Jak sdílet soubory a tiskárny ve Windows 11 Pro

Nastavení sítě s více počítači s Windows 11 Pro a zajištění přístupu všech ke stejným souborům, složkám a tiskárnám není žádná magie, ale vyžaduje pečlivou konfiguraci. Mnoho malých firem volí pracovní skupinu bez domény a v těchto případech je nezbytné doladit nastavení sítě, oprávnění a zabezpečení, aby se zajistilo bezproblémové fungování sdílených prostředků. Příchod Windows 11, a zejména verze 24H2, změnil některá pravidla: stará domácí skupina je pryč, pracovní skupiny se staly méně obvyklými a určité zásady ověřování nebo SMB mohou blokovat připojení, která dříve fungovala bezchybně.

Pokud jste právě nastavili několik počítačů ve stejné podsíti a zjistíte, že se nezobrazuje sdílená tiskárna nebo složka, nejste sami. Tato příručka se zabývá tím, jak sdílet soubory, složky a tiskárny ve Windows 11 Pro, jak namapovat síťovou jednotku, jak zkontrolovat oprávnění a co dělat, když systém stále požaduje přihlašovací údaje nebo přístup odepírá. Podíváme se také na frustrující scénář, kdy administrátorský účet technika funguje, ale jakýkoli běžný uživatel selhává, a to i po přidání do skupiny Administrators. Klíčem je rozlišovat mezi problémy se sítí, oprávněními, přihlašovacími údaji a bezpečnostními zásadami.

Sdílení souborů a složek ve Windows 11: základy

Chcete-li sdílet složku nebo soubor z Průzkumníka souborů, nejprve otevřete kontextovou nabídku. Klikněte pravým tlačítkem myši na položku a vyberte Zobrazit další možnosti. Poté vyberte Udělit přístup a zvolte Konkrétní osoby. V zobrazeném okně můžete vybrat konkrétního uživatele v síti nebo vybrat Všichni, abyste udělili přístup libovolnému uživateli v síti. Pokud dáváte přednost pásu s nástroji, můžete také vybrat soubor nebo složku, přejít na kartu Sdílení a v části Sdílet s vybrat Konkrétní osoby. Postup funguje stejně pro více souborů a složek: při sdílení složky se sdílejí všechny soubory, které obsahuje. Pro každý soubor nemusíte vytvářet samostatný zdroj.

Při přidávání uživatelů zkontrolujte jejich oprávnění. Ve výchozím nastavení mají obvykle udělena pouze oprávnění pro čtení, takže pokud potřebujete, aby mohli upravovat nebo ukládat změny, budete muset změnit úroveň oprávnění. Pouhé sdílení prostředku nestačí: oprávnění ke sdílení a oprávnění ke složce NTFS musí být shodná . Pokud mezi těmito dvěma oprávněními existují nesrovnalosti, uživatel může prostředek vidět, ale nemůže ho otevřít, nebo se může připojit a při pokusu o zápis se mu může zobrazit chyba „přístup odepřen“. Chcete-li sdílení ukončit, klikněte pravým tlačítkem myši na soubor nebo složku, vyberte možnost Zobrazit další možnosti, přejděte na Udělit přístup a vyberte Odebrat přístup. Můžete také použít kartu Sdílení a možnost Odebrat přístup k.

Je normální vidět možnost „Odebrat přístup“ u všech složek, a to i u těch, které nikdy nebyly sdíleny v síti. Průzkumník souborů zobrazuje tuto možnost obecně, takže to nutně neznamená, že je složka přístupná v síti. Pro jistotu otevřete Průzkumník souborů a do adresního řádku zadejte \\\\localhost. Tam uvidíte zdroje, které počítač skutečně sdílí. Tento trik funguje také k zobrazení sdílených složek, aniž byste museli procházet každou nabídku zvlášť.

Přiřaďte síťový disk, abyste se vyhnuli pokaždé zapisování tras.

Pokud budete ke sdílené složce přistupovat denně, nejjednodušší je přiřadit jí písmeno jednotky. Otevřete Průzkumníka souborů, v levém podokně vyberte Tento počítač a na pásu karet klikněte na Další a zvolte Připojit síťovou jednotku. V seznamu Jednotka vyberte dostupné písmeno a do pole Složka zadejte cestu ke složce nebo počítači, například \\\server\\resources, nebo ji vyhledejte pomocí Procházet. Pokud chcete, aby se připojení po přihlášení obnovilo, zaškrtněte políčko Znovu připojit po přihlášení a klikněte na Dokončit. Pokud se připojení nezdaří, zkontrolujte, zda je cílový počítač zapnutý a zda máte dostatečná oprávnění ; někdy je problém stejně jednoduchý jako vypnutí počítače nebo účet bez přístupu.

Povolit vyhledávání a sdílení v síti

Systém Windows 11 obvykle umožňuje sdílení v soukromých sítích, ale je dobré si to ověřit. Přejděte na Start > Nastavení > Síť a internet > Upřesnit nastavení sítě > Upřesnit nastavení sdílení. V části Soukromé sítě zapněte možnosti Zjišťování sítě a Sdílení souborů a tiskáren. V části Všechny sítě můžete, pokud se nacházíte v důvěryhodné síti, vypnout sdílení chráněné heslem. Pokud potřebujete větší zabezpečení, ponechte ho zapnuté a používejte účty chráněné heslem. Pokud se v Průzkumníku souborů zobrazí zpráva, že je zjišťování sítě vypnuto, klikněte na tento banner a vyberte možnost Zapnout zjišťování sítě a sdílení souborů. Síť musí být nastavena na Soukromá , protože systém Windows tyto služby ve výchozím nastavení blokuje ve veřejných sítích.

Řešení obecných problémů se sdílením

Před úpravou pokročilých nastavení proveďte základní kontrolu všech zúčastněných počítačů. Úplně aktualizujte systém Windows, ověřte, zda jsou všechny počítače ve stejné síti, a pokud používáte Wi-Fi, ujistěte se, že je síť označena jako soukromá. Povolte zjišťování sítě a sdílení souborů a tiskáren a dočasně deaktivujte sdílení chráněné heslem, pokud testujete v kontrolovaném prostředí. Můžete také zkontrolovat, zda se služby sdílení spouštějí automaticky: stiskněte Windows + R, zadejte services.msc a stiskněte Enter. Vyhledejte služby Feature Discovery Provider Host, Feature Discovery Resource Publishing, SSDP Discovery a UPnP Host Device. Pokud neběží, spusťte je a změňte typ spouštění na Automaticky. Tyto služby umožňují počítačům vzájemně se vidět v síti.

Dalším častým zdrojem konfliktů je firewall. V části Zabezpečení systému Windows > Firewall a ochrana sítě > Povolit aplikaci průchod firewallem ověřte, zda je v privátní síti povoleno sdílení souborů a tiskáren. Pokud je v počítači nainstalován antivirový software třetí strany, zkontrolujte také jeho pravidla. A pokud jste u starších zařízení povolili protokol SMB 1.0/CIFS, mějte na paměti, že se jedná o nezabezpečený protokol a měl by se používat pouze dočasně a ve vysoce kontrolovaných sítích. Firewall může blokovat protokol SMB-in, i když je složka správně sdílena.

Sdílení tiskárny ve Windows 11 Pro

Chcete-li sdílet tiskárnu, musí být přímo připojena k počítači se systémem Windows, který funguje jako hostitel. Tento počítač musí být zapnutý a připojený k síti a sdílení tiskárny musí být povoleno. Otevřete Nastavení > Bluetooth a zařízení > Tiskárny a skenery, vyberte tiskárnu a přejděte do Vlastnosti tiskárny. Na kartě Sdílení klikněte na Změnit možnosti sdílení, zaškrtněte políčko Sdílet tuto tiskárnu a poznamenejte si název sdíleného prostředku. Toto je název, který budete používat z ostatních počítačů, i když jej můžete změnit na něco lépe rozpoznatelného. Po dokončení změny potvrďte. Pokud je tiskárna připojena přes USB, musí hostitelský počítač zůstat zapnutý , aby ostatní počítače mohly tisknout.

Před instalací tiskárny na jiné počítače si poznamenejte název nebo IP adresu hostitelského počítače. Název najdete v Nastavení > Systém > O aplikaci v části Specifikace zařízení. IP adresa se nachází v Nastavení > Síť a internet > Wi-Fi nebo Ethernet > Vlastnosti, vedle adresy IPv4. Zapište si oba údaje, protože je budete potřebovat k zapsání cesty UNC nebo k nalezení tiskárny pomocí instalačního programu tiskárny.

Instalace sdílené tiskárny na ostatní počítače

V klientském počítači přejděte do Nastavení > Bluetooth a zařízení > Tiskárny a skenery a klikněte na Přidat zařízení. Počkejte, až se zobrazí seznam tiskáren, a vyberte tu, která odpovídá hostitelskému počítači. Pokud se nezobrazí, vyberte možnost Požadovaná tiskárna není v seznamu a poté možnost Vybrat sdílenou tiskárnu podle názvu. Zadejte cestu v jednom z těchto formátů: \\\\název_počítače\\název_tiskárny, \\\\ip_adresa\\název_tiskárny, http://název_počítače/název_tiskárny/.tiskárna nebo http://ip_adresa/název_tiskárny/.tiskárna. Můžete také použít tlačítko Procházet. Pokud vás systém vyzve k zadání přihlašovacích údajů, zadejte je pro hostitelský počítač a postupujte podle pokynů průvodce až do dokončení. Ve starších verzích, jako je Windows Server 2008 R2, vám průvodce také umožňuje přidat síťovou nebo Bluetooth tiskárnu a ručně zadat cestu UNC.

Případ Windows 11 24H2 a selhání ověřování

Ve Windows 11 24H2 byla zpřísněna některá bezpečnostní opatření týkající se SMB, NTLM a síťových přihlašovacích údajů. To vysvětluje, proč sdílené složky, tiskárny nebo dokonce připojení RDP, které dříve fungovaly perfektně, mohou po aktualizaci přestat fungovat. Nejde vždy o problém s oprávněními: někdy počítač odmítne ověřování kvůli bezpečnostním zásadám . Pokud účet správce technika funguje, ale účet běžného uživatele ne, zkontrolujte Správce přihlašovacích údajů v klientském počítači a odstraňte staré přihlašovací údaje uložené pro daný počítač. Poté se znovu připojte a nechte systém Windows znovu vyzvat k zadání uživatelského jména a hesla. Zkontrolujte také, zda se datum, čas a časové pásmo v obou počítačích shodují, protože časová nesrovnalost může narušit ověřování. Pokud používáte také Vzdálenou plochu, ujistěte se, že je povolena možnost „Povolit vzdálená připojení“ a že účet patří uživatelům Vzdálené plochy nebo je místním správcem.

Pokud klient požadoval, aby všechny počítače měly stejné uživatelské jméno a heslo, systém Windows se může snadno zmást s uloženými přihlašovacími údaji. Změna uživatelského jména ve všech účtech nemusí stačit, pokud staré přihlašovací údaje zůstanou uloženy v mezipaměti nebo pokud nový profil zdědí nějaké tokeny. Přidání profilu do skupiny Administrators nezaručuje přístup ke sdílenému prostředku : stále platí oprávnění ke sdílení a systém souborů NTFS a připojení může stále blokovat bezpečnostní zásada. Pro jistotu si v hostitelském počítači vytvořte vyhrazený místní účet, přiřaďte mu heslo a přidejte tyto přihlašovací údaje do klientského počítače z nabídky Ovládací panely > Uživatelské účty > Správce přihlašovacích údajů > Přihlašovací údaje systému Windows. Použijte název hostitelského počítače přesně tak, jak se zobrazuje, nikoli alias. Pokud jste již zkontrolovali NetBIOS, objekt GPO, služby, SMB 1.0, offline synchronizaci souborů a změnili jste název pracovní skupiny, nebojte se: stále je třeba se podívat na některé nedořešené záležitosti, jako jsou přihlašovací údaje a zásady NTLM.

Nastavení zabezpečení, NTLM a registrace

Pokud problém přetrvává, zkontrolujte zásady ověřování. Na sdíleném počítači otevřete soubor secpol.msc a přejděte do části Místní zásady > Možnosti zabezpečení. Zaškrtněte políčko Zabezpečení sítě: Úroveň ověřování LAN Manageru a nastavte možnost Odesílat odpověď pouze NTLMv2, pokud již není nastavena. Pokud používáte zásady omezení NTLM, přidejte výjimky pro počítač nebo IP adresu sdílené složky. Můžete také zkontrolovat klíč LmCompatibilityLevel v adresáři HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa a nastavit jej na hodnotu 3, pokud potřebujete kompatibilitu s NTLMv2. V prostředích Windows 11 Pro můžete povolit nezabezpečené přihlašování hostů z souboru gpedit.msc v části Konfigurace počítače > Šablony pro správu > Síť > Lanman Workstation, ale mějte na paměti, že se jedná o méně bezpečnou možnost a neměla by být ponechána povolená déle, než je nutné. Zásady zabezpečení mohou zabránit místnímu účtu v ověřování na jiném počítači.

U tiskáren sdílených přes USB někdy pomůže nastavení registru: otevřete regedit a přejděte do sekce HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print. Vytvořte 32bitovou hodnotu DWORD s názvem RpcAuthnLevelPrivacyEnabled a nastavte ji na 0. Restartujte počítač a zkuste to znovu. Tato změna ovlivňuje ověřování RPC pro tiskovou frontu , proto ji používejte opatrně a zdokumentujte, co jste změnili. Pokud nic z toho nefunguje, zvažte přechod na síťovou tiskárnu přes Ethernet nebo Wi-Fi nebo nastavení vyhrazeného tiskového serveru; často je to nákladově efektivnější než další potíže se sdílenou tiskárnou přes USB.

Přístup z jiných systémů a skrytých zdrojů

Z jiného počítače se systémem Windows můžete otevřít Průzkumník souborů, kliknout na Síť a přejít na hostitelský počítač. Z Ubuntu můžete otevřít Průzkumník souborů, přejít do Dalších umístění a zadat smb://ip_address pro připojení pomocí svého uživatelského jména a hesla. V systému macOS, pokud sdílíte tiskárnu z Macu, můžete tak učinit v Předvolbách systému > Tiskárny a skenery zaškrtnutím možnosti Sdílet tuto tiskárnu v síti a povolením Sdílení tiskárny v Předvolbách > Sdílení. Mějte na paměti, že systém Windows vytváří skryté prostředky pro správu, jako je ADMIN$ nebo C$; ty nejsou určeny pro každodenní použití a jsou přístupné pouze s oprávněními správce. Tyto skryté prostředky nepředstavují standardní způsob sdílení firemních souborů.

Časté chyby a jak se jim vyhnout

Pokud se sdílená tiskárna nezobrazuje, zkontrolujte, zda jsou všechny počítače ve stejné síti, zda je hostitelský počítač zapnutý, zda je povoleno zjišťování sítě, zda brána firewall umožňuje sdílení a zda je tiskárna označena jako sdílená. Pokud narazíte na chybu s přihlašovacími údaji nebo chybou „přístup odepřen“, smažte uložené přihlašovací údaje, zkuste vyhrazený místní účet, zkontrolujte datum a čas a ověřte zásady NTLM. Pokud je prostředek viditelný, ale není přístupný, zkontrolujte oprávnění sdílení a NTFS a potvrďte, že uživatel má platná oprávnění. Pokud tiskárna tiskne lokálně, ale ne přes síť, ověřte název prostředku, cestu UNC, ovladače a zda je spuštěna služba zařazování tisku. Pokud se problém začal projevovat ihned po aktualizaci, zkontrolujte historii služby Windows Update a zvažte odinstalaci nejnovější kumulativní aktualizace, pokud se zdá, že je příčinou problému. A pokud jste protokol SMB 1.0 povolili jako dočasné opatření, nezapomeňte jej deaktivovat, až jej již nebudete potřebovat.

Jak vidíte, sdílení souborů a tiskáren ve Windows 11 Pro vyžaduje pečlivou pozornost věnovanou síti, oprávněním, přihlašovacím údajům a bezpečnostním zásadám. Pokud se něco pokazí, začněte se základy a postupně se propracujte k pokročilejším: privátní síť, aktivní zjišťování, služby, firewall, přihlašovací údaje a nakonec NTLM, SMB a protokolování. V podnikových prostředích s více počítači a identickými uživatelskými účty často rozhoduje vyhrazený lokální účet pro sdílený prostředek a důkladné vyčištění přihlašovacích údajů. A pokud sdílený USB disk i nadále způsobuje problémy, síťová tiskárna nebo tiskový server vám může ušetřit mnoho hodin. Zdokumentujte každou změnu a před úpravou celé sítě vždy proveďte test z klientského počítače.