Файловый сервер
FTP-сервер Linux может понадобиться для обмена документами и загрузки файлов. Существует несколько версий таких ресурсов: vsFTPd, Samba, proFTPd.
Подробнее остановимся на vsFTPd. Его можно установить и запустить одной командой — «sudo apt-get install vsftpd». Дальнейшие настройки зависят от ваших предпочтений и от того, какой сервис вы хотите сделать. Для изменения параметров могут понадобиться права администратора.
- Сразу после загрузки программы система создаёт нового пользователя и добавляет в домашнюю директорию папку, которая предназначена для работы с серверным хранилищем. Также в каталоге «etc» появляется файл «ftpusers». Туда можно добавлять пользователей, которым запрещён доступ к файлам.
- После установки лучше сменить директорию, в которой должны находиться файлы, в папку «var». Для этого от имени администратора напишите команду «usermod -d /var/ftp ftp && rmdir /home/ftp».
- Создайте новую группу пользователей. Например, «userftp». Напечатайте в консоли «addgroup userftp».
- Добавьте в неё новый аккаунт (для простоты назовём пользователя и группу одинаково). Используйте команду «useradd -a /var/ftp -g userftp userftp». Она заодно создаёт пользователя. Чтобы включить в группу уже существующий никнейм, вместо «useradd» напишите «usermod».
- Надо придумать пароль новому пользователю. Введите в терминале «passwd userftp».
- Напечатайте «chmod 555 /var/ftp && chown root:userftp /var/ftp», чтобы предоставить аккаунту доступ к корневой папке файлового сервера.
- Теперь создайте публичную директорию. Последовательно введите «mkdir /var/ftp/pub» и «chown userftp:userftp /var/ftp/pub».
Изначально FTP запускается в автономном режиме. У неё есть скрипт, который играет роль демона. При такой функциональности доступно несколько команд. Они вводятся после строки «sudo service vsftpd».
- Stop и Start. Отключение и включение.
- Restart и Reload. Перезапуск. Нужен для применения новых настроек. Разница между командами в том, что во второй перезагрузка происходит без полного отключения.
- Status. Информация о состоянии.
Дальнейшая настройка сервера заключается в переписывании файла конфигурации, который находится в etc/vsftpd.conf. У него простая и понятная структура. Разобраться в нём достаточно просто. Хотя для этого нужны определённые знания. Перед изменением этого файла имеет смысл сделать его резервную копию. Чтобы в случае выявления ошибок можно было всё восстановить. Введите команду «cp /etc/vsftpd.conf /etc/vsftpd_old.conf» и информация будет сохранена.
После этого можно приступать к редактированию.
- В параметре «listen=» напишите «YES». Тогда сервер будет работать в независимом режиме.
- «Local_enable» разрешает вход локальным пользователям.
- «Write_enable» даёт им доступ в домашние каталоги.
- «Anonymous_enable». Можно ограничить права анонимных пользователей, если поставить «NO». Также есть опция «no_anon_password» — анонимные входят без пароля. Её тоже можно запретить.
Если вы хотите делать публичный сервер, то после строки «listen» надо добавить несколько дополнительных параметров.
- «Max_clients». Количество одновременных соединений.
- «Idle_session_timeout» и «data_connection_timeout». Таймауты сессии.
- «Ftpd_banner». Приветственное сообщение для посетителей. Можно написать, к примеру, «Hello!».
Анимация включения
При загрузке ОС вместо анимированного круга из точек теперь будет отображаться зацикленное кольцо.
Windows больше не будет воспроизводить мелодию включения после автоматической перезагрузки компьютера для применения обновлений. Кроме того, Windows 11 теперь поставляется с .NET Framework 4.8.2, который обеспечивает поддержку ARM64 для среды выполнения.
Вкладки в проводнике должны прилететь с обновлением в октябре. Если вы хотите активировать вкладки для проводника, то установите KB5015669. Версия станет 22622.521.
Примерный график выхода следующих обновлений для Windows 11:
Если вы уже обновились до Windows 22H2 (или сделали чистую установку), не забудьте скачать обновление KB5017321, чтобы получить последнюю релизную версию 22621.521.
Если вы хотите тонко настроить Windows, в том числе и последнюю, Windows 11 22H2, можете воспользоваться полностью опенсорсной программой SophiApp (статья на Хабре).
Шаг 2. Создание общей папки для перенаправляемых папок
Если у вас еще нет общего файлового ресурса для перенаправляемых папок, выполните следующую процедуру, чтобы создать его на сервере под управлением Windows Server 2012 или более поздней версии.
Примечание
Если вы создаете общий ресурс на сервере под управлением другой версии Windows Server, некоторые функции могут отличаться или быть недоступны.
В области навигации Диспетчера сервера выберите Файловые службы и службы хранилища > Общие ресурсы. Откроется страница Общие ресурсы.
На странице Общие ресурсы выберите Задачи > Новый общий ресурс. Откроется мастер создания общих ресурсов.
На странице Выбор профиля выполните одно из следующих действий.
Если установлен диспетчер ресурсов файлового сервера и вы используете свойства управления папками, выберите Общий ресурс SMB — дополнительные.
Если диспетчер ресурсов файлового сервера не установлен и вы не используете свойства управления папками, выберите Общий ресурс SMB — быстрый профиль.
На странице Расположение общего ресурса выберите сервер и том, в котором хотите создать общий ресурс.
На странице Имя общей папки укажите имя (например, Users$ ) в поле Имя общей папки.
Совет
При создании общего ресурса необходимо скрыть его, добавив после его имени символ . Это закроет возможность его просмотра пользователям без соответствующих полномочий.
На странице Другие параметры снимите флажок Включить постоянную доступность, если он установлен. При необходимости установите флажки Включить перечисление на основе доступа и Шифрование доступа к данным.
На странице Разрешения выберите Настройка разрешений доступа
Откроется диалоговое окно Дополнительные параметры безопасности.
Нажмите кнопку Отключение наследования, а затем щелкните элемент Convert inherited permissions into explicit permission on this object (Преобразовать наследуемые разрешения для объекта в явные).
Задайте разрешения, приведенные в следующих таблицах и рисунках.
Важно!
Выбор разрешений зависит от вашей конфигурации удаленного доступа, поэтому используйте подходящую вам таблицу. Разрешения для файловых серверов без служб удаленных рабочих столов:
Учетная запись пользователя
Разрешение
Применяется к
Система
Полный доступ
Текущая папка, подпапки и файлы
Администраторы
Полный доступ
Только эта папка
Создатель/владелец
Полный доступ
Только вложенные папки и файлы
Группа безопасности с пользователями, которым необходимо размещать данные в общем ресурсе («Пользователи перенаправления папок»)
Вывод содержимого папки/чтение данных 1Создание папок/добавление данных 1Чтение атрибутов 1Чтение дополнительных атрибутов 1Чтение 1Обзор папок/выполнение файлов 1
Только текущая папка
Прочие группы и учетные записи
Нет (удалите все учетные записи, не перечисленные в этой таблице)
Разрешения для файловых серверов без служб удаленных рабочих столов:
Учетная запись пользователя
Разрешение
Применяется к
Система
Полный доступ
Текущая папка, подпапки и файлы
Администраторы
Полный доступ
Только эта папка
Создатель/владелец
Полный доступ
Только вложенные папки и файлы
Группа безопасности с пользователями, которым необходимо размещать данные в общем ресурсе («Пользователи перенаправления папок»)
Вывод содержимого папки/чтение данных 1Создание папок/добавление данных 1Чтение атрибутов 1Чтение дополнительных атрибутов 1Чтение 1Обзор папок/выполнение файлов 1
Только текущая папка
Прочие группы и учетные записи
Нет (удалите все учетные записи, не перечисленные в этой таблице)
1 Дополнительные разрешения.
Разрешения для файловых серверов со службами удаленных рабочих столов:
Пользовательская учетная запись или роль
Разрешение
Применяется к
Система
Полный доступ
Текущая папка, подпапки и файлы
Администраторы
Полный доступ
Текущая папка, подпапки и файлы
Создатель/владелец
Полный доступ
Только вложенные папки и файлы
Прочие группы и учетные записи
Нет (удалите все прочие учетные записи из списка управления доступом)
Если ранее в этой процедуре вы выбрали профиль Общий ресурс SMB — дополнительные, также выполните следующие действия.
На странице Свойства управления выберите для «Использования папки» значение Файлы пользователя.
При необходимости выберите квоту, которая будет действовать для пользователей ресурса.
На странице Подтверждение щелкните элемент Создать.
Create Client Work Folders
First we’ll discuss how a client can manually access a work folder, followed by how this can be automatically deployed through group policy.
Manually Configure Work Folders
A user logged into their Windows workstation can setup work folders. Note that the user must be a member of the group that was allowed access to the sync share. In this example, the user we are demonstrating with is a member of the “Finance Share Users” group and will be accessing the finance sync share. The example also takes place in Windows 10.
In Control Panel, select System and Security.
Next select Work Folders, note that this option does not appear on the server OS.
We can now select set up work folders.
Once you provide your credentials to login, you can control where the work folder on the local machine will be stored. By default it will be stored in the users profile, however this can be changed. The user will then need to agree to the security policies to proceed.
This stores a copy of the files from the folder on the server, any changes you make to your local copies are synced to the server.
By default clients connect to the file server URL with HTTPS, in a test environment you can configure the client to use HTTP with the registry entry below. In production HTTPS is recommended so that the files being transferred between the client and server are encrypted.
Reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WorkFolders /v AllowUnsecureConnection /t REG_DWORD /d 1
Automatically Configure Work Folders
Create a new GPO and edit “Specify Work Folders Settings” from within User Configuration > Policies > Administrative Templates > Windows Components > WorkFolders. This will specify the work folders server URL for user’s that the policy applies to.
Next we also need to configure the “Force automatic setup for all users” policy from within Computer Configuration > Policies > Administrative Templates > Windows Components > WorkFolders. This will automatically setup Work Folders for all users that access the computer where the policy is applied to.
Both the manual and automatic work folder setup options have created a folder on the client system that is in sync with the folder on the server. By default the client will attempt to synchronize with the server every 10 minutes if there are no changes. If the client system makes a change, it’s synchronized with the server straight away. Additionally if the client makes changes that sync to the server, the server will notify other clients syncing this folder so that they can also update. This allows the user to access any Windows machine with work folders configured so that they can view the same files from the central file server. They can even take the files offline, modify them, and then they will sync with the server later once they are back on the network.
Also note that if the work folders need to be accessible over the Internet, you would also need to create a valid certificate for the file server, and appropriate DNS entries that can be resolved to a public domain.
Role description
With Work Folders users can store and access work files on personal computers and devices, often referred to as bring-your-own device (BYOD), in addition to corporate PCs. Users gain a convenient location to store work files, and they can access them from anywhere. Organizations maintain control over corporate data by storing the files on centrally managed file servers, and optionally specifying user device policies such as encryption and lock-screen passwords.
Work Folders can be deployed with existing deployments of Folder Redirection, Offline Files, and home folders. Work Folders stores user files in a folder on the server called a sync share. You can specify a folder that already contains user data, which enables you to adopt Work Folders without migrating servers and data or immediately phasing out your existing solution.
Запуск терминала Linux
В современных Linux вместо консоли используется терминал. Чтобы в него зайти:
- Откройте «Приложения».
- Нажмите «Стандартные».
- Там будет «Терминал».
В него можно вводить команды так же, как в Ubuntu Server.
- Чтобы установить компоненты LAMP (если их ещё нет), надо последовательно ввести команды «sudo apt-get update», «sudo apt-get install tasksel» и «sudo tasksel install lamp-server». После каждой нажимайте Enter.
- Чтобы загрузить Open SSh, введите «sudo apt-get install openssh-server».
- Чтобы поставить Samba file server, напишите «sudo apt-get install samba».
При установке MySQL из пакета LAMP нужно будет задать пароль администратора, для SQL.
Настройка Work Folder на Windows Server 2012 R2
Функционал Work Folders в Windows Server 2012 R2 входит в состав роли File and Storage Services и включить его можно с помощью консоли Server Manager или PowerShell.
При установке функционала Work Folders также будет установлен сервер IIS Web Core, являющийся обязательным компонентом технологии и необходимый для обслуживания клиентов.
После установки функции, нужно открыть консоль Server Manager ->File Server -> Work Folders и указать каталог, в котором будут храниться «Рабочие папки» пользователей.
Затем нужно указать список пользователей и групп, имеющих доступ к данной папке. Если нужно, чтобы у администратора сервера не было доступа к данным пользователей, отметьте флажок «Disable inherited permissions and grant users exclusive access to their files».
Далее необходимо указать будут ли на клиентских устройствах применяться политики защиты данных, такие как шифрование (на клиенте Windows 8.1 используется EFS) и защита данных паролем.
«Рабочие папки» синхронизируется посредством веб сервера IIS по протоколу HTTPS, поэтому для работы придется настроить на IIS шифрование SSL/TLS. После окончания работы мастера, нужно создать новый сертификат типа Web Server Template, содержащий FQDN имя сервера.
Совет.
- Если для подключения предполагается использовать внешний домен, необходимо в соответствующей DNS зоне создать CNAME/ A запись.
- Для предоставления удаленного доступа к Work Folders возможно воспользоваться DirectAccess или новой функцией Windows Server 2012 R2 — Web Application Proxy
Данный сертификат необходимо выбрать в качестве SSLсертификата на сайте IIS.
What Are Work Folders in Server?
Work Folders is a role service for file servers (often called sync server) in server 2012 R2/2016/2019/2022 to help Windows users sync work files to a center server known as sync share. Also, this feature is compatible with Windows 7/8/8.1/10/11, iOS, and Android devices. It’s located on the %USERPROFILE%\Work Folders.
Besides, there are something related to this role you need to know.
► This role only works on Windows 7 Ultimate/Enterprise/Professional edition. And it must be joined to the organization’s domain.► The user files must be stored in a volume with NTFS file system. The maximum size for individual files is 10 GB by default.► A server certificate for every file server on the network.► To access the sync shares through internet, you need to ensure that the file server is online, the server have a DNS record with public domain name, the Active Directory Federation Service is enabled.
How Does Work Folders Stack Up?
| Work Folders | Offline Files | SkyDrive Pro | SkyDrive | |
|---|---|---|---|---|
|
Technology summary |
Syncs files that are stored on a file server with PCs and devices |
Syncs files that are stored on a file server with PCs that have access to the corporate network (can be replaced by Work Files) |
Syncs files that are stored in Office 365 or in SharePoint with PCs and devices inside or outside a corporate network, and provides document collaboration functionality |
Syncs personal files that are stored in SkyDrive with PCs, Mac computers, and devices |
|
Intended to provide user access to work files |
Yes |
Yes |
Yes |
No |
|
Cloud service |
None |
None |
Office 365 |
Microsoft SkyDrive |
|
Internal network servers |
File servers running Windows Server 2012 R2 |
File servers |
SharePoint server (optional) |
None |
|
Supported clients |
PCs and devices* inside or outside a corporate network |
PCs in a corporate network or connected through DirectAccess, VPNs, or other remote access technologies |
PCs, iOS, Windows Phone |
PCs, Mac computers, Windows Phone, iOS, Android |
*Work Folders apps not yet announced.
| Note |
|---|
| Because you control the infrastructure you can use other available technologies to enhance the capabilities of Work Folders. In addition to the sync technologies listed in the previous table, Microsoft offers other replication technologies, including DFS Replication, which is designed for server-to-server replication, and BranchCache, which is designed as a branch office WAN acceleration technology. For more information, see DFS Namespaces and DFS Replication Overview and BranchCache Overview |
Ядро системы для всех устройств
Surface Phone будет действительно первым устройством на базе Windows Core OS, обозначающим следующую крупную веху в развитии Windows 10. Несмотря на то что компания Microsoft пока еще не заявила явно о своем мастер-плане, если суммировать отдельные намеки, можно нарисовать следующую картину: Windows 10 должна превратиться в универсальную операционную систему, работающую абсолютно на всех устройствах и аппаратных платформах. Для этого она будет переработана.
Новые патенты на складной смартфон дают понять, что Microsoft в ближайшем будущем планирует выпустить Surface Phone
Ядро системы, а также дополнительные системные функции в будущем будет представлять Core OS. Эту корневую систему можно будет реализовать на всевозможных устройствах: от экрана очков смешанной реальности до 80-дюймового телевизора.
Мастер-план Microsoft предусматривает работу небольшой корневой системы на любом оборудовании. Элементы Composable Shell будут отвечать за гибкую адаптацию интерфейса
Для отображения различных интерфейсов Microsoft расширяет Windows Shell. Это средство определяет, как будет выглядеть Windows, и, среди прочего, включает в себя все элементы интерфейса — от структуры окна до меню «Пуск». Данное расширение известно под наименованием Composable Shell. Для его подготовки ведется работа над несколькими проектами, целью которых является адаптация Shell к различным устройствам вывода — к примеру, проект Andromeda для Surface Phone.
Десктопные программы в этой концепции играют лишь второстепенную роль. Ими плотно занимаются только в рамках проекта Polaris для ПК и ноутбуков. По заверениям Microsoft, будущее за приложениями UWP, поскольку они по своему коду уже рассчитаны на различные аппаратные платформы.
Перетаскивание элементов на панель задач
Новую панель задач в Windows 11 не критиковал только ленивый. Это и не удивительно, ведь она оказалась лишена множества привычных функций из прошлых версий Windows. К счастью, отзывы были услышаны, и к релизу функционального обновления инженеры постарались вернуть наиболее востребованные вещи.
Итак, теперь вы вновь можете перетащить ярлык какого-либо приложения на панель задач для его закрепления. Вернулась и возможность перетаскивать файлы на иконки запущенных приложений, чтобы быстро развернуть нужное окно и отправить в него выбранный файл.
Появилась новая функция под названием Taskbar Overflow, что можно перевести как «переполнение панели задач». Она позволяет операционной системе перемещать иконки запущенных приложений в отдельное меню в том случае, если на панели задач закончилось свободное место.
И это далеко не все изменения. Так, в новой версии системы обновились значки аккумулятора и режима «Не беспокоить», добавлено всплывающее окно при отключении микрофона в Microsoft Teams с помощью сочетания клавиш, а в контекстном меню для «Пуска» теперь по умолчанию используется Windows Terminal вместо PowerShell. Кстати, если навести курсор мыши на значок громкости на панели задач, то при прокрутке колёсиком мыши будет изменяться громкость.
Усовершенствования безопасности
В Windows Server 2019 внесены три улучшения в безопасность, расширяющие работу, проделанную в Windows Server 2016, когда Защитник Windows был официально представлен в серверной операционной системе. Эти улучшения заключаются в следующем:
- Расширенная защита от угроз (ATP) в Защитнике Windows: обеспечивает видимость атак, нацеленных на память и области уровня ядра, а также возможность реагировать на взломанные системы. Он также помогает в судебно-медицинских исследованиях и может использоваться для удалённого сбора данных о системе.
- Защитник Windows ATP Exploit Guard: ATP Exploit Guard имеет возможности, аналогичные функциям Host Intrusion Prevention Systems (HIPS). Он предназначен для защиты систем от нескольких методов атак, а также для блокировки подозрительного поведения, которое часто наблюдается при взломе вредоносных программ. Возможность защиты от эксплойтов заменяет старый Enhanced Mitigation Experience Toolkit (EMET), который ранее предлагался Microsoft.
- Контроль приложений Защитника Windows: эта функция была фактически выпущена в Windows Server 2016, но отзывы клиентов, предоставленные Microsoft, показали, что её сложно развернуть. Версия, поставляемая с Windows Server 2019, поставляется со встроенными политиками по умолчанию для устранения некоторых трудностей, с которыми сталкиваются организации. Приложениям Microsoft разрешено запускаться по умолчанию, а исполняемые файлы, о которых известно, что они могут обходить проверки целостности кода, блокируются.
Обновление приложения «Параметры»
Перейдём к приложению «Параметры», где изменений тоже достаточно много. Чтобы не растягивать обзор, поговорим лишь о самых заметных и важных улучшениях.
Microsoft работает над приложением Windows HDR Calibration, которое позволит повысить точность и согласованность цветов на вашем HDR-дисплее. Доступ к этому приложению можно будет получить из раздел «Система» -> «Дисплей» -> HDR. Точная дата выхода приложения по-прежнему неизвестна.
Добавлена новая страница «Фокусировка», которая позволяет настраивать сеансы продуктивной работы. Также на странице присутствует ссылка на раздел «Уведомления», где вы можете управлять уведомлениями от приложений и режимом «Не беспокоить».
На странице «Питание» теперь вы найдёте рекомендации по энергосбережению. Кроме этого, изменились значения по умолчанию для таймеров отключения дисплея и перехода устройства в спящий режим, правда это будет применяться только при чистой установке системы. При обновлении всё останется как прежде.
В разделе «Сеть и Интернет» появились параметры общего доступа, позволяющие включать и отключать общий доступ к принтерам и файлам в частных и публичных сетях. Настройка для отключения «Сетевого обнаружения» тоже присутствует.
Темы оформления сенсорной клавиатуры теперь также применяются к панели смайликов, журналу буфера обмена и панели голосового ввода. Кстати, выбранная тема оформления также будет видна при использовании сенсорной клавиатуры на экране блокировки.
Добавлена новая страница под названием «Установленные приложения», которая теперь отображает все приложения на устройстве и не перенаправляет пользователей в классическую «Панель управления» даже при удалении Win32-приложения. Кроме этого, установленные приложения теперь можно отображать списком, сеткой или плиткой, что очень даже удобно.
В разделе «Учётные записи» теперь может отображаться информация о статусе вашей подписки Microsoft 365, уведомления о статусе привязанной банковской карты и данные о свободном месте в хранилище OneDrive. Если у вас нет подписки, то вы увидите данные о хранилище OneDrive и предложение оформить Microsoft 365.
И, наконец, немного о «Центре обновления Windows». Во-первых, теперь на странице «Журнал обновлений» присутствует опция для удаления установленных обновлений. Во-вторых, Windows теперь будет пытаться устанавливать обновления в то время, когда в вашем регионе доступно большее количество энергии из возобновляемых источников. Компания считает, что это решение поможет снизить выбросы углекислого газа.
Windows Spotlight для рабочего стола
Функция Windows Spotlight появилась ещё в Windows 10. Она позволяет операционной системе регулярно изменять изображение на экране блокировки, скачивая красивые фотографии с сервера Microsoft. Пользователи тепло встретили эту функцию. Более того, многие хотели, чтобы она также могла автоматически обновлять обои рабочего стола. Увы, Microsoft не спешила с реализацией, и в конечном итоге в Microsoft Store начали появляться приложения от сторонних разработчиков, предоставляющие такую возможность.
Начиная с Windows 11 версии 22H2 у пользователей появилась возможность включить Windows Spotlight для обоев рабочего стола штатными методами системы. Для этого достаточно зайти в раздел «Персонализация» -> «Фон» и выбрать «Windows: интересное». Кроме этого, компания готовит отдельную тему Windows Spotlight для быстрого включения функции, но в релизной версии обновления она вряд ли будет доступна.
Шаг 3. Базовые настройки файлового сервера
Это стандартные действия, которые выполняются при настройке обычного файлового сервера.
Установка роли и вспомогательных компонентов
Как правило, данная роль устанавливается вместе с Windows. Остается только это проверить и доустановить компоненты, которые нужны для полноценной эксплуатации сервиса.
Открываем Диспетчер серверов. Он может быть запущен из панели быстрого запуска.
Нажимаем Управление — Добавить роли и компоненты.
В открывшемся окне оставляем Установка ролей и компонентов и нажимаем Далее.
В следующем окне выбираем нужный сервер (выбран по умолчанию, если работаем на сервере, а не через удаленную консоль) и нажимаем Далее.
Среди ролей находим Файловые службы и службы хранилища, раскрываем ее и проверяем, что установлены галочки напротив следующих компонентов:
- Службы хранения;
- Файловый сервер;
Если данные службы не установлены, выбираем их и нажимаем Далее.
В окне Выбор компонентов просто нажимаем Далее.
Откроется окно Подтверждение установки компонентов. Нажимаем Установить и после окончания процесса перезагружаем сервер.
Настройка шары (общей папки)
Создаем первую папку, которую хотим предоставить в общее использование. Затем кликаем по ней правой кнопкой мыши и нажимаем Свойства:
В открывшемся окне переходим на вкладку Доступ и нажимаем Расширенная настройка:
Ставим галочку Открыть общий доступ к этой папке и нажимаем кнопку Разрешения:
Предоставляем полный доступ всем пользователям:
* конечно же, мы не будем давать доступ всем пользователям, но для этого есть вкладка безопасность (см. ниже).
Нажимаем OK и еще раз OK.
Теперь переходим на вкладку Безопасность и нажимаем Дополнительно:
В открывшемся окне нажимаем Отключение наследования и Преобразовать унаследованные разрешения в явные разрешения этого объекта.
Нажимаем OK и Изменить.
Выставляем необходимые права на папку, например:
Совет: старайтесь управлять правами на ресурсы только при помощи групп. Даже если доступ необходимо предоставить только одному человеку!
Теперь нажимаем OK два раза. Папка настроена для общего использования и в нашем примере доступна по сетевому пути \\fs1\Общая папка.