Как правильно настроить сеть windows 10


Настройка сети Windows 10 - подробная инструкция

Сетевая карта, которой оснащен каждый компьютер, способна предоставлять пользователю доступ в глобальную и локальную сеть. Глобальная сеть – это интернет, которым сейчас пользуются практически все. Менее популярная локальная сеть – это возможность соединять несколько компьютеров для быстрого обмена информацией, использования общего дискового пространства и так далее. В частности, это очень удобно для работы в офисе, так как, во-первых, все операций проводятся быстрее, а во-вторых, вы не будете зависеть ни от вашего провайдера, ни от чужого сервера. Поэтому если вы не знаете, как провести настройки локальной сети на ОС Windows 10, вам наверняка помогут описанные в статье инструкции.

Настройка сети Windows 10

Настройка сети через Ethernet-кабель

На заметку! Приведённые ниже настройки следует провести на всех компьютерах, которые вы хотите подключить по локальной сети, а не на одном.

Методы настройки сети для Ethernet-кабеля и маршрутизатора отличаются. Сначала рассмотрим первый способ. Итак, для настройки локальной сети делайте всё как в инструкции:

  1. Нажмите на сочетание кнопок «Win+X» и выберите меню «Система». Также данное контекстное меню вы можете открыть с помощью нажатия правой клавиши мыши на меню «Пуск».

    Нажимаем на сочетание кнопок «Win+X» и выбираем меню «Система»

  2. Перейдите в меню, отвечающее за установку дополнительных параметров. Оно находится слева.

    Переходим в меню «Дополнительные параметры системы»

  3. Зайдите во вкладку «Имя компьютера».

    Нажимаем на вкладку «Имя компьютера»

  4. Кликните на кнопку «Изменить…».

    Жмем на кнопку «Изменить»

  5. Теперь будьте внимательны. Имя рабочей группы должны совпадать на всех устройствах, а имя компьютера — отличаться. Не перепутайте. После переименования нажмите «ОК».

    Переименовываем рабочую группу, нажимаем «ОК»

  6. Следующий этап – это настройки сетевого обнаружения. Наведите курсор мыши на иконку сети (она находится на панели задач), щелкните правым кликом мыши, затем левым по опции «Открыть параметры сети и Интернет». Раньше это меню называлось «Центр управления сетями и общим доступом», но после очередного обновления Windows 10 название изменилось.

    Щелкаем правой кнопкой мыши по иконке сети, выбираем «Открыть параметры сети и Интернет»

  7. Выберите меню, отвечающее за установку дополнительных сетевых параметров.

    Нажимаем по ссылке с названием «Изменить дополнительные параметры общего доступа»

  8. Откроется окно с глобальными настройками для разных видов сети. Произведите настройки таким образом, чтобы они соответствовали скриншотам ниже. Их много, поэтому проявите внимательность, чтобы ничего не перепутать.

    Отмечаем пункты, как на картинке

    Отмечаем пункты с функцией «Включить»

  9. После проделанных настроек нажмите на «Сохранить изменения» и закройте данное окно.

    Ставим галочки на подходящие функции, нажимаем «Сохранить изменения»

  10. Вновь нажмите клавиши «Win+X», только на этот раз выберите «Сетевые подключения».

    Нажимаем клавиши «Win+X», выбираем «Сетевые подключения»

  11. Правым кликом мыши выберите ваше подключение и запустите меню «Свойства».

    Правым кликом мыши выбираем подключение и запускаем меню «Свойства»

  12. Выберите четвёртую версию интернет-протокола, кликните на «Свойства» и задайте настройки, как на скриншоте. Обратите внимание, что цифра в последнем блоке IP-адреса должна отличаться у каждого компьютера. Каждый IP-адрес делится на 4 блока, а в каждом блоке указывается значение от 0 до 255. Эти блоки разделены точкой.

    Выбираем четвёртую версию интернет-протокола, кликаем на «Свойства» и задаем настройки, как на скриншоте

После проведения всех установок вы успешно создадите локальную сеть между несколькими компьютерами и сможете пользоваться всеми её возможностями.

Настройка сети через маршрутизатор

Многие пользователи предпочитают использовать роутер (он же маршрутизатор), так как он удобнее и безопаснее, особенно для ноутбука (если часто переносить ноутбук, то можно повредить вставленный в него кабель, а маршрутизатор никуда переносить не нужно). Настройки локальной сети для роутера описаны ниже:

  1. Откройте блокнот или любой другой текстовый редактор, затем впишите туда текст, который показан на скриншоте ниже (скопировать его можно здесь). В качестве параметра «ssid» введите имя вашей сети, а в качестве «пароль» – пароль для доступа к ней. Оба этих параметра нужно указывать без кавычек.

    В текстовом документе пишем команду, вставляя свои данные

  2. Затем сохраните текстовый файл, нажав на «Файл» и «Сохранить как».

    Нажимаем на «Файл», затем «Сохранить как»

  3. Вместо формата «.txt» укажите «.bat». Формат указывается после названия файла — их разделяет точка. Просто напишите название формата вручную и нажмите «Сохранить». Формат «.bat» – это формат для ввода консольных команд. То есть всё то, что вы писали в блокноте, будет введено в командную строку и сразу же выполнено.

    Пишем название файла, после точки дописываем bat, нажимаем «Сохранить»

  4. Для этого вам нужно всего лишь открыть созданный вами файл двойным кликом мыши. Делать это нужно каждый раз после включения компьютера или ноутбука. Это гораздо удобнее, чем каждый раз вручную вводить эти команды в консоль.

    Запускаем созданный бат-файл двойным кликом мыши

  5. Следующий этап — настройка доступа. Вы можете предоставить доступ как ко всему диску, так и к отдельным директориям. Правым кликом мыши щелкните на отдельной папке (или диске) и нажмите на «Свойства».

    Правым кликом мыши щелкаем на папке или диске, нажимаем «Свойства»

  6. Активируйте вкладку «Доступ» и перейдите в меню «Расширенная настройка».

    Открываем вкладку «Доступ» и переходим в меню «Расширенная настройка»

  7. Затем поставьте галочку напротив параметра, отвечающего за предоставление доступа. Таким образом, выбранная вами папка станет доступна для всех компьютеров, соединённых сетью.

    Отмечаем галочкой пункт «Открыть общий доступ к этой папке»

  8. Теперь вы можете настроить доступ к отдельным операциям с папкой. Чтобы сделать это, нажмите на опцию «Разрешения».

    Нажимаем на опцию «Разрешения»

  9. Расставьте галочки, чтобы разрешить или запретить какую-то операцию, нажмите на опции «Применить» и «ОК», чтобы сохранить настройки.

    Отмечаем все пункты галочками в блоке «Разрешить», нажимаем «Применить» и «ОК»

  10. Следующий шаг, который вам нужно предпринять – это настройки безопасности. Для этого в окне свойств папки выберите вкладку «Безопасность» и нажмите на кнопку «Изменить».

    Выбираем вкладку «Безопасность» и нажимаем на кнопку «Изменить»

  11. Теперь кликните на «Добавить…».

    Кликаем на «Добавить»

  12. Введите в поле ввода имени «Все» и нажмите «ОК». После этого появится новая группа.

    Вводим в поле ввода имени «Все» и нажимаем «ОК»

  13. Выберите только что созданную группу и установите галочки возле нужных вам параметров, затем нажмите по опциям «Применить» и «ОК». После всех проделанных изменений перезагрузите компьютер.

    Выбираем группу «Все», отмечаем пункты в блоке «Разрешить», нажимаем по опциям «Применить» и «ОК»

Процесс добавления нового устройства

Если вы провели настройки, которые описаны выше, вы можете легко добавить в локальную сеть новое устройство для общего доступа. Для этого проделайте следующие шаги:

  1. Откройте «Панель управления». Сделать это можно с помощью того же контекстного меню, которое вызывается посредством нажатия на «Win+X».

    Нажимаем клавиши «Win+X», открываем «Панель управления»

  2. Запустите меню «Устройства и принтеры», выбрав в режиме «Просмотр» значение «Крупные значки».

    В режиме «Просмотр» выбираем «Крупные значки», запускаем меню «Устройства и принтеры»

  3. Выберите устройство из списка правым кликом мыши, затем щелкните по строке «Свойства принтера».

    Выбираем устройство из списка правым кликом мыши, затем открываем «Свойства принтера»

  4. Перейдите во вкладку «Доступ» и активируйте параметр, отвечающий за предоставление общего доступа к устройству.

    Переходим во вкладку «Доступ» и отмечаем параметр, отвечающий за предоставление общего доступа к устройству

  5. Теперь откройте вкладку «Безопасность» и в нижнем блоке расставьте галочки напротив тех операций, к которым хотите дать доступ другим компьютерам.

    Открываем вкладку «Безопасность», в блоке «Разрешить» отмечаем подходящие пункты

  6. Чтобы подключить устройство, выберите его в проводнике, в перечне «Сеть», кликните правой кнопкой мыши по устройству и нажмите «Подключить». Дело сделано.

    В проводнике, в перечне «Сеть», кликаем правой кнопкой мыши по устройству и нажимаем «Подключить»

На заметку! После подключения устройство будет отображаться в меню «Устройства и принтеры». Вам осталось лишь назначить его как устройство по умолчанию с помощью правой кнопки мыши.

Нажимаем на устройстве правой кнопкой мыши, затем левой по строке «Использовать по умолчанию»

Удаление локальной сети

Если вы хотите удалить локальную сеть, то вам в этом деле поможет пошаговая инструкция, которая приведена ниже:

  1. Для начала откройте окно свойств операционной системы. Сделать это можно либо с помощью нажатия правой кнопки мыши по ярлыку «Этот компьютер» и выбора, соответствующего меню, либо с помощью комбинации клавиш «Win+Pause», на ноутбуке необходимо добавить к сочетанию клавишу «Fn».

    Нажимаем правой кнопки мыши по ярлыку «Этот компьютер», затем открываем «Свойства»

  2. Выберите «Дополнительные параметры системы», а после — «Переменные среды…».

    Выбираем «Дополнительные параметры системы»

    Нажимаем по опции «Переменные среды»

  3. В нижней части второго блока, отвечающего за системные переменные, будет кнопка «Создать» – нажимайте её.

    В блоке «Системные переменные» нажимаем по кнопке «Создать»

  4. Задайте имя переменной «DEVMGR_SHOW_NONPRESENT_DEVICES» и укажите её значение «1», после чего подтвердите изменения нажатием по кнопке «ОК». После создания переменной в диспетчере устройств будут отображаться скрытые устройства.

    Задаем имя «DEVMGR_SHOW_NONPRESENT_DEVICES», пишем значение «1», нажимаем «ОК»

  5. Перейдите в «Диспетчер устройств». Для этого нажмите «Win+R», введите «devmgmt.msc» и кликните «ОК».

    Нажимаем «Win+R», вводим «devmgmt.msc» и кликаем «ОК»

  6. Нажмите на «Вид» и активируйте параметр показа скрытых устройств.

    Нажимаем на «Вид» и активируем параметр показа скрытых устройств

  7. После этого в сетевых адаптерах будут отображены локальные сети. Вы можете отключать их или удалять через контекстное меню – оно вызывается нажатием правой кнопки мыши.

    В разделе «Сетевые адаптеры» нажимаем по локальной сети правой кнопкой мыши, затем левой по опции «Удалить»

На заметку! Данная инструкция особенно актуальна для ноутбуков. Дело в том, что после подключения к публичным сетям в новом месте операционная система создаёт дополнительную локальную сеть. В итоге они скапливаются и засоряют систему.

Провести настройки сети не так уж и сложно, просто этот процесс требует усидчивости и не терпит ошибок (в частности, неверного ввода IP-адреса). Поэтому будьте внимательны при настройке, и тогда вы вряд ли столкнётесь с проблемами.

Видео — Как Подключить Компьютеры через LAN кабель (Локальный сеть) Windows 10

Понравилась статья?
Сохраните, чтобы не потерять!

как создать и настроить подключение через WiFi или кабель, инструкция со скриншотами

Локальная сеть между двумя компьютерами это отличный способ удобной и быстрой передачи файлов. Её можно применять как для домашнего использования, соединив несколько компьютеров у вас дома, так и для рабочих целей. И несмотря на то что Windows 10, как и предыдущие версии Windows, имеет все необходимые инструменты для создания и настройки локальной сети, сама процедура её создания несколько усложнена для рядовых пользователей.

Создание локальной сети в операционной системе Windows 10

Есть два основных способа как вы можете создать локальную сеть. Это создание беспроводной локальной сети через wi-fi, или же создание локальной сети, используя сетевой кабель. Оба способа имеют как свои плюсы, так и минусы.

Создание ЛС с помощью кабеля

Стоит сразу указать, что у вас дома присутствует wi-fi роутер и все компьютеры подключены к нему, никаких дополнительных усилий для создания сети не требуется. Между вашими компьютерами уже есть связь, так что подключать их дополнительно друг к другу нет нужды. Но в большинстве случаев потребность в создании локальной сети возникает тогда, когда такого подключения нет. В этом случае вам понадобится соединить компьютеры напрямую друг с другом (современные модели без труда соединяются простым интернет-кабелем). Затем, первым делом следует убедиться, что параметру «Рабочая группа» присвоено одно и то же название на каждом из подключаемых устройств. Для этого стоит проделать следующие действия:

  1. Нажмите сочетание клавиш Win+X и выберите раздел «Система» из списка (также можете кликнуть правой кнопкой мыши в левом нижнем углу экрана для вызова этого списка).Выберите пункт «Система»
  2. Затем, нажмите «Дополнительные параметры системы».Выберите пункт «Дополнительные параметры системы
  3. И в появившемся окне, выберите вкладку «Имя компьютера».Выберите вкладку «Имя компьютера»
  4. Здесь будет указано текущее название рабочей группы, установленное по умолчанию (если вы не меняли его до этого). Нажмите кнопку «Изменить» для смены названия.Нажмите кнопку «Изменить»
  5. Вы можете ввести любое имя, лишь бы оно было одинаковым на всех устройствах которые вы желаете объединить в общую локальную сеть.Введите имя группы, одинаковое для всех устройств

Далее, необходимо задать настройки сетевого обнаружения. Включённое сетевое обнаружение позволит взаимодействовать с вашим компьютером в локальной сети, в то время, как отключённое, заблокирует эту возможность. Хорошо уметь переключать этот параметр, в целях безопасности. Делается это следующим образом:

  1. Кликнете правой кнопкой мыши на значок подключения к сети в трее (правый нижний угол экрана).
  2. Выберите пункт «Центр управления сетями и общим доступом».
  3. Слева от основного окна, следует выбрать «изменение дополнительных параметров».Выберите «Изменение дополнительных параметров…»
  4. В открывшемся окне, необходимо задать определённые настройки. В каждом из профилей дайте доступ ко всем возможным параметрам, кроме доступа с парольной защитой. Его необходимо отключить. Если в дальнейшем вам понадобится выключить сетевое обнаружение устройства просто проделайте обратные действия в этом окне.Включите и Разрешите все пунктыВключите оба пунктаВключите всё, кроме раздела «Общий доступ с парольной защитой»
  5. Убедитесь, что настройки выставлены так же как и на изображениях выше.
  6. Сохраните внесённые настройки и закройте это окно.

Этого уже достаточно если компьютеры соединены кабелями через роутер. Но если же они соединены напрямую, следуют провести ряд дополнительных настроек. Делаем следующее:

  1. Нажимаем сочетание клавиш Win+X.
  2. Выбираем пункт «Сетевые подключения» в появившемся списке.
  3. Выбираем подключение к сети через ваше устройство и вызываем контекстное меню, нажав правую кнопку мыши на него.
  4. Заходим в «Свойства» устройства.
  5. Далее, открываем свойства компонента (TCP/iPc4)
  6. И задаём настройки как на изображении ниже, при учёте того что последняя цифра IP адреса должна отличаться у каждого компьютера в локальной сети.Установите значения как на изображении
  7. Принимаем заданные настройки.

Таким образом, мы создали и настроили локальную сеть через сетевой кабель. Компьютеры имеют общий доступ к файлам и принтеру друг друга, что удовлетворят нашим целям.

Если у вас ещё остались вопросы по поводу создания подобной локальной сети, вы можете посмотреть это видео.

Видео: создание ЛС между компьютерами в Windows

Как создать и настроить беспроводную сеть через Wi-Fi соединение

Беспроводное соединение является более удобным для большинства пользователей, хоть связь по нему и может быть менее стабильной чем хотелось бы. Для его создания в Windows 10 придётся использовать командную строку. Но для упрощения процесса который необходимо повторять каждый раз при включении компьютера, мы сразу рассмотрим создание исполняемого файла, что будет воспроизводить эту команду. Для этого создаём текстовый файл и вводим туда следующий блок команд:

netsh wlan set hostednetwork mode=allow ssid=”имя-сети” key=”пароль-для-подключения”

netsh wlan start hostednetwork

При этом название сети и пароль от неё должны быть введены без кавычек.

Далее, при сохранении файла меняем формат .txt на .bat просто сменив подпись формата файла, после точки в его наименовании. Исполняемый файл готов. Его стоит запускать каждый раз при запуске вашего устройства.

Сообщите подключаемому устройству пароль от вашей сети

После того как сеть будет запущена этой серией команд, другое устройство, может подключиться к ней используя установленные вами пароль для подключения и название сети.

Настройка доступ к папкам в созданной сети

Теперь когда локальная сеть между двумя компьютерами установлена, разберёмся как открыть общий доступ к тем или иным папкам. Общий доступ можно настроить как к любой отдельной папке, так и ко всему диску — в зависимости от ваших целей и уровня доверия пользователю другого компьютера. Для этого:

  1. Нажмите правую кнопку мыши на любой папке, у которой хотите изменить настройки доступа и вберите раздел «Свойства».
  2. Перейдите на пункт «Доступ» и выберите расширенные настройки доступа.
  3. У вас будет доступен только пункт для открытия общего доступа к этой папке. Отметьте его.Поставьте галочку, для открытия общего доступа к папке
  4. Далее, выбираем раздел «Разрешения» и настраиваем права общего доступа к папке. В верхней части окна указывается конкретный пользователь или группа пользователей которая получает доступ, а в нижней — доступ какого рода им будет предоставлен.Тут указанны группы пользователей и права, которые им даны

Теперь остаётся лишь провести настройки безопасности. Для этого там же, в свойствах папки переходим в соответствующую вкладку и делаем следующее:

  1. В меню разрешений для отдельных групп нажимаем «Изменить».
  2. В следующем, выбираем добавление новой группы.Нажмите кнопку «Добавить»
  3. В окно ввода имени выбираемых объектов вводим «Все», как показано на изображении.Введите слово «Все» в соответствующее окно
  4. Указываем, на группу которую мы только что создали.
  5. Ставим галочки разрешений напротив каждого из пунктов (или напротив тех, что вам необходимы).Задаём права безопасности для созданной группы
  6. Принимаем внесённые изменения и перезагружаем компьютер.

Таким образом, был настроен доступ для пользователей к указанной папке. Вы можете сделать это для любого числа папок и пользователей.

Добавление нового устройства

Если вы уже настроили локальную сеть по инструкции выше, то добавить новое устройство для общего использования не составит никакого труда. Для этого достаточно открыть панель управления вашего компьютера, и перейти в раздел «Оборудование и звук», а затем выбрать «Устройства и принтеры». В этой папке вы увидите все подключённые устройства. Делаем следующее:

  1. Выбираем устройство, для которого необходимо задать общий доступ. Например, это может быть принтер.
  2. Нажатием правой кнопки, вызываем контекстное меню этого устройства и выбираем раздал «Свойства принтера».
  3. Там, переходим, как и ранее, во вкладку «Доступ» и находим пункт настроек общего доступа к данному принтеру. Ставим галочки, чтобы дать этот доступ.Поставьте галочки в соответствующих пунктах
  4. Остаётся лишь зайти в настройки безопасности и там указать права для группы пользователей так же как мы делали с папками.Выставьте требуемые права, например на «Печать»

Теперь, когда общий доступ устройству открыт, требуется лишь подключить его действуя через компьютер в локальной сети. Делается это так:

  1. Выберите пользователя устройством которого хотите воспользоваться и вы должны увидеть устройство в общем доступе.
  2. Нажмите правой кнопкой мыши по нему и выберите «Подключить».Нажмите «Подключить»
  3. После этого устройство отобразится в вашем разделе «Устройство и Принтеры» где его будет лишь необходимо выбрать как устройство по умолчанию.Выберите устройство и установите его как устройство по умолчанию
  4. Если всё сделано правильно, вы сможете использовать подключённый через локальную сеть принтер (или другое устройство) без всяких проблем.

Проблемы подключения в Windows 10

Если вы правильно создали и настроили локальную сеть, у вас не должно быть особых проблем. Просто убедитесь, что:

  • Вы правильно вводите ключ безопасности, при подключении к локальной сети через wi-fi
  • Кабель подключён надёжно к обоим компьютерам.
  • Вы дали все необходимые права доступа и безопасности.
  • Все подключённые устройства имеют правильный IP адрес, если он не задаётся автоматически.
  • В настройках включено сетевое обнаружение вашего устройства.

Кроме этого, есть ряд специфических проблем при подключении устройств.

Если у вас вылезла ошибка подобная этой, необходимо перезапустить службу печати

К примеру, если при попытке подключиться к устройству вы получили стандартную ошибку Windows о невозможности этого действия, следует предпринять следующие шаги:

  1. Нажмите Win+X
  2. В появившемся списке выберите «Управление компьютером»
  3. Далее, вам надо перейти в раздел «Службы» и найти в списке «Диспетчер печати».
  4. Отключите эту службу, перезагрузите компьютер и включите службу вновь. Скорее всего, ваша проблема будет решена.Отключите службу, а затем снова включите её после перезагрузки

Удаление ЛС в Windows 10

Несмотря на то, что в большинстве случаев достаточно отключить обнаружение устройства в локальной сети методом указанным выше в этой статье, нет никакой нужды держать на компьютере локальные подключения которые не используются.

Поэтому рассмотрим как удалить уже созданную локальную сеть которая нам не нужна.

Сделать это в Windows 10 возможно через реестр. Для его вызова нажмите Win+R и в появившемся окне введите команду regedit.

Внимание, любое неверное изменение реестру может нанести вред вашему компьютеру. Вы совершаете эти действия на свой страх и риск.

В реестре, проследуйте по этому пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles

Там вы обнаружите множество следов былых сетевых подключений с конкретными именами. Просто удалите те подразделы, которые указывают вам на ненужные больше сетевые подключения.

Видео: удаление локальной сети в Windows 10

Мы рассмотрели как создать локальную сеть с помощью сетевого кабеля и используя беспроводное подключение. Теперь, вы сможете организовать соединение между своими устройствами дома или на работе для комфортной и быстрой передачи информации.

Всем привет! Мне нравится писать для людей, о компьютерной сфере — будь то работа в различных программах или развлечение в компьютерных играх. Стараюсь писать только о вещах, с которым знаком лично. Люблю путешествовать и считаю, что только в пути можно по-настоящему познать себя. Оцените статью: Поделитесь с друзьями!

Настройка сетевых параметров в Windows 10

Если Вы хотя бы раз сталкивались с технической поддержкой Интернет-провайдера, либо с саппортом какой-нибудь программы, связанной с локальной сетью или доступом В Интернет, то скорее всего у Вас спрашивали про настройку сетевых параметров компьютера. Для начинающих пользователей — это тёмный лес, конечно. И такой вопрос вводит бедолагу в полнейший ступор. В результате для простейших манипуляций приходится вызывать компьютерного мастера и платить ему деньги. А ведь всё очень просто. В этом посте я подробно расскажу про основные настройки сети в Windows 10. 

В операционной системе Windows 10 под сетевыми параметрами подразумевается конфигурация протокола TCP/IP на сетевом адаптере, а так же настройка параметров доступа к компьютеру из сети (локальной или глобальной).

1. Протокол IP версии 4 (TCP/IPv4)

Нажимаем кнопку Пуск и в строке поиска вводим слова:

Просмотр сетевых подключений

Результат должен получится вот такой:

Кликаем на значок из панели управления и нам открываем окно «сетевые подключения Windows 10»:

Выбираем то из нужное и нажимаем на нём правой кнопкой мыши. Откроется окно свойств. Это основные сетевые параметры адаптера в Windows 10:

Теперь надо найти параметр IP версии 4(TCP/IPv4) и кликнуть на нём дважды левой кнопкой грызуна. Так мы попадаем в конфигурацию основного сетевого протокола IP. Вариантов его настройки может быть два:
1 — динамически IP-адрес.

Такой вариант актуален когда в локалке работает DHCP-сервер и компьютер уже от него получает свой Ай-Пи. Он используется обычно при подключении ПК к домашнему WiFi-роутеру или к сети оператора связи. Конфигурация протокола протокола в этом случае выглядит так:
То есть все адреса система получает автоматически от специального сервера.
2 — статический IP-адрес. В этом случае ай-пи требуется прописать статически, то есть этот адрес будет закреплён именно за этим компьютером на постоянной основе. Выглядит это так:

Какие же адреса надо вписывать в поля?
Смотрите, на скриншоте выше представлен вариант с подключением к роутеру или модему у которого выключен DHCP-сервер.
IP шлюза — это адрес самого роутера в сети. Он же будет использоваться в качестве основного DNS.
Вторичным DNS можно указать сервер провайдера, либо публичные ДНС серверы Гугл (8.8.8.8) или Яндекс (77.88.8.8).
Маска, используемая в домашних сетях в 99 случаях из 100 — обычная, 24-битная: 255.255.255.0.
IP-адрес надо выбрать из подсети шлюза. То есть если шлюз 192.168.1.1, то у компьютера можно брать любой от 192.168.1.2 до 192.168.1.254.
Главное, чтобы он не был занят чем-нибудь ещё.
Нажимаем на ОК и закрываем все окна! Основной протокол сети в Windows 10 настроен.

2. Общий доступ

Настройка этих сетевых параметров отвечает за доступ к компьютеру из сети. Чтобы сюда попасть надо в разделе Сеть и Интернет выбрать свой адаптер (WiFi или Ethernet) и кликнуть на значок «Изменение расширенных параметров общего доступа». Откроется вот это окно:

Здесь Вы можете видит настройки сетевых параметров доступа для нескольких профилей: Частная, Гостевая или все сети. Выбираете тот, у которого в конце стоит пометка (текущий профиль).
Первым идёт Сетевое обнаружение. Он отвечает за то, видно ли Ваш ПК из сети или нет. Если Вы подключены к локальной сети дома или на работе, то лучше его оставить включенным. А вот когда комп подключен к сети Интернет напрямую, то для избежания угроз и атак, обнаружение лучше отключить.
Следующим идёт Общий доступ к Файлам и принтерам. Если он включен, то к принтеру, который подсоединён к Вашему ПК, сможет подключиться и использовать любой желающий. Для домашней сети это не играет роли, а вот в корпоративной или общественной лучше будет его отключить.
Последний параметры — Подключение домашней группы. Он отвечает за гостевой доступ из сети к компьютеру. Если Вы разрешаете Windows управлять подключениями, то доступ будет осуществляться через учётную запись Гость. В домашней сети это удобнее. Для других — лучше использовать учётные записи пользователей, чтобы кто угодно не смог к Вам зайти.
Сохраняем изменения.

Это основные сетевые параметры Windows 10, отвечающие за работу сети и подключение компьютера к Интернету.

Настройка домашней сети в Windows 10: инструкция

Зачем нужна настройка домашней сети? Казалось бы, работает дома ноутбук, компьютер и пара смартфонов, периодически используются для выхода в интернет. Что еще нужно? Но вспомните, как часто вам приходится перекидывать файлы с одного устройства на другое? Приходится копировать на флешку и обратно или пользоваться Блютусом.

Даже если вы делаете это не чаще чем раз в месяц, с домашней локальной сетью все станет в разы проще. К тому же, ее настройка откроет массу новых возможностей. Например, файлы можно будет и не передавать, а запускать прямо на другом компьютере или даже телевизоре (если он имеет возможности для работы в локальной сети с Windows 10). Можно будет запускать игры “по сетке”, печатать документы с любого компьютера на одном принтере и использовать многие другий возможности.

Основные понятия

Домашняя локальная сеть — это несколько компьютеров, объединенных одним сетевым кабелем для обмена данными. Сегодня в большинстве квартир имеются роутеры, раздающие Wi-Fi. Благодаря им, настройка “локалки” превратилась в простую задачу.

Примерная схема домашней локальной сети с Windows 10 может выглядеть так:

Как видите на приведенном рисунке интернет через Eternet-провод подается в роутер, к которому по пачкорду (такому же проводу с двусторонними разъемами) подключен ПК. Ноутбуки и смартфон подключены к маршрутизатору по Wi-Fi. Разумеется, такое подключение не создает локальную сеть по-умолчанию. Нужна конкретная настройка на каждом из устройств. В приведенном примере различные машины и гаджеты, если они не настроены надлежащим образом, не смогут “видеть” друг друга.

Наиважнейшим термином во всем этом процессе являются так называемые группы. Рабочая группа Windows 10 способна включать максимум 20 машин, которые являются узлами одного уровня, то есть не могут контролировать друг друга. Другими словами в такой сети все компьютеры равны — нет главного сервера.

Кроме того существует понятие домашней группы, которая может формироваться, если компьютеры уже принадлежат рабочей группе. В домашней группе легко предоставлять доступ к фото, музыке, фильмам и документам с других устройств. Такая группа в отличие от рабочей имеет пароль, но вводить его нужно только раз, чтобы добавить новое устройство.

Создание локального пространства пошагово

Рабочая группа

Первым делом, позаботьтесь, чтобы у всех компьютеров было одинаковое имя рабочей группы. Оно может быть любым — вы устанавливаете его на свое усмотрение. В Windows 10:

  • Откройте Пуск и перейдите в Служебные программы.
  • Запустите классическую Панель управления.
  • Откройте пункт “Система и безопасность”.

  • Перейдите в раздел “Система”.
  • Слева выберите “Дополнительные параметры системы”.

  • Откроется маленькое окошко в котором нужно выбрать “Имя компьютера” и нажать на кнопку “Изменить”.

  • В новом окошке внизу будет пункт “Компьютер является членом…”: выберите “рабочей группы” и пропишите желаемое название.

  • ОК и перезагрузка.

Такая настройка должна быть проделана на всех компьютерах с Windows 10 (для 7 и 8 все делается аналогично), которые будут в домашней сети.

Видимость компьютеров в сети

То что компьютеры с Windows 10 или другими версиями ОС в составе одной группы, мало для того, чтобы они начали “видеть” друг друга. Необходима дополнительная настройка. Чтобы включить видимость проделайте следующие шаги на каждой из машин:

  • Откройте Панель управления.
  • Выберите “Сети и интернет” и перейдите в Центр управления сетями и общим доступом.

  • Откройте “Изменить дополнительные параметры…”.
  • Включите включите общий доступ к файлам и принтерам и сетевое обнаружение.

  • Проделать это нужно во всех профилях, кроме того включить пункт “общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках”.
  • Установите маркер напротив пункта “Отключить доступ с парольной защитой”.
  • Сохраните.

Расшаривание папок

Настройка сети Windows 10 заканчивается открытием общего доступа к конкретным папкам. Для этого достаточно открыть свойства папки (правкой кнопкой мыши — как всегда), затем выбрать вкладку Доступ и перейти в Расширенные настройки. Устанавливаете галочку напротив “Открыть общий доступ” и жмете на кнопку “Разрешения”.

Где для полного доступа достаточно установить галочки напротив “Полный доступ”, “Изменение”, “Чтение” в столбце “Разрешить”. Но можно не ставить некоторые галочки и тем самым ограничить возможности пользователей локальной сети.

Рядом с вкладкой “Доступ” есть “Безопасность”. Здесь нажмите кнопку “Изменить”, а в новом открывшемся окне “Добавить”. В пустом окошке впишите слово “Все”, как показано на фото:

Теперь группа “Все” появилась в предыдущем окне. Выделите ее и в столбце “Разрешить” проставьте все галочки для полного доступа. Сохраните все изменения и перезагрузитесь. Настройка завершена.

Выводы

После проделанных манипуляций ваша Windows 10 должна увидеть компьютеры своей группы и получить доступ ко всем открытым папкам. Вот так вкратце реализуется настройка локальной сети с использованием операционных систем Майкрософт. На деле все может выглядеть иначе: в статье приведены лишь общие принципы.

Например, без роутера (с включенным DHCP-сервером и автоматической раздачей адресов) два компьютера могут быть соединены пачкордом. В этом случае после первого этапа настройки необходимо будет прописать IP-адреса вручную. Делается это в свойствах сетевого адаптера и свойствах интернет протокола 4-й версии. Для Windows 10, 8, 7 и даже XP одинаково.

Прописываются IP вида 192.168.0.* (для каждого компьютера последняя цифра уникальна, кроме 0 и 1. Можно использовать, например, 5 и 7, Маска подсети 255.255.255.0 и основной шлюз 192.168.0.1. В качестве DNS-серверов указываются 192.168.0.1 и 192.168.0.0 (дополнительный). Если у роутера отключен DHCP подобная настройка тоже должна быть проделана.

Windows 10 настройка локальной сети

Локальная сеть зачастую используется в рабочих целях, когда пользователю одного ПК необходимо быстро получить доступ к определённому файлу или диску другого устройства. Однако и в частном использовании такая сеть также достаточно полезна. К примеру, если у вас есть два компьютера или ноутбуки, то передавать данные можно посредством локальной сети, а не с помощью съёмных носителей. Это гораздо проще, быстрее и надёжнее.

Читайте на SoftikBox: Tunngle

Как создать и настроить локальную сеть в операционной системе Windows 10?

Ранее мы писали о том, как создать домашнюю группу на ПК под управлением Windows 10. В создании локальной сети нам понадобится рабочая группа, при этом на всех ПК, которые вы собираетесь подключать к локальной сети должны быть заданы одинаковые имена. Проверить название рабочей группы можно следующим образом:

  • Жмём «Win+R» и вводим «sysdm.cpl».
  • Откроется окно «Свойств системы». Смотрим название группы. Если же вам нужно изменить название, нажимаем на соответствующую кнопку.

После того, как название рабочей группы на всех ПК совпадает, выполняем следующие шаги.

  • Переходим в «Панель управления» и выбираем «Центр управления сетами и общим доступом» или нажимаем на значок сети, что на панели задач.
  • В левом меню выбираем «Изменить дополнительные параметры общего доступа».
  • Для всех профилей Win 10 нужно включить функцию сетевого обнаружения, общий доступ к файлам и принтерам, автоматическую настройку.
  • Парольную защиту можно снять, чтобы пользователи ПК могли без проблем подключить своё устройство по локальной сети.

Подготовительный этап закончен. В результате проделанных действий все компьютеры должны иметь одинаковое название рабочей группы, включённое сетевое обнаружение, общий доступ к файлам и принтерам. Эти действия направлены на то, чтобы компьютеры были подключены к одному роутеру. В некоторых случаях, требуется прописать статический IP-адрес в подсети в свойствах подключения.

Теперь, чтобы предоставить доступ к дискам на ПК по локальной сети, стоит сделать следующее:

  • Ищем папку, которую хотим сделать доступной для других пользователей и нажимаем на ней правой кнопкой мыши и выбираем «Свойства».
  • Переходим во вкладку «Доступ» и выбираем «Расширенная настройка».
  • Ставим отметку «Открыть общий доступ к этой папке». Нажимаем кнопку «Расширения».
  • Выставляем параметры доступа к папке: чтение, полный доступ либо изменение.
  • Возвращаемся к свойствам папки. Переходим во вкладку «Безопасность». Жмём на кнопку «Изменить», а в новом окне – «Добавить». Выбираем пункт «Все».
  • Перезагружаем компьютер.
  • Чтобы получить доступ к этой папке, нужно зайти в «Проводник». Здесь в левом меню выбираем «Сеть» или свою группу. Открываем открытую для доступа папку.

Как изменить тип сети с общественной на домашнюю или наоборот?

Чтобы изменить тип сети или сетевое расположение на Windows 10, необходимо выполнить следующие действия:

  • Жмём «Пуск», «Параметры» и выбираем «Сеть и интернет».
  • Если же вы используете проводное соединение, то переходим в раздел «Ethernet». Если адаптер отключён, то вкладка будет неактивна.
  • В следующем окне, если вы хотите сделать сеть частной, то перетаскиваем ползунок в положение «Включено». Таким образом, вы поменяете тип общественной сети на домашнюю.
  • В случае, когда у вас используется беспроводная сеть Wi-Fi, то переходим в соответствующий раздел. В новом окне выбираем «Дополнительные параметры».
  • В следующем окне нужно перетащить ползунок в положение «Включено», чтобы сеть стала частной или в положение «Отключено», чтобы сделать сеть «Общедоступной».

Также изменить тип сети можно с помощью командной строки. Для этого в PowerShell вводим следующие команды:

  • get-NetConnectionProfile
  • Set-NetConnectionProfile -InterfaceIndex число_интерфейса -NetworkCategory Public – команда для общественной сети, где вместо числа интерфейса вставляем «InterfaceIndex Х», который смотрим в результатах запуска первой команды.
  • Set-NetConnectionProfile -InterfaceIndex число_интерфейса -NetworkCategory Private – команда для частной сети.
  • После перезагрузки компьютера тип сети будет изменён.

Как в Windows 10 подключить сетевой диск?

Чтобы каждый раз не лазить в сетевое подключение, лишний раз открывать вкладки, папки Win 10 можно закинуть в диск и упростить скорость работы с системой. Для этой цели предназначен сетевой диск. Чтобы его подключить в Виндовс 10 выполняем следующие действия:

  • В меню «Пуск» или на плитках Метро ищем значок «Мой компьютер» и нажимаем на нём правой кнопкой мыши. Выбираем «Подключить сетевой диск».
  • Далее в новом окне выбираем букву диска и указываем папку, которую нужно сделать сетевым диском. Для этого нажимаем «Обзор» и указываем путь к папке.
  • После жмём «Готово». Диск готов к использованию.

Что делать если ПК не видит сеть или она пропадает?

После обновления до Win 10 многие пользователи столкнулись с рядом ошибок, связанных с подключением компьютера по локальной сети. Проявляются такие ошибки в том, что ПК не видит сеть, или видит компьютеры, но доступ им не даёт. Также сеть может пропадать. Что же делать в таком случае?

Если у вас сеть пропадает или ПК вовсе её не видит, выполняем следующие действия:

  • Открываем «Блокнот».
  • Вводим следующие символы.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"AllowInsecureGuestAuth"=dword:00000001

  • Сохраняем файл с расширением .reg.
  • После внесения изменений в реестр рекомендуем перезагрузить ПК.

Если же ПК не видит сеть после твика реестра, проверьте кабель подключения, название группы. Также может быть, что внесённые изменения в «Центре управления сетями и общим доступом» не вступили в силу. Для этого нужно перезагрузить устройство.

Если же ваш ПК видит сеть, но не даёт выполнять какие-то действия, то стоит обновить драйвера сетевой карты. Также рекомендуем на время отключить антивирус, так как он может блокировать доступ других устройств к локальной сети.

Что делать если Dune не видит сетевые папки в Windows 10?

Популярность приставки Dune с годами не падает. Но с обновлением до Win 10 многие пользователи столкнулись с проблемой, когда Dune видит компьютер в сети, но не может отображать файлы и папки. Решение такой проблемы имеется.

  1. В «Панели управления», а именно в настройках домашней группы, нужно указать, какие папки, вы хотите разрешить для общего доступа. Возможно, вы не указали для приставки Dune отдельных папок.
  2. Устанавливаем на свой ПК протокол передачи данных FTP и расшариваем папки для Dune.
  3. Отключаем фаервол, который может блокировать доступ к медиаплееру.
  4. Выполняем правильное подключение, а именно: соединяем LAN-разъём проигрывателя Dune с роутером, включаем питание плеера и ждём до 3 минут, пока медиапроигрователь получит IP-адрес.
  5. Как только появится меню, выбираем «Pop up menu». Далее выбираем «Создать сетевую папку».
  6. Вводим параметры своего сетевого диска или ищем их в пункте «Браузер сети». Здесь должен быть указан сетевой диск.

Чтобы получить доступ к папкам, файлам и накопителям ПК под управлением Win 10, вводим «ftp://ip_address» или «\\ip_address» в Проводнике (Windows Explorer), где «ip_address» - IP-адрес проигрывателя.

Как исправить ошибку 0x80070035, когда не найден сетевой путь в ОС Windows 10?

Ошибка 0x80070035, с которой сталкиваются пользователи Windows 10, свидетельствует о том, что приложение, которое отвечает за доступ к сети Интернет, не может найти сетевой путь. То есть обнаружение сети не происходит и программа аварийно завершает свою работу.

Чтобы настроить локальную сеть и избавится от ошибки 0x80070035, нужно узнать, какой тип узла используется. Для этого в командной строке Win 10 с правами администратора вводим «ipconfig /all».

Появится следующее окно. Ищем тип узла.

Если у вас стоит «Однорагновый тип узла», то может возникать ошибка 0x80070035. Чтобы её исправить переходим в редактор реестра. Для этого жмём «Win+R» и вводим «regedit».

Далее следуем по ветке «HKEY_LOKAL_MACHINE\System\CurrentControlSet\Services\NETBT\Parameters». Находим и удаляем такие параметры, как «NodeTYPE» и «DhcpNodeTYPE». Перезагружаем ПК, чтобы изменения вступили в силу.

Более подробнее об ошибке 0x80070035 в Win 10 читайте по ссылке.

Настраиваем локальную сеть дома: оборудование, доступ к общим папкам и принтерам | Роутеры (маршрутизаторы) | Блог

Локальная сеть (Local Area Network, сокращенно LAN) — несколько компьютеров и гаджетов (принтеры, смартфоны, умные телевизоры), объединенных в одну сеть посредством специальных инструментов. Локальные сети часто используются в офисах, компьютерных классах, небольших организациях или отделениях крупных компаний. Локальная сеть дает большой простор для деятельности, например, создание умного дома с подключением саундбаров, телефонов, кондиционеров, умных колонок. Можно перебрасывать с телефона фотографии на компьютер без подключения по кабелю, настроить распознавание команд умной колонкой. Преимуществом является то, что локальная сеть — это закрытая система, к которой посторонний не может просто так подключиться.

Для чего нужна локальная сеть

Локальная сеть дает множество удобных функций для использования нескольких компьютеров одновременно:

  • передача файлов напрямую между участниками сети;
  • удаленное управление подключенными к сети принтерами, сканерами и прочими устройствами;
  • доступ к интернету всех участников;
  • в других случаях, когда нужна связь между несколькими компьютерами, к примеру, для игр по сети.

Что нужно для создания локальной сети

Для создания собственной LAN-сети минимальной конфигурации достаточно иметь пару компьютеров, Wi-Fi роутер и несколько кабелей:

  • непосредственно сами устройства (компьютеры, принтеры и тд).
  • Wi-Fi-роутер или маршрутизатор. Самое удобное устройство для создания домашней сети, поскольку Wi-Fi-роутер есть практически в каждом доме.
  • Интернет-кабели с витой парой. Раньше было важно использование crossover-кабелей при соединении компьютеров напрямую, без роутеров и switch-коммутаторов. Сейчас же в них нет нужды, поскольку сетевые карты сами понимают как подключен кабель и производят автоматическую настройку.
  • Switch-коммутаторы или hub-концентраторы. Служат для объединения устройств в одну сеть. Главный «транспортный узел». Необязательное, но удобное устройство, давно вытесненное Wi-Fi маршрутизаторами из обычных квартир.
  • NAS (англ. Network Attached Storage). Сетевое хранилище. Представляет собой небольшой компьютер с дисковым массивом. Используется в качестве сервера и хранилища данных. Также необязательная, но удобная вещь.

Нужное оборудование у нас есть, что дальше?

Сначала необходимо определиться, каким образом будут соединяться между собой компьютеры. Если используется проводной способ подключения, то подключаем все кабели к роутеру или коммутатору и соединяем их в сеть. Существует несколько способов создания LAN-сетей.

Если используется Wi-Fi, то сначала необходимо убедиться, поддерживают ли устройства данный вид связи. Для компьютера может пригодиться отдельный Wi-Fi-адаптер, который придется отдельно докупать. В ноутбуках же он предустановлен с завода. Подключаем устройства к одному Wi-Fi-маршрутизатору.

Настройка обнаружения

Просто подключить оборудование друг к другу недостаточно, поэтому идем дальше:

  1. Все устройства должны находиться в одной «рабочей группе». Этот параметр легко настраивается в ОС Windows 10.
    Для этого проходим по пути: Панель управления — Система и безопасность — Система — Дополнительные параметры системы — Свойства системы. В открывшемся окошке надо указать, что компьютер является членом определенной рабочей группы и дать ей название. Это действие повторить на всех остальных ПК из сети.
  2. При использовании Wi-Fi изменить параметр сетевого профиля в настройках сети. Для этого в настройках «Параметры Сети и Интернет» в разделе «Состояние» нужно нажать на «Изменить свойства подключения» и выбрать профиль «Частные».
  3. После этого настраиваем параметры общего доступа. Идем в «Центр управления сетями и общим доступом» и открываем «Изменить дополнительные параметры общего доступа». Там нужно включить сетевое обнаружение, а также доступ к файлам и принтерам.
  4. Не забываем включить доступ к ПК и отключить защиту паролем.

Теперь наступает важный этап работы: настроить сетевое обнаружение и общий доступ к файлам

Важно убедиться, чтобы у всех компьютеров были правильные IP-адреса. Обычно система автоматически настраивает данный параметр, но если при работе LAN появятся сбои, то нужно будет указать адреса вручную. Проверить IP можно с помощью «настроек параметров адаптера». Заходим в «Центр управления сетями и общим доступом» и оттуда нажимаем «Изменение параметров адаптера».

Нажимаем ПКМ по подключению и открываем свойства. Дальше открываем свойства IP версии 4 TCP / IPv4 (может иметь название «протокол Интернета версии 4»). IP-адрес — то, что нам нужно. Смотрим, чтобы у первого компьютера был адрес, отличный от второго. Например, для первого будет 192.168.0.100, 192.168.0.101 у второго, 192.168.0.102 у третьего и т.д. Для каждого последующего подключенного компьютера меняем последнюю цифру адреса. Стоит учесть, что у разных роутеров могут быть разные, отличные от указанных IP-адреса. На этом этапе локальная сеть уже готова и функционирует.

Заходим в раздел «Сеть» проводника. Если все подключено правильно, то мы увидим подключенные к сети устройства. Если же нет, то Windows предложит нам настроить сетевое обнаружение. Нажмите на уведомление и выберите пункт «Включить сетевое обнаружение и доступ к файлам». Стоит учесть, что брадмауэр может помешать работе LAN, и при проблемах с работой сети надо проверить параметры брадмауэра. Теперь надо только включить нужные папки и файлы для общего доступа.

Как открыть доступ к папкам?

Нажимаем ПКМ по нужной папке и заходим во вкладку «Доступ». Нажимаем «Общий доступ» и настраиваем разрешения. Для домашней локальной сети легче всего выбрать вариант «Все». Выбираем уровень доступа для остальных участников «чтение или чтение + запись».

Теперь из свойств папки заходим во вкладку безопасности. Нажимаем «Изменить» и «Добавить». Выбираем «Все» и активируем изменения. В списке разрешений для папки должна находиться группа «Все». Если нужно открыть доступ не к отдельной папке, а всему локальному диску, то нужно зайти в свойства диска, нажать «Расширенная настройка» и поставить галочку в поле «Открыть общий доступ». Командой «\localhost» можно посмотреть, какие папки данного компьютера имеют общий доступ для локальной сети. Чтобы просмотреть файлы из общих папок нужно в проводнике найти раздел «Сеть» и открыть папку нужного компьютера.

Как подключить принтер в локальную сеть

В «Устройствах и принтерах» нужно выбрать принтер и нажав ПКМ перейти в свойства принтера. Во вкладке «Доступ» нажать на галочку «Общий доступ». Принтер должен отображаться иконкой, показывающей, что устройство успешно подключено к LAN.

Если нужно закрыть доступ к папке, то в свойствах надо найти пункт «Сделать недоступными». Если же нужно отключить весь компьютер от LAN, то легче всего изменить рабочую группу ПК.

Администрирование и создание локальных сетей с помощью программ

Бывают ситуации, когда необходимо сделать локальную сеть, но это физически невозможно. На помощь приходит программное обеспечение, позволяющее создавать виртуальные локальные сети. Существуют разные программы для создания администрирования локальных сетей. Расскажем о паре из них:

RAdmin

Очень удобное приложение, позволяющее работать с локальной сетью или VPN в пару кликов. Основные функции программы это: удаленное управление компьютером с просмотром удаленного рабочего стола, передача файлов. Также программа может помочь геймерам, играющим по локальной сети.

Hamachi

Пожалуй, самая популярная программа в данной категории. Может создавать виртуальные локальные сети с собственным сервером. Позволяет переписываться, передавать файлы и играть в игры по сети. Также имеет клиент для Android.

Настроить Windows 10 (Windows 10) - Настроить Windows

  • 2 минуты на чтение

В этой статье

Предприятиям часто необходимо применять пользовательские конфигурации устройств для своих пользователей. Windows 10 предоставляет ряд функций и методов, которые помогут вам настроить или заблокировать определенные части Windows 10.

В разделе

Тема Описание
Информация о доступности для ИТ-специалистов Windows 10 включает специальные возможности, которые принесут пользу всем пользователям.Эти функции упрощают настройку компьютера и предоставляют пользователям с различными возможностями возможности для улучшения работы с Windows. Этот раздел помогает ИТ-администраторам узнать о встроенных специальных возможностях.
Настроить доступ к Microsoft Store ИТ-специалисты могут настроить доступ к Microsoft Store для клиентских компьютеров в своей организации. Для некоторых организаций бизнес-политики требуют блокировки доступа к Microsoft Store.
Интеграция Cortana в ваш бизнес или предприятие Первый в мире персональный цифровой помощник помогает пользователям выполнять задачи даже на работе.Кортана включает в себя мощные параметры конфигурации, специально предназначенные для оптимизации для уникальных сред малого и среднего бизнеса и предприятий.
Настройка общего или гостевого ПК с Windows 10 Windows 10 версии 1607 представила режим общего ПК , который оптимизирует Windows 10 для сценариев совместного использования, таких как места для приземления на предприятии и временное использование клиентами в розничной торговле.
Настройка киосков и устройств цифровых вывесок под управлением настольных выпусков Windows 10 Эти разделы помогут вам настроить устройства с Windows 10 для работы в режиме киоска.
Windows Spotlight на экране блокировки Windows Spotlight - это опция для фона экрана блокировки, которая отображает различные фоновые изображения и иногда предлагает предложения на экране блокировки. Примечание. Вы также можете использовать настройки CSP персонализации для установки фоновых изображений экрана блокировки и рабочего стола.
Управление советами, приемами и предложениями для Windows 10 и Microsoft Store Параметры для управления советами, приемами и предложениями, предлагаемыми Windows и Microsoft Store.
Управление макетом начального экрана и панели задач Windows 10 Организации могут захотеть развернуть настраиваемый начальный экран и меню на устройствах под управлением Windows 10 Pro, Enterprise или Education. Стандартный макет начального экрана может быть полезен на устройствах, которые являются общими для нескольких пользователей, и на устройствах, заблокированных для специальных целей.
Пакеты подготовки для Windows 10 Узнайте, как использовать конструктор конфигураций Windows и пакеты подготовки для простой настройки нескольких устройств.
Настройка параметров сотовой связи для планшетов и ПК Enterprises может предоставлять настройки сотовой связи для планшетов и ПК с помощью встроенных сотовых модемов или подключаемых USB-модемных ключей.
Функции блокировки из Windows Embedded 8.1 Industry Многие функции блокировки, доступные в Windows Embedded 8.1 Industry, были в той или иной форме изменены для Windows 10.
Управление Wi-Fi Sense в вашей компании Wi-Fi Sense автоматически подключает вас к Wi-Fi, чтобы вы могли быстро выйти в Интернет в большем количестве мест.Он может подключать вас к открытым точкам доступа Wi-Fi, о которых он знает через краудсорсинг, или к сетям Wi-Fi, которыми ваши контакты поделились с вами с помощью Wi-Fi Sense. Начальные настройки Wi-Fi Sense определяются параметрами, которые вы выбрали при первой настройке компьютера с Windows 10.
Настройка устройств Windows 10 Mobile В этих разделах рассказывается, как настроить функции и приложения и начальный экран для устройства под управлением Windows 10 Mobile, а также как настроить киоск-устройство, на котором запущено одно приложение.
История изменений для Configure Windows 10 В этом разделе перечислены новые и обновленные разделы документации по настройке Windows 10 для Windows 10 и Windows 10 Mobile.
.

Как включить обнаружение сети и настроить параметры общего доступа в Windows 10

Переключить навигацию Поиск

Разместить

  • Обзор тем

    Live

    • Бытовая электроника
    • Еда и напитки
    • Игры
    • Здоровье
    • Личные финансы
    • Дом и сад
    • Домашние животные
    • Отношения
    • Спорт
    • Религия

    Центр искусства
  • 2
  • Ремесла
  • Образование
  • Языки
  • Фотография
  • Подготовка к экзаменам

Работа

  • Социальные сети
  • Программное обеспечение
  • Программирование
  • Веб-дизайн и разработка
  • Бизнес
  • Карьера
  • Компьютеры
  • Индивидуальные решения

    .

    Исправить проблемы с подключением Wi-Fi в Windows

    Запуск сетевых команд

    Попробуйте выполнить следующие сетевые команды, чтобы вручную сбросить стек TCP / IP, освободить и обновить IP-адрес, а также очистить и сбросить кэш распознавателя клиента DNS:

    1. В поле поиска на панели задач введите Командная строка .Появится кнопка командной строки . Справа от него выберите Запуск от имени администратора > Да .

    2. В командной строке выполните следующие команды в указанном порядке, а затем проверьте, решает ли это проблему с подключением:

      • Введите netsh winsock reset и выберите Enter.

      • Введите netsh int ip reset и выберите Введите .

      • Введите ipconfig / release и выберите Введите .

      • Введите ipconfig / refresh и выберите Введите .

      • Введите ipconfig / flushdns и выберите Введите .

    Удалите драйвер сетевого адаптера и перезапустите

    Если предыдущие шаги не помогли, попробуйте удалить драйвер сетевого адаптера, а затем перезагрузите компьютер.Windows автоматически установит последнюю версию драйвера. Рассмотрите этот подход, если ваше сетевое соединение перестало работать должным образом после недавнего обновления.

    Перед удалением убедитесь, что у вас есть драйверы в качестве резервной копии. Посетите веб-сайт производителя ПК и загрузите оттуда последнюю версию драйвера сетевого адаптера. Если ваш компьютер не может подключиться к Интернету, вам необходимо загрузить драйвер на другой компьютер и сохранить его на USB-накопитель, чтобы вы могли установить драйвер на свой компьютер.Вам необходимо знать производителя ПК, а также название или номер модели.

    1. В поле поиска на панели задач введите Диспетчер устройств , а затем выберите Диспетчер устройств из списка результатов.

    2. Разверните Сетевые адаптеры и найдите сетевой адаптер для своего устройства.

    3. Выберите сетевой адаптер, а затем выберите Удалить устройство > установите флажок Удалить драйвер для этого устройства > Удалить .

    4. После удаления драйвера нажмите кнопку Start > Power > Restart .

      После перезагрузки компьютера Windows автоматически найдет и установит драйвер сетевого адаптера. Проверьте, решает ли это проблему с подключением. Если Windows не устанавливает драйвер автоматически, попробуйте установить сохраненный вами резервный драйвер перед удалением.

    Проверьте, совместим ли ваш сетевой адаптер с последней версией Windows Update

    Если вы потеряли сетевое соединение сразу после обновления или обновления Windows 10, возможно, текущий драйвер для вашего сетевого адаптера был разработан для предыдущей версии Windows. Для проверки попробуйте временно удалить последнее обновление Windows:

    .
    1. Нажмите кнопку Start , затем выберите Settings > Update & Security > Windows Update > Просмотреть историю обновлений > Удалить обновления .

    2. Выберите самое последнее обновление, затем выберите Удалить .

    Если удаление последнего обновления восстанавливает сетевое соединение, проверьте, доступен ли обновленный драйвер:

    1. В поле поиска на панели задач введите Диспетчер устройств , а затем выберите Диспетчер устройств из списка результатов.

    2. Разверните Сетевые адаптеры и найдите сетевой адаптер для своего устройства.

    3. Выберите сетевой адаптер, выберите Обновить драйвер > Автоматический поиск обновленного программного обеспечения драйвера , а затем следуйте инструкциям.

    4. После установки обновленного драйвера нажмите кнопку Start > Power > Restart , если вас попросят перезагрузить компьютер, и посмотрите, решит ли это проблему с подключением.

    Если Windows не может найти новый драйвер для вашего сетевого адаптера, посетите веб-сайт производителя ПК и загрузите оттуда последнюю версию драйвера сетевого адаптера. Вам необходимо знать производителя ПК, а также название или номер модели.

    Выполните одно из следующих действий:

    • Если вам не удалось загрузить и установить более новую версию драйвера сетевого адаптера, скройте обновление, которое приводит к потере сетевого подключения.Чтобы узнать, как скрыть обновления, см. Скрытие обновлений Windows или драйверов.

    • Если вы смогли успешно установить обновленные драйверы для сетевого адаптера, переустановите последние обновления. Для этого нажмите кнопку Start , затем выберите Settings > Update & Security > Windows Update > Проверить наличие обновлений.

    Использовать сброс сети

    Использование сброса сети должно быть последним шагом, который вы попробуете. Попробуйте использовать его, если описанные выше действия не помогли вам подключиться.

    Это может помочь решить проблемы с подключением, которые могут возникнуть после обновления предыдущей версии Windows до Windows 10.Это также может помочь решить проблему, когда вы можете подключиться к Интернету, но не можете подключиться к общим сетевым дискам. Сброс сети удаляет все установленные вами сетевые адаптеры и их настройки. После перезагрузки компьютера все сетевые адаптеры переустанавливаются, и для них устанавливаются значения по умолчанию.

    Примечание: Для использования сброса сети на вашем компьютере должна быть установлена ​​Windows 10 версии 1607 или более поздней. Чтобы узнать, какая версия Windows 10 установлена ​​на вашем устройстве, нажмите кнопку Start , затем выберите Settings > System > About .

    1. Нажмите кнопку Start , затем выберите Settings > Network & Internet > Status > Network reset .
      Откройте настройки статуса сети и Интернета

    2. На экране Сброс сети выберите Сбросить сейчас > Да для подтверждения.

      Подождите, пока компьютер перезагрузится, и посмотрите, решит ли это проблему.

    Примечания:

    • После перезагрузки сети вам может потребоваться переустановить и настроить другое сетевое программное обеспечение, которое вы, возможно, используете, например клиентское программное обеспечение VPN или виртуальные коммутаторы от Hyper ‑ V (если вы используете это или другое программное обеспечение для виртуализации сети).

    • Сброс сети может установить для каждого из ваших известных сетевых подключений профиль общедоступной сети. В общедоступном сетевом профиле ваш компьютер не может быть обнаружен другими компьютерами и устройствами в сети, что может помочь сделать ваш компьютер более защищенным. Однако, если ваш компьютер входит в домашнюю группу или используется для общего доступа к файлам или принтерам, вам необходимо снова сделать свой компьютер доступным для обнаружения, настроив его на использование профиля частной сети.Для этого нажмите кнопку Start , затем выберите Settings > Network & Internet > Wi-Fi . На экране Wi-Fi выберите Управление известными сетями > сетевое соединение, которое вы хотите изменить> Свойства . В сетевом профиле выберите Private .

    .

    Как настроить объединение с адаптером Intel® Ethernet в Windows® 10 ...

    Что вы видите?

    Конфигурация Teaming больше не доступна в диспетчере устройств после обновления или установки Windows® 10 October 2018 Update (также известной как версия 1809 и кодовое название Redstone 5 или просто RS5 ).


    Среда:

    Windows® 10 поддерживает адаптеры Intel® Ethernet.


    Как это исправить:

    Выполните следующие действия в указанном порядке:

    1.В диспетчере устройств отключите устройство NIC.

    2. Удалите все драйверы и программное обеспечение Intel® PROSet следующим образом:

    2.1. Откройте диспетчер устройств *.

    2.2. Разверните Сетевые адаптеры .

    2.3. Щелкните правой кнопкой мыши каждую запись адаптера Intel® Ethernet.

    2.4. Щелкните Удалить устройство .

    3. После удаления адаптера выполните «холодную» перезагрузку системы (выключите питание, а затем снова включите полностью).

    4. Если устройство все еще отключено, включите его.

    5. Загрузите и установите последний драйвер для сетевого адаптера Intel® Ethernet, просто дважды щелкнув файл. Если вместо специального драйвера вы загрузили полный пакет драйверов, установите его следующим образом (если вы загрузили установщик, который обычно представляет собой файл с расширением .exe , вы можете пропустить эти шаги и продолжить с шага 6):

    5.1. Откройте командную строку от имени администратора.

    5.2. Откройте папку, созданную после распаковки пакета драйвера адаптера Intel® Ethernet.

    5.3. В командной строке перейдите в ПРИЛОЖЕНИЯ> PROSETDX> Winx64. В этой папке выполните следующую команду, чтобы установить драйвер вместе с PROSet и расширенными сетевыми настройками: DxSetup.exe BD = 1 PROSET = 1 ANS = 1

    6. Перезагрузите компьютер.

    7.Откройте Windows * PowerShell от имени администратора и выполните следующие действия:

    7.1. Выполните следующую команду (см. Ниже), это займет несколько секунд, и она не покажет никакого подтверждения; он просто вернется к мигающему курсору:

    Import-Module -Name "C: \ Program Files \ Intel \ Wired Networking \ IntelNetCmdlets \ IntelNetCmdlets"

    7.2. Продолжите добавление команд, выполнив другую команду: New-IntelNetTeam

    Примечания:

    * Это интерактивный инструмент.Он начнется с запроса имен членов команды. Эти имена могут быть подтверждены именами портов в Device Manager> Network Adapters . Например, порт 1 может называться Intel (R) Ethernet Server Adapter I350-T2V2 , а порт 2 может быть Intel (R) Ethernet Server Adapter I350-T2V2 # 2 (просто пример создания группы, использующей два порты в одном адаптере). В качестве альтернативы можно использовать следующую командную строку: New-IntelNetTeam -TeamMemberNames "", "" -TeamMode AdapterFaultTolerance -TeamName ""

    * Что касается различных типов / режимов команд (см. Список ниже), введите только точный текст, который идет перед каждым объяснением, без пробелов, маркеров и тире:

    • AdapterFaultTolerance - Обеспечивает автоматическое резервирование сетевого подключения сервера.Если основной адаптер выходит из строя, его заменяет дополнительный. Адаптер Fault Tolerance поддерживает от двух до восьми адаптеров на команду. Этот тип объединения работает с любым концентратором или коммутатором. Все члены команды должны быть подключены к одной подсети.
    • SwitchFaultTolerance - Обеспечивает переключение между двумя адаптерами, подключенными к отдельным коммутаторам. Switch Fault Tolerance поддерживает два адаптера на команду. Протокол Spanning Tree Protocol (STP) должен быть включен на коммутаторе при создании группы отказоустойчивости коммутатора (SFT).Когда создаются команды SFT, задержка активации автоматически устанавливается на 60 секунд. Этот тип объединения работает с любым коммутатором или концентратором. Все члены команды должны быть подключены к одной подсети.
    • AdaptiveLoadBalancing - Обеспечивает балансировку нагрузки передаваемого трафика и отказоустойчивость адаптера. В операционных системах Windows * вы также можете включить или отключить балансировку нагрузки приема (RLB) в группах адаптивной балансировки нагрузки (по умолчанию RLB включен).
    • VirtualMachineLoadBalancing - Обеспечивает балансировку нагрузки передачи и приема трафика между виртуальными машинами, привязанными к командному интерфейсу, а также отказоустойчивость в случае отказа порта коммутатора, кабеля или адаптера.Этот тип объединения работает с любым переключателем.
    • StaticLinkAggregation - Обеспечивает повышенную пропускную способность передачи и приема в группе от двух до восьми адаптеров. Этот тип группы заменяет следующие типы групп из предыдущих выпусков программного обеспечения: Fast EtherChannel * / Link Aggregation (FEC) и Gigabit EtherChannel * / Link Aggregation (GEC). Этот тип также включает отказоустойчивость адаптера и балансировку нагрузки (только для маршрутизируемых протоколов). Для этого типа объединения требуется коммутатор с Intel® Link Aggregation, Cisco * FEC, GEC или IEEE 802.Возможность агрегирования статических каналов 3ad. Все адаптеры в группе Link Aggregation, работающей в статическом режиме, должны работать с одинаковой скоростью и должны быть подключены к коммутатору, поддерживающему Static Link Aggregation. Если возможности скорости адаптеров в группе Static Link Aggregation различаются, скорость группы зависит от наименьшего общего знаменателя.
    • IEEE802_3adDynamicLinkAggregation - Создает одну или несколько групп с использованием динамической агрегации ссылок с адаптерами разной скорости. Как и группы Static Link Aggregation, Dynamic 802.Команды 3ad увеличивают пропускную способность передачи и приема и обеспечивают отказоустойчивость. Для этого типа объединения требуется коммутатор, полностью поддерживающий стандарт IEEE 802.3ad.
    • MultiVendorTeaming - Добавляет возможность включать адаптеры от выбранных других поставщиков в команду.

    8. Наконец, нужно просто указать любое выбранное имя для новой команды. Диспетчер устройств подтвердит, что система обнаруживает новую команду.


    Причина и дополнительная информация:

    Объединение больше не является вариантом через Диспетчер устройств (см. Также Intel® Ethernet SW 23.5 Информация о выпуске )

    Связанная тема

    Поддержка Windows® 10 для сетевых адаптеров Intel®

    ИНФОРМАЦИЯ В ДАННОЙ СТАТЬЕ ИСПОЛЬЗУЕТСЯ НАШИМИ КЛИЕНТАМИ, НО НЕ ПРОТЕСТИРОВАЛАСЬ, ПОЛНОСТЬЮ ПОВТОРНО ИЛИ ПРОВЕРЯЛАСЬ INTEL. ИНДИВИДУАЛЬНЫЕ РЕЗУЛЬТАТЫ МОГУТ РАЗНИЦАТЬСЯ. ВСЕ РАЗМЕЩЕНИЯ И ИСПОЛЬЗОВАНИЕ КОНТЕНТА НА ДАННОМ САЙТЕ ПОДВЕРГАЮТСЯ УСЛОВИЯМ ИСПОЛЬЗОВАНИЯ САЙТА.


    .

    Настроить сетевые политики | Документы Microsoft

    • 11 минут на чтение

    В этой статье

    Применимо к: Windows Server (полугодовой канал), Windows Server 2016

    Этот раздел можно использовать для настройки сетевых политик в NPS.

    Добавить сетевую политику

    Сервер политики сети

    (NPS) использует сетевые политики и свойства удаленного доступа учетных записей пользователей, чтобы определить, авторизован ли запрос на подключение для подключения к сети.

    Эту процедуру можно использовать для настройки новой сетевой политики либо в консоли NPS, либо в консоли удаленного доступа.

    Выполнение авторизации

    Когда сервер политики сети выполняет авторизацию запроса на подключение, он сравнивает запрос с каждой сетевой политикой в ​​упорядоченном списке политик, начиная с первой политики, а затем перемещаясь вниз по списку настроенных политик. Если NPS находит политику, условия которой соответствуют запросу на подключение, NPS использует соответствующую политику и свойства удаленного доступа учетной записи пользователя для выполнения авторизации.Если свойства удаленного доступа учетной записи пользователя настроены для предоставления доступа или управления доступом через сетевую политику, а запрос на подключение авторизован, NPS применяет к подключению параметры, настроенные в сетевой политике.

    Если NPS не находит сетевую политику, соответствующую запросу на подключение, запрос на подключение отклоняется, если свойства удаленного доступа в учетной записи пользователя не настроены на предоставление доступа.

    Если свойства телефонного подключения учетной записи пользователя настроены на запрет доступа, запрос на подключение отклоняется сервером политики сети.

    Основные настройки

    При использовании мастера новой сетевой политики для создания сетевой политики значение, указанное в Метод сетевого подключения , используется для автоматической настройки условия Тип политики :

    • Если оставить значение по умолчанию «Не указано», созданная сетевая политика оценивается NPS для всех типов сетевых подключений, использующих любой тип сервера доступа к сети (NAS).
    • Если вы указываете метод сетевого подключения, NPS оценивает сетевую политику только в том случае, если запрос на подключение исходит от указанного вами типа сервера доступа к сети.

    На странице Разрешение доступа необходимо выбрать Доступ предоставлен , если вы хотите, чтобы политика разрешала пользователям подключаться к вашей сети. Если вы хотите, чтобы политика запрещала пользователям подключаться к вашей сети, выберите Доступ запрещен .

    Если вы хотите, чтобы разрешение доступа определялось свойствами удаленного доступа учетной записи пользователя в доменных службах Active Directory® (AD DS), вы можете установить флажок Доступ определяется свойствами набора номера пользователя .

    Членство в группе администраторов домена или эквивалент - это минимум, необходимый для выполнения этой процедуры.

    Для добавления сетевой политики

    1. Откройте консоль NPS и дважды щелкните Политики .

    2. В дереве консоли щелкните правой кнопкой мыши Сетевые политики и выберите Новый . Откроется мастер новой сетевой политики.

    3. Используйте мастер новой сетевой политики для создания политики.

    Создание сетевых политик для удаленного доступа или VPN с помощью мастера

    Эту процедуру можно использовать для создания политик запросов на подключение и сетевых политик, необходимых для развертывания серверов удаленного доступа или серверов виртуальной частной сети (VPN) в качестве клиентов службы удаленной аутентификации удаленных пользователей (RADIUS) на сервере NPS RADIUS.

    Примечание

    Клиентские компьютеры, такие как портативные компьютеры и другие компьютеры под управлением клиентских операционных систем, не являются клиентами RADIUS.Клиенты RADIUS - это серверы доступа к сети, такие как точки беспроводного доступа, коммутаторы с проверкой подлинности 802.1X, серверы виртуальной частной сети (VPN) и серверы удаленного доступа, поскольку эти устройства используют протокол RADIUS для связи с серверами RADIUS, такими как NPS.

    В этой процедуре объясняется, как открыть мастер создания подключений удаленного доступа или виртуальной частной сети в NPS.

    После запуска мастера создаются следующие политики:

    • Политика одного запроса на подключение
    • Одна сетевая политика

    Мастер создания подключений удаленного доступа или виртуальной частной сети можно запускать каждый раз, когда необходимо создать новые политики для серверов удаленного доступа и серверов VPN.

    Запуск мастера создания подключений удаленного доступа или виртуальных частных сетей - не единственный шаг, необходимый для развертывания серверов удаленного доступа или VPN-серверов в качестве клиентов RADIUS для NPS. Оба метода доступа к сети требуют развертывания дополнительных аппаратных и программных компонентов.

    Членство в группе администраторов домена или эквивалент - это минимум, необходимый для выполнения этой процедуры.

    Для создания политик для коммутируемого доступа или VPN с помощью мастера

    1. Откройте консоль NPS.Если он еще не выбран, щелкните NPS (Local) . Если вы хотите создавать политики на удаленном NPS, выберите сервер.

    2. В Приступая к работе и Стандартная конфигурация , выберите RADIUS-сервер для удаленного доступа или VPN-подключений . Текст и ссылки под текстом изменятся, чтобы отразить ваш выбор.

    3. Нажмите Настройка VPN или удаленного доступа с помощью мастера . Откроется мастер создания подключений удаленного доступа или виртуальных частных сетей.

    4. Следуйте инструкциям мастера, чтобы завершить создание новых политик.

    Создание сетевых политик для проводной или беспроводной сети 802.1X с помощью мастера

    Эту процедуру можно использовать для создания политики запросов на подключение и сетевой политики, которые требуются для развертывания коммутаторов с проверкой подлинности 802.1X или точек беспроводного доступа 802.1X в качестве клиентов службы удаленной аутентификации пользователей с коммутируемым подключением (RADIUS) на сервере NPS RADIUS.

    Эта процедура объясняет, как запустить новый IEEE 802.1X Мастер безопасных проводных и беспроводных подключений в NPS.

    После запуска мастера создаются следующие политики:

    • Политика одного запроса на подключение
    • Одна сетевая политика

    Мастер создания безопасных проводных и беспроводных подключений IEEE 802.1X можно запускать каждый раз, когда необходимо создать новые политики для доступа 802.1X.

    Запуск мастера новых безопасных проводных и беспроводных подключений IEEE 802.1X - не единственный шаг, необходимый для развертывания 802.1X коммутаторы и точки беспроводного доступа с аутентификацией в качестве клиентов RADIUS для NPS. Оба метода доступа к сети требуют развертывания дополнительных аппаратных и программных компонентов.

    Членство в группе администраторов домена или эквивалент - это минимум, необходимый для выполнения этой процедуры.

    Для создания политик для проводной или беспроводной сети 802.1X с помощью мастера

    1. На сервере политики сети в диспетчере серверов щелкните Инструменты , а затем щелкните Сервер сетевой политики .Откроется консоль NPS.

    2. Если он еще не выбран, щелкните NPS (Local) . Если вы хотите создавать политики на удаленном NPS, выберите сервер.

    3. В Приступая к работе и Стандартная конфигурация , выберите сервер RADIUS для беспроводных или проводных подключений 802.1X . Текст и ссылки под текстом изменятся, чтобы отразить ваш выбор.

    4. Нажмите Настроить 802.1X с помощью мастера .Откроется мастер создания безопасных проводных и беспроводных подключений IEEE 802.1X.

    5. Следуйте инструкциям мастера, чтобы завершить создание новых политик.

    Настройка сервера политики сети для игнорирования свойств телефонного подключения учетной записи пользователя

    Используйте эту процедуру для настройки сетевой политики NPS для игнорирования свойств телефонного подключения учетных записей пользователей в Active Directory во время процесса авторизации. Учетные записи пользователей в Active Directory - пользователи и компьютеры имеют свойства удаленного доступа, которые NPS оценивает в процессе авторизации, если для свойства Network Access Permission учетной записи пользователя установлено значение Control access through NPS Network Policy .

    Существует два обстоятельства, при которых вы можете настроить NPS для игнорирования свойств удаленного доступа учетных записей пользователей в Active Directory:

    • Если вы хотите упростить авторизацию NPS с помощью сетевой политики, но не все ваши учетные записи пользователей имеют свойство Разрешение доступа к сети , для которого установлено значение Управлять доступом через политику сети NPS . Например, для некоторых учетных записей пользователей свойство Разрешение доступа к сети учетной записи пользователя может иметь значение Запретить доступ или Разрешить доступ .

    • Когда другие свойства телефонного подключения учетных записей пользователей не применимы к типу подключения, который настроен в сетевой политике. Например, свойства, отличные от параметра Разрешение доступа к сети , применимы только к телефонным или VPN-подключениям, но создаваемая сетевая политика предназначена для беспроводных подключений или подключений с проверкой подлинности коммутатора.

    Эту процедуру можно использовать для настройки NPS для игнорирования свойств телефонного подключения учетной записи пользователя.Если запрос на подключение соответствует сетевой политике, в которой установлен этот флажок, NPS не использует свойства удаленного доступа учетной записи пользователя, чтобы определить, имеет ли пользователь или компьютер право доступа к сети; только параметры сетевой политики используются для определения авторизации.

    Членство в Administrators или эквивалент - это минимум, необходимый для выполнения этой процедуры.

    1. На сервере политики сети в диспетчере серверов щелкните Инструменты , а затем щелкните Сервер сетевой политики .Откроется консоль NPS.

    2. Дважды щелкните Политики , щелкните Сетевые политики , а затем в области сведений дважды щелкните политику, которую вы хотите настроить.

    3. В диалоговом окне политики Properties на вкладке Overview в Access Permission установите флажок Ignore user account dial-in properties , and then click OK .

    Чтобы настроить сервер политики сети для игнорирования свойств телефонного подключения учетной записи пользователя

    Настроить NPS для VLAN

    Используя серверы доступа к сети с поддержкой VLAN и NPS в Windows Server 2016, вы можете предоставить группам пользователей доступ только к тем сетевым ресурсам, которые соответствуют их разрешениям безопасности.Например, вы можете предоставить посетителям беспроводной доступ в Интернет, не разрешая им доступ к сети вашей организации.

    Кроме того, VLAN позволяют логически группировать сетевые ресурсы, существующие в разных физических местах или в разных физических подсетях. Например, сотрудники вашего отдела продаж и их сетевые ресурсы, такие как клиентские компьютеры, серверы и принтеры, могут находиться в нескольких разных зданиях вашей организации, но вы можете разместить все эти ресурсы в одной VLAN, которая использует тот же IP-адрес. диапазон адресов.Затем VLAN функционирует с точки зрения конечного пользователя как единая подсеть.

    Вы также можете использовать VLAN, если хотите разделить сеть между разными группами пользователей. После того как вы определили, как вы хотите определять свои группы, вы можете создать группы безопасности в оснастке «Active Directory - пользователи и компьютеры», а затем добавить участников в группы.

    Настроить сетевую политику для VLAN

    Эту процедуру можно использовать для настройки сетевой политики, которая назначает пользователей VLAN.При использовании сетевого оборудования с поддержкой VLAN, такого как маршрутизаторы, коммутаторы и контроллеры доступа, вы можете настроить сетевую политику, чтобы серверы доступа размещали членов определенных групп Active Directory в определенных VLAN. Эта возможность логически группировать сетевые ресурсы с помощью виртуальных локальных сетей обеспечивает гибкость при разработке и внедрении сетевых решений.

    При настройке параметров сетевой политики NPS для использования с VLAN необходимо настроить атрибуты Tunnel-Medium-Type , Tunnel-Pvt-Group-ID , Tunnel-Type и Tunnel-Tag .

    Эта процедура предоставляется в качестве руководства; для конфигурации вашей сети могут потребоваться другие настройки, чем те, которые описаны ниже.

    Членство в Administrators или эквивалент - это минимум, необходимый для выполнения этой процедуры.

    Для настройки сетевой политики для VLAN

    1. На сервере политики сети в диспетчере серверов щелкните Инструменты , а затем щелкните Сервер сетевой политики . Откроется консоль NPS.

    2. Дважды щелкните Политики , щелкните Сетевые политики , а затем в области сведений дважды щелкните политику, которую вы хотите настроить.

    3. В диалоговом окне политики Properties щелкните вкладку Settings .

    4. В политике Properties , в Settings , в RADIUS Attributes убедитесь, что выбран Standard .

    5. На панели сведений в Attributes атрибут Service-Type настроен со значением по умолчанию Framed . По умолчанию для политик с методами доступа VPN и удаленного доступа атрибут Framed-Protocol настроен со значением PPP .Чтобы указать дополнительные атрибуты подключения, необходимые для VLAN, нажмите Добавить . Откроется диалоговое окно Добавить стандартный атрибут RADIUS .

    6. В Добавьте стандартный атрибут RADIUS , в разделе «Атрибуты» прокрутите вниз и добавьте следующие атрибуты:

      • Туннель среднего типа . Выберите значение, соответствующее предыдущему выбору, который вы сделали для политики. Например, если сетевая политика, которую вы настраиваете, является политикой беспроводной связи, выберите Значение: 802 (включает все среды 802 плюс канонический формат Ethernet) .

      • Tunnel-Pvt-Group-ID . Введите целое число, представляющее номер VLAN, к которому будут назначены члены группы.

      • Туннельного типа . Выберите Virtual LANs (VLAN) .

    7. В Добавьте стандартный атрибут RADIUS , щелкните Закрыть .

    8. Если ваш сервер доступа к сети (NAS) требует использования атрибута Tunnel-Tag , выполните следующие действия, чтобы добавить атрибут Tunnel-Tag в сетевую политику.Если в документации вашего NAS этот атрибут не упоминается, не добавляйте его в политику. При необходимости добавьте следующие атрибуты:

      • В политике Properties , в Settings , в RADIUS Attributes щелкните Vendor Specific .

      • На панели сведений щелкните Добавить . Откроется диалоговое окно Добавить атрибут поставщика .

      • В Attributes прокрутите вниз и выберите Tunnel-Tag , а затем нажмите Добавить .Откроется диалоговое окно «Информация об атрибуте » .

      • В поле Значение атрибута введите значение, полученное из документации по оборудованию.

    Настройка размера полезной нагрузки EAP

    В некоторых случаях маршрутизаторы или межсетевые экраны отбрасывают пакеты, потому что они настроены на отбрасывание пакетов, требующих фрагментации.

    При развертывании NPS с сетевыми политиками, которые используют протокол расширенной аутентификации (EAP) с безопасностью транспортного уровня (TLS) или EAP-TLS в качестве метода аутентификации, максимальная единица передачи (MTU) по умолчанию, которую NPS использует для полезной нагрузки EAP, составляет 1500 байт.

    Этот максимальный размер полезной нагрузки EAP может создавать сообщения RADIUS, требующие фрагментации маршрутизатором или брандмауэром между NPS и клиентом RADIUS. В этом случае маршрутизатор или брандмауэр, расположенный между клиентом RADIUS и сервером политики сети, может незаметно отбросить некоторые фрагменты, что приведет к сбою аутентификации и невозможности подключения клиента доступа к сети.

    Используйте следующую процедуру, чтобы уменьшить максимальный размер, который NPS использует для полезной нагрузки EAP, изменив атрибут Framed-MTU в сетевой политике на значение не более 1344.

    Членство в Administrators или эквивалент - это минимум, необходимый для выполнения этой процедуры.

    Для настройки атрибута Framed-MTU

    1. На сервере политики сети в диспетчере серверов щелкните Инструменты , а затем щелкните Сервер сетевой политики . Откроется консоль NPS.

    2. Дважды щелкните Политики , щелкните Сетевые политики , а затем в области сведений дважды щелкните политику, которую вы хотите настроить.

    3. В диалоговом окне политики Properties щелкните вкладку Settings .

    4. В Settings , в RADIUS Attributes щелкните Standard . В области сведений щелкните Добавить . Откроется диалоговое окно Добавить стандартный атрибут RADIUS .

    5. В Attributes прокрутите вниз и щелкните Framed-MTU , а затем щелкните Добавить . Откроется диалоговое окно «Информация об атрибуте » .

    6. В поле Attribute Value введите значение, равное или меньшее 1344 . Щелкните ОК , щелкните Закрыть , а затем щелкните ОК .

    Дополнительные сведения о сетевых политиках см. В разделе «Сетевые политики».

    Примеры синтаксиса сопоставления шаблонов для указания атрибутов сетевой политики см. В разделе Использование регулярных выражений в NPS.

    Дополнительные сведения о NPS см. В разделе Сервер политики сети (NPS).

    .

    настроек Wi-Fi для устройств с Windows 10 в Microsoft Intune - Azure

    • 11 минут на чтение

    В этой статье

    Вы можете создать профиль с определенными настройками WiFi. Затем разверните этот профиль на своих устройствах с Windows 10 и более поздних версий. Microsoft Intune предлагает множество функций, в том числе аутентификацию в сети, использование общего ключа и многое другое.

    В данной статье описаны эти параметры.

    Прежде чем начать

    Создайте профиль конфигурации устройства Wi-Fi Windows 10.

    Эти настройки используют Wi-Fi CSP.

    Основной профиль

    Базовые или личные профили используют WPA / WPA2 для защиты Wi-Fi-соединения на устройствах. Обычно WPA / WPA2 используется в домашних или личных сетях. Вы также можете добавить предварительный общий ключ для аутентификации соединения.

    • Тип Wi-Fi : выберите Basic .

    • Имя Wi-Fi (SSID) : сокращение от идентификатора набора услуг. Это значение является настоящим именем беспроводной сети, к которой подключаются устройства. Однако пользователи видят только Имя подключения , которое вы настраиваете, когда они выбирают подключение.

    • Имя подключения : введите понятное имя для этого подключения Wi-Fi. Вводимый вами текст - это имя, которое видят пользователи, просматривая доступные подключения на своем устройстве.

    • Подключаться автоматически, когда находится в зоне действия : Если Да , устройства подключаются автоматически, когда они находятся в зоне действия этой сети.Если Нет , устройства не подключаются автоматически.

      • Подключиться к более предпочтительной сети, если она доступна. : Если устройства находятся в зоне действия более предпочтительной сети, выберите Да , чтобы использовать предпочтительную сеть. Выберите , чтобы использовать сеть Wi-Fi в этом профиле конфигурации.

        Например, вы создаете сеть Wi-Fi ContosoCorp и используете ContosoCorp в этом профиле конфигурации. У вас также есть сеть Wi-Fi ContosoGuest в пределах досягаемости.Когда ваши корпоративные устройства находятся в пределах досягаемости, вы хотите, чтобы они автоматически подключались к ContosoCorp . В этом сценарии установите для Подключиться к более предпочтительной сети, если доступно свойство , на Нет .

      • Подключитесь к этой сети, даже если она не передает свой SSID. : Выберите Да для автоматического подключения к вашей сети, даже если сеть скрыта. Это означает, что его идентификатор набора услуг (SSID) не транслируется публично.Выберите , если вы не хотите, чтобы этот профиль конфигурации подключался к вашей скрытой сети.

    • Лимит измеряемого соединения : Администратор может выбрать способ измерения сетевого трафика. Затем приложения могут регулировать поведение своего сетевого трафика на основе этого параметра. Ваши варианты:

      • Без ограничений : По умолчанию. Подключение не тарифицируется и ограничений по трафику нет.
      • Фиксированный : используйте этот параметр, если сеть настроена с фиксированным лимитом сетевого трафика.После достижения этого лимита доступ к сети запрещен.
      • Переменная : используется эта опция, если сетевой трафик оплачивается за байт (стоимость за байт).
    • Тип безопасности беспроводной сети : введите протокол безопасности, используемый для аутентификации устройств в вашей сети. Ваши варианты:

      • Открыть (без аутентификации) : используйте эту опцию, только если сеть не защищена.

      • WPA / WPA2-Personal : более безопасный вариант, обычно используемый для подключения к Wi-Fi.Для большей безопасности вы также можете ввести пароль общего ключа или сетевой ключ.

        • Общий ключ (PSK): необязательно. Отображается при выборе WPA / WPA2-Personal в качестве типа безопасности. При установке или настройке сети вашей организации также настраивается пароль или сетевой ключ. Введите этот пароль или сетевой ключ для значения PSK. Введите строку от 8 до 64 символов. Если ваш пароль или сетевой ключ составляют 64 символа, введите шестнадцатеричные символы.

          Важно

          PSK одинаков для всех устройств, на которые настроен профиль. Если ключ скомпрометирован, он может быть использован любым устройством для подключения к сети Wi-Fi. Держите свои PSK в безопасности, чтобы избежать несанкционированного доступа.

    • Настройки прокси-сервера компании : выберите использование настроек прокси-сервера в вашей организации. Ваши варианты:

      • Нет : Параметры прокси-сервера не настроены.
      • Ручная настройка : введите IP-адрес прокси-сервера и номер его порта .
      • Автоматическая настройка : введите URL-адрес, указывающий на сценарий автоконфигурации прокси (PAC). Например, введите http://proxy.contoso.com/proxy.pac .

    Профиль предприятия

    Профили

    Enterprise используют Extensible Authentication Protocol (EAP) для аутентификации соединений Wi-Fi. EAP часто используется на предприятиях, поскольку вы можете использовать сертификаты для аутентификации и защиты соединений, а также для настройки дополнительных параметров безопасности.

    • Тип Wi-Fi : выберите Enterprise .

    • Имя Wi-Fi (SSID) : сокращение от идентификатора набора услуг. Это значение является настоящим именем беспроводной сети, к которой подключаются устройства. Однако пользователи видят только Имя подключения , которое вы настраиваете, когда они выбирают подключение.

    • Имя подключения : введите понятное имя для этого подключения Wi-Fi. Вводимый вами текст - это имя, которое видят пользователи, просматривая доступные подключения на своем устройстве.

    • Подключаться автоматически, когда находится в зоне действия : Если Да , устройства подключаются автоматически, когда они находятся в зоне действия этой сети.Если Нет , устройства не подключаются автоматически.

      • Подключиться к более предпочтительной сети, если она доступна. : Если устройства находятся в зоне действия более предпочтительной сети, выберите Да , чтобы использовать предпочтительную сеть. Выберите , чтобы использовать сеть Wi-Fi в этом профиле конфигурации.

        Например, вы создаете сеть Wi-Fi ContosoCorp и используете ContosoCorp в этом профиле конфигурации. У вас также есть сеть Wi-Fi ContosoGuest в пределах досягаемости.Когда ваши корпоративные устройства находятся в пределах досягаемости, вы хотите, чтобы они автоматически подключались к ContosoCorp . В этом сценарии установите для Подключиться к более предпочтительной сети, если доступно свойство , на Нет .

    • Подключитесь к этой сети, даже если она не передает свой SSID : выберите Да , чтобы профиль конфигурации автоматически подключался к вашей сети, даже если сеть скрыта (то есть ее SSID не транслируется публично) .Выберите , если вы не хотите, чтобы этот профиль конфигурации подключался к вашей скрытой сети.

    • Лимит измеряемого соединения : Администратор может выбрать способ измерения сетевого трафика. Затем приложения могут регулировать поведение своего сетевого трафика на основе этого параметра. Ваши варианты:

      • Без ограничений : По умолчанию. Подключение не тарифицируется и ограничений по трафику нет.
      • Фиксированный : используйте этот параметр, если сеть настроена с фиксированным лимитом сетевого трафика.После достижения этого лимита доступ к сети запрещен.
      • Переменная : используется эта опция, если сетевой трафик рассчитывается по байтам.
    • Режим аутентификации : выберите способ аутентификации профиля Wi-Fi на сервере Wi-Fi. Ваши варианты:

      • Не настроено : Intune не изменяет и не обновляет этот параметр. По умолчанию используется аутентификация пользователя или машины .
      • Пользователь : учетная запись пользователя, выполнившая вход на устройство, аутентифицируется в сети Wi-Fi.
      • Машина : Учетные данные устройства аутентифицируются в сети Wi-Fi.
      • Пользователь или машина : когда пользователь входит в систему, учетные данные пользователя проходят аутентификацию в сети Wi-Fi. Когда ни один пользователь не вошел в систему, выполняется аутентификация учетных данных устройства.
      • Гость : учетные данные не связаны с сетью Wi-Fi. Аутентификация либо открытая, либо выполняется извне, например через веб-страницу.
    • Запоминать учетные данные при каждом входе в систему. : выберите кэширование учетных данных пользователя или необходимость ввода их каждый раз при подключении к Wi-Fi.Ваши варианты:

      • Не настроено : Intune не изменяет и не обновляет этот параметр. По умолчанию ОС может включить эту функцию и кэшировать учетные данные.
      • Включить : кэширует учетные данные пользователя при вводе при первом подключении пользователей к сети Wi-Fi. Кэшированные учетные данные используются для будущих подключений, и пользователям не нужно вводить их повторно.
      • Отключить : учетные данные пользователя не запоминаются и не кэшируются. При подключении к Wi-Fi пользователи должны каждый раз вводить свои учетные данные.
    • Период аутентификации : введите количество секунд, в течение которых устройства должны ждать после попытки аутентификации, от 1 до 600. Если устройство не подключается за указанное вами время, аутентификация не выполняется. Если оставить это значение пустым или пустым, будет использовано 18 секунды.

    • Период задержки повторной попытки аутентификации : Введите количество секунд между неудачной попыткой аутентификации и следующей попыткой аутентификации, от 1 до 600.Если оставить это значение пустым или пустым, будет использовано 1 секунды.

    • Начальный период : введите количество секунд ожидания перед отправкой сообщения EAPOL-Start от 1 до 600. Если оставить это значение пустым или пустым, будет использовано 5 секунды.

    • Максимум EAPOL-start : введите количество сообщений EAPOL-Start, от 1 до 100. Если вы оставите это значение пустым или пустым, будет отправлено максимум 3 сообщений.

    • Максимальное количество ошибок аутентификации : Введите максимальное количество ошибок аутентификации для этого набора учетных данных, от 1 до 100. Если оставить это значение пустым или пустым, будет использована попытка 1 .

    • Единый вход (SSO) : позволяет настроить единый вход (SSO), при котором учетные данные используются совместно для компьютера и входа в сеть Wi-Fi. Ваши варианты:

      • Отключить : отключает режим единого входа.Пользователь должен пройти аутентификацию в сети отдельно.
      • Включить перед входом пользователя в устройство : использовать SSO для аутентификации в сети непосредственно перед процессом входа пользователя.
      • Включить после входа пользователя в устройство : использовать SSO для аутентификации в сети сразу после завершения процесса входа пользователя.
      • Максимальное время аутентификации до тайм-аута : введите максимальное количество секунд ожидания перед аутентификацией в сети от 1 до 120 секунд.
      • Разрешить Windows запрашивать у пользователя дополнительные учетные данные для проверки подлинности : Выбор Да позволяет системе Windows запрашивать у пользователя дополнительные учетные данные, если этого требует метод проверки подлинности. Выберите , чтобы скрыть эти подсказки.
    • Включить кэширование парных главных ключей (PMK) : выберите Да , чтобы кэшировать PMK, используемый при аутентификации. Такое кеширование обычно позволяет быстрее пройти аутентификацию в сети.Выберите для принудительного подтверждения аутентификации при каждом подключении к сети Wi-Fi. Чтобы использовать параметр Включить предварительную аутентификацию , выберите Да .

      • Максимальное время хранения PMK в кэше : введите количество минут, в течение которых парный главный ключ (PMK) хранится в кэше, от 5 до 1440 минут.
      • Максимальное количество ключей PMK, хранящихся в кэше : введите количество ключей, хранящихся в кэше, от 1-255.
    • Включить предварительную аутентификацию : Предварительная аутентификация позволяет профилю аутентифицироваться для всех точек доступа для сети в профиле перед подключением.При перемещении между точками доступа предварительная проверка подлинности быстрее повторно подключает пользователя или устройства. Выберите Да для профиля, чтобы аутентифицироваться для всех точек доступа для этой сети, которые находятся в пределах диапазона. Выберите , чтобы требовать от пользователя или устройства аутентификации для каждой точки доступа отдельно.

      Чтобы использовать этот параметр, установите Включить кэширование парного главного ключа (PMK) с на Да .

      • Максимальное количество попыток предварительной аутентификации : введите количество попыток предварительной аутентификации от 1 до 16.
    • Тип EAP : выберите тип Extensible Authentication Protocol (EAP) для аутентификации защищенных беспроводных соединений. Ваши варианты:

    • Настройки прокси-сервера компании : выберите использование настроек прокси-сервера в вашей организации. Ваши варианты:

      • Нет : Параметры прокси-сервера не настроены.
      • Ручная настройка : введите IP-адрес прокси-сервера и номер его порта .
      • Автоматическая настройка : введите URL-адрес, указывающий на сценарий автоматической настройки прокси (PAC). Например, введите http://proxy.contoso.com/proxy.pac .
    • Принудительное соответствие профиля Wi-Fi Федеральному стандарту обработки информации (FIPS) : Выберите Да при проверке соответствия стандарту FIPS 140-2. Этот стандарт требуется для всех агентств федерального правительства США, которые используют системы безопасности на основе криптографии для защиты конфиденциальной, но несекретной информации, хранящейся в цифровом виде.Выберите , чтобы не соответствовать требованиям FIPS.

    Использовать импортированный файл настроек

    Для любых параметров, недоступных в Intune, вы можете экспортировать параметры Wi-Fi с другого устройства Windows. Этот экспорт создает XML-файл со всеми настройками. Затем импортируйте этот файл в Intune и используйте его в качестве профиля Wi-Fi. См. Раздел Экспорт и импорт настроек Wi-Fi для устройств Windows.

    Следующие шаги

    Профиль создан, но может ничего не делать.Обязательно назначьте профиль и следите за его статусом.

    Дополнительные ресурсы

    .

    Смотрите также