Настройка общего доступа к файлам и принтерам является обязанностью любого сисадмина. Но иногда компьютерных сетях используются машины не с Windows. Что делать? Как извесно macOS X не поддерживает фирменных технологий Microsoft вроде HomeGroup. А Windows не поддерживают в свою очередь AFP. Зато обе операционные системы могут использовать SMB. Старый добрый SMB (он же CIFS) появился в 1983 году как совмесная работа компаний IBM, Microsoft, Intel и 3Com. В последнее время этот протокол развивал в основном Microsoft и с выходом Windows Vista стала доступна вторая его версия. В Windows 8 появилась третья версия SMB. Стабильность его сильно выросла видимо из-за сильного упрощения внесённого во вторую версию. Сейчас этот протокол используется на очень большом количестве операционных систем, хотя ассоциируется он прежде всего с работой сетевого окружения в MS Windows.

Данные материалы будут продолжением статьи: Настройка сетевого окружения между Windows XP и Windows 7 .

Настройка SMB в Windows 7 и macOS X, если глубже разобраться очень похожи. Создание пользователей, которым предоставляется общий доступ, открытие файлов, настройка доступов к файлам на диске. В ряде случаев может использоваться упрощённая настройка мастером без создания в ручном режиме учётной записи Guest и настройки доступа к диску. В данной статье рассматривается ручная настройка.

Перейдём к системным настройкам щёлкнув иконку с шестернями в Dock. Нас интересуют две иконки: "Общий доступ" и "Пользователи и группы".

Сначала откроем "Пользователи и группы" и создадим нового пользователя: "Guest". Для этого разблокируем меню нажав замочек и введя пароль администратора от компьютера MAC.

Плюсиком создадим нового пользователя для доступа к компьютеру по сети:

Подтвердим что мы хотим создать учётную запись без пароля:

Вернёмся к системным настройкам и щёлкнем пиктограму "Общий доступ":

Здесь мы можем изменить название компьютера в сети. Главное, что нужно тут сделать добавить плюсиком папки к которым предоставляется общий доступ и пользователей которым этот доступ предоставляется. Мы разрешаем доступ к логическому диску Files 2 пользователю Guest с правами "Только чтение"

В macOS X SMB по умолчанию выключен. Заходим в "Параметры" и в ключаем SMB ставя галочку: "Предоставление общего доступа к файлам и папкам с помощью SMB (Windows)"

Иногда для доступа по сети нужно править права, владельца папок, дисков и файлов. Делается это как и в Windows: Кликаем правой клавишей по папке(диску или файлу) выбираем в контекстном меню свойства:

Разблокировав замочек можем плюсиком добавить пользователю Guest прав на чтение:

Можно расширить права на вложенные файлы щёлкнув шестерёнку и выбрав меню "Применить к вложенным обьектам..."

После всех манипуляций в сетевом окружении появился новый компьютер MACBOOK c общими папками и файлами доступными только на чтение после ввода логина и пароля:

Пользователь Guest пароля нет. Получаем доступ:

Статья писалась для Windows 7 и Mac OS X 10.7.5 (Lion) которая уже считается устаревшей, но подходит и для современной версии macOS 10.12.1 (Sierra). В целом интерфейс macOS с 2012 года не претерпел серьёзных изменений в отличии от той же Windows.

Если в "Общем доступе" macOS (Сеть в Windows) нет нужных вам компьютеров или они находятся в другой подсети, можно попробовать соединится с ними по IP адресу через меню "Переход" по протоколу SMB:

Данное меню позволяет кроме SMB использовать и другие проколы (FTP AFP) так что перед IP надо обязательно писать его название: smb://.

Материалы использованные для статьи:

Прочитано 19816 раз Последнее изменение Среда, 13 Декабрь 2017 20:45

Как бы презрительно не относились обладатели компьютеров Mac к машинам Windows, ингода, их нужно соединить в одну сеть. Ничего сложного в этом нет, в сегодняшнем руководстве мы с вами в этом убедимся.

Будем исходить из того, что у вас, как и у меня, дома есть ADSL-модем с функцией роутера и свитч или модем со встроенным свитчем, то есть с несколькими LAN-портами. Предположим также, что компьютеры успешно соединены сетевым кабелем, и осталось только сделать так, чтобы они могли видеть друг друга и беспрепятственно обмениваться информацией.

Начнем с обуздания Vista. Первым делом идем в Панель управления → Система. Водим данные о названии компьютера и рабочей группы. Обратите внимание на то, что оба названия должны быть написаны исключительно латинскими буквами и не должны содержать нестандартных символов. Кроме того, рабочая группа на всех компьютерах, входящих в сеть, должна называться одинаково.

Затем переходим в Состояние → Подключение по локальной сети. Видим, что локальная сеть подключена. Далее нажимаем кнопку «Свойства» и отмечаем галочкой пункт «Протокол интернета версии 4 (TCP/IPv4)», так как этот протокол передачи данных в данный момент используется повсеместно. Затем вручную задаем параметры IP: IP-адрес, маску подсети, основной шлюз. Как правило, адреса стандартны: так, например, основной шлюз — это 192.168.1.1 (модем). После того, как внесли значения, нажимаем ОК.

Теперь идем в «Центр управления сетями и общим доступом» и настраиваем общий доступ и сетевое обнаружение. Мы разрешаем общий доступ к файлам и общий доступ к папкам. Также мы можем посмотреть, какие именно файлы и папки на этом компьютере являются общими. Для того, чтобы превратить обычную папку в общую, нужно нажать на нее правой кнопкой мыши, перейти в панель Доступ → Дополнительный доступ, где и разрешить доступ к папке.

Теперь нужно настроить эти же параметры и на Mac. Идем в «Системные настройки», выбираем тип подключения. Как упоминалось в начале материала, в нашем случае это Ethernet. Конфигурируем IPv4. Адрес IP: пишем адрес нашего мака, а маршрутизатор — это то же самое, что и основной шлюз. С этим не должно возникнуть никаких проблем. Там же нажимаем «Дополнительно», перемещаемся во вкладку WINS (Windows Internet Name Service) и указываем имя рабочей группы. Оно должно совпадать с именем рабочей группы на всех других компьютерах сети.

Возвращаемся в «Системные настройки» — пришла пора настраивать «Общий доступ». В этой панели мы должны поставить галочку на «Общий доступ к файлам». Нажмите «Параметры» и откройте доступ к файлам с помощью AFP (протокол, используемый Apple) и с помощью SMB (протокол, используемый Windows). Выйдите из «Параметров». Здесь же, не отходя от кассы, можно добавлять папки в общие и редактировать доступ к ним. Добавлять папки можно с помощью «+». Запрещаем доступ, выделяя нужную папку и нажимая «-». В поле «Пользователи» настраиваем доступ к папкам для пользователей: можно открыть папку для чтения, для чтения и записи, только для записи или же не предоставлять доступ тому или иному пользователю вовсе (в сети из нескольких компьютеров каждый из них представлен отдельным именем пользователя).

Вы хотите использовать свой Macbook на работе, но корпоративный ИТ-отдел будет поддерживать только компьютеры под управлением ОС Windows. Это не проблема.

Вы очень любите свои гаджеты от Apple и не хотите расставаться с ними ни на минуту? Ваши любимые iWatch и Mac всегда с Вами? Вы можете взять ваш Mac в офис или на встречу, не требуя поддержки вспомогательного персонала. Вы можете легко получить доступ к сетевым дискам, доступ к общим принтерам, проверить Exchnage сервер электронной почты и доступ к другим ресурсам в Windows сети прямо с Mac. Вы можете скачать офис 2016 торрентом и полноценно работать в любом месте.

Вот полное руководство как это сделать:

Общий доступ к файлам и папкам

Маки легко могут работать в Windows сети. Тем не менее, вам, возможно, потребуется включить общий доступ для этого. Чтобы включить совместное использование перейдите в Системные настройки и нажмите Обмен . Затем нажмите на «общий доступ к файлам» и закройте окно.

Чтобы открыть доступ к папке по сети для других, нажмите на значок + рядом с папкой. Выберите папку, которую вы хотите сделать доступной, измените права доступна на: Everyone. Нажмите на Опции и выберите Обмениваться файлами с SMB .

Другие пользователи сети Windows, теперь могут получить доступ к общим папкам, как обычно, нажав компьютер в своем сетевом окружении на своих Windows машинах.

Доступ к накопителям с MAC

Чтобы получить доступ к сетевому общему диску (или папку), откройте Finder и в строке меню, выберите Подключиться к серверу . Во всплывающем окне введите:

smb://servername/folder_name (e.g. smb://fileserver01/finance)

В некоторых случаях, возможно, придется использовать IP-адрес сервера Windows (например, SMB://192.168.10.10/finance) или вы даже можете увидеть сервер, нажав кнопку Обзор .

E-mail через Microsoft Exchange Server

Версия OS Snow Leopard включает в себя встроенную поддержку сервера Exchange, так что вы можете очень легко настроить почту и адресную книгу, войдя в свой аккаунт Exchange. Если у вас более ранняя версия операционной системы, вы все равно можете использовать встроенную в почтовом приложении утилиту, правда с ограниченными возможностями доступа к корпоративной электронной почте.

Откройте приложение Mail и перейдите в Настройки -> Аккаунты . Нажмите значок + , чтобы добавить новую учетную запись. Отменить автоматические установки. Нажмите на Продолжить . В следующем окне выберите Тип учетной записи и заполнить в деталях Exchange Server.

Электронный почтовый ящик теперь должен быть настроен.

Другой вариант заключается в использовании самого Outlook, через Crossover, но в этом случае, возможно, потребуется платить за программное обеспечение.

Доступ к файлам в локальных сетях Macintosh

Локальные сети - крайне необходимая вещь для нормальной компьютерной жизни. Благодаря сетям все пользователи могут получить удобный и быстрый доступ к любому файлу на любой машине, если, конечно же, владелец разрешает это. Вам нужен документ, находящийся на машине секретаря? Хотите показать вашему коллеге в соседней комнате последние фотографии из отпуска? Переписать на ноутбук загруженную из интернета музыку? Все это осуществляется в рамках локальной сети. Не будем вдаваться в физическое устройство сетей: провода, коммутаторы, хабы, маршрутизаторы - это не тема данной статьи, и потому сразу перейдем к рассказу, как это происходит на маках.

Прежде чем работать с файлами на других компьютерах, на них должен быть включен доступ. То есть, владелец этого компьютера должен разрешить другим пользователям, всем или только избранным, пользоваться определенными файлами. Для этого он включает доступ к нужной папке или ко всему диску - File Sharing. Подробней, как это происходит, мы рассмотрим попозже, а сейчас представим, что доступ к нужным папкам уже включен, и мы хотим открыть тот или иной файл.

Если вы новичок в мире Mac OS, но пользовались сетью в среде Windows, то вам, наверное, сразу захочется найти что-то вроде "Сетевого окружения". Не ищите. На маках все происходит несколько иначе. Как известно Mac OS X - это одна из реинкарнаций среды UNIX, поэтому идеология работы в локальной сети у нее такая же, как и в MacOS Classic. А это значит, что прежде, чем начать работать с какими-либо файлами на другом компьютере, придется "смонтировать диск".

Большинство вещей в мире компьютеров проще показать, чем рассказать, поэтому сразу перейдем к примерам. Откройте любое окно в Finder и нажмите на значок Network с синим глобусом в правой части окна, где располагаются часто используемые папки, так называемая, панель Sidebar. Или просто нажмите Shift-Command-K. Если на вашем маке настроена работа с сетью, то вы окажетесь в окне Network - а там будет список работающих в сети компьютеров. В зависимости от настроек вашей сети, этот список может выглядеть по-разному, возможно вы увидите только список имен компьютеров, и у каждого из них будет значок глобуса, или они будут рассортированы по нескольким папкам. Например, local, workgroup и т.п. Если и проводить какие-то аналогии с Windows, то панель Network и есть аналог "Сетевого окружения", однако дальше аналогии заканчиваются.

Чтобы начать работу с тем или иным компьютером, щелкните по его имени мышкой. Сначала вас спросят имя (login) и пароль, и после их ввода вы увидите список тех папок, к которым хозяин разрешил доступ. Щелкаем по папке. Окно доступа к компьютеру исчезло, и на вашем рабочем столе появился значок нового диска. Этот значок имеет вид синего глобуса - это значит, что диск сетевой. А что мы сейчас сделали - называется смонтировать диск. Дальше вы можете пользоваться этим диском, так же, как вы пользуетесь своим или внешним подключаемым накопителем. На маке нельзя работать с файлами на других компьютерах просто так, заходя в папки. Прежде вы должны подключить "расшаренную" папку (папка с открытым к ней доступом) в виде сетевого диска, т.е. смонтировать.

После того, как вы закончили работать с удаленным диском, и если он вам больше не нужен, отключите его. Отключение происходит так же, как и с любым внешним диском на маке - просто перетащите значок диска в корзину, которая при этом изменит свой вид на знак Eject, или, выделив сетевой диск, нажмите Command-E.

Если каким-либо сетевым диском вы пользуетесь регулярно, можно упростить процедуру подключения. Для этого перетащите уже подключенный сетевой диск в Док, справа от разделительной линии. Значок синего глобуса останется в Доке, и в следующий раз, когда вы захотите смонтировать этот диск, просто щелкните по нему мышкой в Доке. Вас спросят пароль, и диск сразу смонтируется на рабочий стол. То есть, не нужно каждый раз вызывать панель Network и проделывать операции описанные выше.

А если вам неохота вводить и имя с паролем, то при его вводе нажмите выпадающее меню Add Keychan - компьютер запомнит пароль именно этого подключения в, так называемой, "связке ключей" и больше не будет докучать вам этим вопросом. Теперь по щелчку мышью в Доке сетевой диск будет сразу монтироваться на рабочий стол - проще уже некуда.

AFP, FTP, Samba и другие танцы...

Если в сети много компьютеров, и, к тому же, разных платформ и с различными операционными системами, то отображение всего списка в панели Network может происходить с определенной задержкой, достаточной, чтобы вызвать у вас раздражение. Особенно, если вы точно знаете, к какому компьютеру хотите подключиться. Для этого, и не только для этого, можно использовать команду Finder - Connect to Sever вызвав ее из меню Go или просто нажав Command-K. Вид появившегося окна показан на рисунке. Под сервером понимается любой удаленный компьютер, с которым вы планируете установить соединение. Для того, чтобы подключиться, введите имя компьютера и нажмите Connect - дальше все происходит так же, как при выборе компьютера в панели Network. Если вы планируете часто пользоваться этим способом, то можете добавить этот компьютер в список часто используемых адресов (Favorites Server), нажав кнопку со знаком плюс.

Однако, не все так просто. Если вы подключались к другому маку, то простой ввод имени компьютера даст положительный результат. Если же это не мак, то потребуется указать, с помощью какого сетевого протокола вы планируете присоединиться. Но что такое эти сетевые протоколы?

Каждый раз, когда компьютеры соединяются по сети друг с другом, определяя сетевые имена и передавая данные, они используют тот или иной набор правил и инструкций, которые и называют сетевыми протоколами. Как всегда в компьютерном мире, здесь царит многообразие, если не хаос. Различных протоколов много, одни из них предназначены для определенных случаев, другие конкурируют друг с другом, так как были разработаны для разных операционных систем, третьи элементарно устарели. Мы рассмотрим, так называемые, протоколы верхнего уровня, которые ответственны за работу с файлами. Не будем углубляться в их различия и особенности, просто перечислим те из них, с которыми вы обязательно столкнетесь, указав область их применения.

AppleTalk - старый сетевой протокол, который использовался на маках до эры Mac OS X. В настоящее время устарел из-за медленной скорости работы. Однако до сих пор поддерживается в Mac OS X, для осуществления связи с компьютерами, на которых установлена Mac OS Classic, то есть не выше 9й версии.

AFP (Apple Filling Protocol) - современный сетевой протокол, используемый в Mac OS X, и служащий для соединения маков между собой.

SMB (Server Message Block) - протокол для работы с файлами по сети используемый в среде Windows. Для соединения с PC Mac OS X использует его полный аналог из мира Open Source - Samba, поэтому, когда при работе с маком наткнетесь на сообщение со словом Samba, не пугайтесь, ваш мак не решил позвать вас потанцевать…

FTP (File Transfer Protokol) - популярный протокол, используемый для передачи файлов в сети Internet.

Все указанные здесь протоколы (и не только эти) полностью поддерживаются Mac OS X. Поэтому можно подключаться не только другим макам, но и к компьютерам PC или удаленным FTP-серверам. Достаточно только правильно указать адрес, имя компьютера и используемый протокол. За примерами взгляните еще раз на рисунок, приведенный выше.

Что касается FTP, то возможности Finder не заменят вам специализированных программ ftp-клиентов, таких, как Transmit, но для несложной работы, например, загрузить файл, вполне сгодятся.

Доступ к файлам на компьютерах PC

Все PC отображаются в панели Network наряду с маками. В зависимости от настроек сети, они будут находится в одной или в разных папках или в самой панели Network. Эти папки - это домены или рабочие группы, которые придуманы для упорядочивания структуры сети. Скорее всего, маки будут находится в домене local, а PC - в папке workgroup или какой-то другой, в зависимости от того, как называется их рабочая группа, и как настроена ваша сеть.

Монтирование в виде диска "расшаренной" на PC папки происходит так же, как и при подключении к маку, описанное выше. Единственное различие: панель диалога для выбора папки несколько отличается от подобной панели при подключении к маку (см. рис.). Непонятно, почему Apple не озаботилась, чтобы эти окна всегда выглядели одинаково - не иначе, как эти части системы писали разные отделы, сидящие в разных концах офиса.

С точки зрения простого пользователя, различия при работе в сети с маками и PC этим и ограничиваются. Однако если вас интересуют нюансы, то стоит вспомнить о том, что маки и PC используют принципиально разные файловые системы.

Собственно, именно использование совершенно разных файловых систем всегда вызывало трудности в соединении маков и win-систем. Для ознакомления, в чем они заключаются, вы можете обратиться к статье "Файловые системы и форматы файлов", здесь же ограничимся только изложением самой сути.

В отличие от Windows, где любой файл - это некий ограниченный набор данных, записанных на диск, на маках каждый файл состоит из двух частей: ветви ресурсов и ветви данных. Название «ветвь данных» говорит само за себя, а «ветвь ресурсов» это та часть файла, которая хранит различную служебную информацию - дата создания, принадлежность к тому или иному типу, пиктограмма файла, а раньше даже код, если это программа. Поэтому, копируя файл с мака на PC, системе нужно сохранить, фактически, не один, а два файла. А при следующем обращении к файлу собрать из этих двух частей единое целое.

До появления Mac OS X в старых Classic системах соединение маков с PC решалось только с использованием дополнительных программ. Самые популярные - это Dave, специальное расширение, устанавливаемое на Mac OS, и Maclan, который работал на Windows. Он устанавливал протокол AppleTalk и эмулировал работу Windows в этой среде, как если бы это был еще один мак. Наиболее изящное решение, однако, было на базе системы Windows Server, начиная с NT, которая использовала особенности своей файловой системы NTFS.

NTFS позволяет использовать даже не две части файлов, как на маке, а сразу много, так называемых, файловых потоков. Один их них выделяется под маковскую ветвь ресурсов, и сохранение файлов с мака на сервера Windows получило решение. Но есть и недостатки. Вся работа происходит под управлением устаревшего протокола AppleTalk. Диск на сервере должен обязательно быть отформатирован под NTFS, иначе вы просто не сможете включить к нему доступ с маков, а при копировании файла на диск c системой FAT или FAT32, ветвь ресурсов всегда обрезается, что приводит к порче файлов.

С выходом Mac OS X все эти ужасы ушли в прошлое. Как было сказано выше, Mac OS X легко подключается к PC компьютерам, используя их собственный протокол, а реализация особенностей своей файловой системы на удаленных PC-компьютерах OS X полностью берет на себя. Решение простое - ветвь ресурса, в виде второго файла с таким же именем, сохраняется на диск рядом с основной частью. Отличие состоит в том, что этот файл помечен как скрытый для обеих систем (Mac OS X и Windows). Для этого устанавливается атрибут файла, для Windows, а имя файла начинается со знака точки, что делает его скрытым для Mac OS. Таким образом, пользователи, как на маках, так и на PC, видят только один файл. Но при копировании файлов, сохраненных с мака в другую папку из-под Windows, вам следует переписать и их скрытых "близнецов" - для этого включите режим отображения скрытых файлов.

Что же касается поддержки Macintosh в Windows Server, то, пожалуй, ее следует назвать устаревшей. Если в вашей локальной сети присутствует Win Server, скажите вашему системному администратору, что больше не стоит включать Macintosh Access. Теперь всю работу по соединению с Windows Mac OS X берет на себя. Маки больше не являются, чем-то вроде аппендикса в win-сетях, а стали полноправными их членами.

Доступ к вашему компьютеру

Помимо доступа к файлам, находящихся на других компьютерах, вам потребуется решить и обратную задачу: как сделать файлы на вашем маке доступными для других. Все вопросы доступа к маку решаются через панель Sharing в System Preferences. Просто отметьте галочкой, что вы хотите включить на вашем компьютере. Названия сервисов говорят сами за себя, а для организации доступа к файлам вам может потребоваться только два пункта: Personal File Sharing, для доступа с других маков, и Windows Sharing, для доступа к маку с PC.

Как видите, и такую сложную часть взаимодействия в локальных сетях, как доступ к файлам на маках с Windows-компьютеров, Mac OS X делает самостоятельно. Подключение к маку из-под Windows ничем не отличается от принятого в этой среде. Ваш мак появится в сетевом окружении наряду с остальными компьютерами.

Имя, под которым мак будет фигурировать в сети, это то имя, которое введено в поле Computer Name. В той же панели Sharing, при желании, вы всегда можете изменить его.

Итак, вы включили доступ к вашим файлам, но какие именно папки и файлы станут доступны? Боюсь, вы будете удивлены, когда узнаете, что в Мас OS X нет инструментов, чтобы указать к какой именно папке разрешить доступ аналогично тому, как это делается в Windows или как это делалось в Mac OS Classic. Все вопросы доступа к файлам и папкам, определяются не вашими прямыми указаниями, а политикой Mac OS X по отношению к учетным записям пользователей.

Чтобы разобраться с этим, начнем изложение не с начала (включение доступа к папке), а с конца - того момента, когда пользователь подключается к маку по сети. В этот момент происходит запрос имени и пароль пользователя, но что это за пароль? Чтобы мак знал, что за пользователь пытается к нему подключиться, этот пользователь должен быть сначала зарегистрирован в системе, то есть иметь свою учетную запись. Значит, чтобы получить доступ к файлам на удаленном маке у вас на этом маке должна быть своя учетная запись. Создатели Mac OS X всерьез озаботились проблемами безопасности - если вы не зарегистрированы в системе, то "извините, посторонним вход воспрещен". У этого правила есть некоторое исключение, вы можете подключиться к другому маку по сети в качестве, так называемого, гостя. Для этого не вводите имя и пароль, а отметьте в качестве пользователя Guest. Однако в этом случае ваш доступ к компьютеру будет существенно ограничен.

Исходя из сказанного, помимо включения режимов доступа к файлам в панели Sharing, вы должны создать свою учетную запись для каждого пользователя, которому вы собираетесь разрешить доступ к вашему компьютеру.

Теперь, когда пользователь подсоединится к вашему маку, неважно с другого мака или с PC, то после ввода своего пароля (авторизации) в списке "расшаренных" папок он увидит имена всех пользователей данного мака. Он может смонтировать, одну или несколько из них, как было сказано выше, однако возможности работы в этих папках, будут различны:

Личная папка пользователя. Как вы знаете, при создании новой учетной записи, для каждого пользователя создается его личная папка. Все папки пользователей находятся в папке Users вашего системного диска. Выбрав свою собственную папку на вашем компьютере, пользователь получает полный к ней доступ, так же как если бы сам сидел за вашим маком.

Папки других пользователей. Подключившись к ним, пользователь получит только ограниченный доступ, так как это не его папки. А именно к папке Public, которая и служит для передачи файлов между пользователями. Как вы, возможно, заметили, такая папка есть у каждого пользователя и находится в его домашней папке. Подключившийся пользователь оказывается в той папке Public, имя которой он выбрал в списке доступных папок во время подключения. Файлы, которые в них находятся, владельцы выложили для всеобщего пользования. Их можно открывать и скопировать к себе, но нельзя сохранять и записывать свои файлы в эту папку. Для передачи файлов, то есть, чтобы скопировать свои файлы на удаленный мак, служит папка Drop Box, которая находится внутри папки Public и имеет обратную ей функцию. Это папка - почтовый ящик: подключившийся пользователь может записывать (скидывать) в нее свои файлы, но не может открывать и переписывать из нее к себе.

Если пользователь подключился в режиме гостя, то личной папки у него соответственно нет, так что он может работать только в папках Public других пользователей.

На первый взгляд, возможно, описанная система покажется несколько сложной, однако вдумайтесь, каждый пользователь имеет доступ только к тем файлам который ему определен системой и другими пользователями, а это и есть безопасность.

Если вас все-таки не устраивают правила Mac OS X, то их, конечно же, можно обойти. Основной вопрос, который волнует пользователей, это "как сделать доступной папку на диске, которая вообще лежит вне папки Users, то есть, вне чьей-либо папки пользователей?".