na serverech (v našem podniku to tlačím k en only verzím, ale to lze až s novým nákupem, takže máme také skoro všude cz verze), proto jsem to tedy popsla v cz

2) Ano, DNS suffix odpovídá hodnotě v registrech SearchList, ale podle mně je dobré nastavovat i hodnotu Domain, kterou nevím, kde naklikat (zda to vůbec jde).

3) Toto tam rozebírám, buď automaticky instaluješ drivery ze stroje, kde je tiskárna nasdílená, nebo použiješ local port a foukneš si tam ovladače jaké chceš. Kompatibilitu se strojem, kde je tiskárna nasdílená, si pak musíš pohlídat sám (někdy jiné ovladače neprojdou, ale většinou projdou a je to ok, aspoň u HP tiskáren), takže příště stačí jen trochu líp číst .
Zdar Max

[Heron]

Skvěle sepsáno.

[brk]

Pěkný zápisek. Pokud bude pokračování, tak u problematiky NetBIOS, Wins, (D)DNS bych si rád přečetl i něco ve vazbě na Sambu a rozvedení tématu samba vs. Windows 7 by asi taky nebylo od věci. Ne, že by to nejelo, ale je tam třeba pozměnit pár voleb, aby to jelo líp.

C$ automaticky zpřístupní administrátorovy domény

V tuto chvíli asi jediná výtka. ;o)

[Espinosa]

Ten Netbios, chapu to spravne, je to decentralizovana sluzba? Potrebuje ke svemu behu Wins, nebo jiny server? Jestli ne, pak ma Netbios proti DNS znacnou vyhodu. Mozna bych ho jeste rychle do kose nehazel. To je jako by me nekdo lakal z GITu zpet na CVS ;)

DNS i DDNS (?) vyzaduje vzdy dostupny (24/7) DNS server, takze pro domacnosti do dobre reseni neni. Bohuzel, rada wifi routeru, vcetne tech nejrozsirenejsich, DDNS nepodporuje. Vcetne toho meho. A wifi router je casto jedine zarizeni s 24/7 provozem.

Tam Netbios zustava asi jedine reseni, pokud nechcete udrzovat staticke seznamy nebo mit jeden z pocitacu permanentne zapnuty.

Jinak po dlouhe kvalitni blog prispevek, k tematu a "o necem". Udelej z toho clanek. Primlouval bych se za prohlobeni zasti o jmenech pocitacu v siti a nastineni reseni vhodnych pro domacnosti :)

[Max]

Co je co v IT > NetBIOS, myslím, že dobře popsáno.
Článek asi těžko, jelikož je to mimo zaměření zdejšího portálu.
Pro domácnost je vhodné si pamatovat ip adresy :). Jak často kdo potřebuje doma něco řešit a jak daleko má od sebe pc? Moc asi ne, jednou se nasdílí, jednou se nastaví a funguje se do alelujá. Ve firmě se stále něco děje, stále se něco mění, něco stěhuje, střídá, vyřazuje atd.
Zdar Max

[Espinosa]

> NetBIOS, myslím, že dobře popsáno.

Jo, je dik. Ocenuji strucnost ;)

Takze jesli to spravne chapu, tak ma Netbios JE distribuovany system. To je docela zasadni vlastnost. Tim padem MA stale co nabidnout - nezavislost na dalsim bezicim serveru, na tom jestli vas (podnikovy, u kamarada, na chate) router podporuje DDNS nebo ne, jestli je v siti DNS nebo ne.

MA stale co nabidnout i pres nemale limity, a fakt, ze nad nim lame hul i jeho autor - Microsoft.

Co je tak spatne na broadcastu? Myslim v malych sitich?

Co Ahavi? Rada lidi ho tady jmenovala v souvislosti s jmeny pocitacu v siti a zero-conf approach. Nainstaloval jsem, ale nejak nevim co s tim dal.

[Max]

Tady v diskusi ne, ale asi myslíš , že tady na portálu se někdo o avahi zmínil. Avahi neslouží jen k identifikaci na síti, slouží k hafo jiným věcem a využívá unicast. Osobně jsem ho nikdy nezkoušel. Doma něco nastavím a to prostě jede, v práci to také nemá cenu, tam se řeší DDNS.
Zdar Max

[pavlix]

Co Ahavi? Rada lidi ho tady jmenovala v souvislosti s jmeny pocitacu v siti a zero-conf approach. Nainstaloval jsem, ale nejak nevim co s tim dal.

Avahi je super věc, používám denně. Nainstaluj Avahi (pravda, to už máš), nainstaluj nss-mdns (v některých distrech libnss-mdns). Pokud je potřeba, uprav /etc/nsswitch.conf (většinou umazávám 4 z *mdns4, ať to funguje i pro IPv6), uprav /etc/avahi/avahi-daemon.conf (někdy není ve výchozím stavu podpora IPv6). Vylaď firewall, pokud je potřeba.

Pak už jen zkoušet, pomocí avahi-browse -a vypíšeš všecky nalezené počítače a služby, avahi-browse _workstation._tcp jen počítače, avahi-resolve --name název.local ukáže IP adresu počítače podle názvu. A pak začít reálně používat, ping název.local, do prohlížeče zadat adresu název.local, SSH, SFTP, ostatní služby.