## 5. Настройка общего доступа и подписание файла
### На компьютере SERVER-AD
1. На рабочем столе щёлкните правой кнопкой мыши в свободном пространстве, выберите **Создать** → **Папка**.
2. Назовите папку `Shared`.
3. Щёлкните папку `Shared` правой кнопкой мыши, выберите **Поделиться** → **Отдельные люди**.
4. В строке ввода введите `user-req`, нажмите **Добавить**.
5. В столбце **Уровень разрешений** для `user-req` выберите **Чтение и запись**, нажмите **Поделиться** → **Готово**.
### На компьютере CLIENT-AD
6. На рабочем столе щёлкните правой кнопкой мыши, выберите **Создать** → **Документ Microsoft Office Word**. Назовите файл `test_word`.
7. Откройте документ, введите произвольный текст.
8. Нажмите кнопку **Office** (или **Файл** в новых версиях), выберите **Подготовить** → **Добавить цифровую подпись** → **OK**.
9. В поле **Цель подписания документа** введите `Ознакомлен`.
10. Нажмите кнопку **Изменить**, выберите установленный сертификат для подписи, нажмите **OK** → **Подписать** → **OK**.
11. Закройте документ, сохранив изменения.
12. Нажмите **Пуск** → **Выполнить**, введите путь: `\\SERVER-AD\Users\Администратор\Desktop\Shared`, нажмите **OK**.
13. Скопируйте подписанный файл `test_word.docx` в открытую общую папку.
> [!attention] Важно
> На компьютере `CLIENT-AD` должен быть отключен брандмауэр Windows для беспрепятственного доступа к сетевой папке.
### На компьютере SERVER-AD
14. Откройте папку `Shared` на рабочем столе.
15. Найдите и откройте документ `test_word`. Убедитесь, что в верхней панели отображается сообщение о наличии цифровой подписи и документ открыт в режиме **Только для чтения**.
16. Перейдите на вкладку **Файл** → **Сведения** → **Просмотр подписи**.
17. В появившейся панели справа нажмите на значок подписи, выберите **Состав подписи** → **Просмотреть сертификат ключа подписи** → **Просмотр**.
18. Изучите вкладку **Путь сертификации**: цепочка должна быть валидной и доверенной.
> [!note] Примечание
> В случае, если подпись проверить не удаётся (ошибка репликации или кэширования CRL), следует на компьютере `SERVER-AD` открыть командную строку (PowerShell) от имени администратора и ввести команду `gpupdate /force`, либо перезагрузить компьютер.
> [!summary] Итог этапа
> Документ успешно подписан, скопирован на сервер и защищён от изменений. При открытии на другом компьютере в домене система автоматически проверяет цепочку доверия через AIA и статус отзыва через CDP, подтверждая подлинность автора.