局域网共享打印机及安全设置.docVIP

局域网共享打印机和安全设置 09-10-27 10:03??发表于：《打印机实用基础》　分类：未分类 局域网的共享,无论是打印机共享还是文件的共享,对于办公而言,都有非常重要的作用.而如果办公室计算机的管理不是很规范统一(自己安装的操作系统,版本参差不齐,自己随意地作个性的设置和改动),计算机之间的互联,依旧非常头疼.经过这次对多台不同情况的计算机的分析,总算有了一些小小的经验和收获.整理发布出来,希望对遇到相似问题的朋友能有所帮助.最至关重要的,就是WINDOWS存储了上次连接的用户名,在服务机作个共享模式更改后,客户机依然以上次保存的共享用户名进行共享访问登陆.网络上关于局域网共享的文章非常之多,我一直忽略了的问题有以下两个:? 局域网的共享分两种模式,一个以guest帐户访问的简单共享模式.网上的资料,大都是关于这种模式的共享.另外一个是以其他用户名进行共享访问的模式.? 访问共享计算机的客户机,有一个共享登陆信息的保存驻留问题.即使在服务机上面作好了设置,但没有清除客机的相关驻留信息,客户机依然以保留的旧的登陆信息进行登陆,会出现共享无法访问的情况. 先来说共享的两种模式:对于简单共享,即以默认的guest帐户对服务机进行访问.所以必须要服务机开启系统中的来宾帐户guest.这种共享模式适用与打印机共享,公开的文件共享.对访问的计算机不需要验证.(当然,如果你非要给guest设置一个密码,就需要验证了.一般的办公环境中,需要多重的共享.即:有些文件的共享,是对所有计算机开放的,不需要任何验证,有些文件,是对特定的用户开放的,需要验证).网上大多的资料,都是关于这种简单共享模式的.但这些资料存在两个自相矛盾的地方,下面将会一一指出:开启简单共享有两种方式:一是,在文件夹选项中,勾选启动简单文件共享,二是在本地策略的安全选项中,网络访问-本地用户共享和安全模式中,选择仅来宾.这两个设置是一致的,选择了简单共享.策略中,就是选中了仅来宾,只是操作步骤不同罢了.或者:问题就出在这个地方:如果是开启了guest帐户,想实现简单的共享,那么,在这里,就不必把简单共享前面的勾选去掉,也不需要选择安全策略中的经典模式.同样的道理,既然是开启的guest帐户,使用来宾帐户在进行共享访问,也没有必要在组策略中禁用帐户:使用空白密码的本地帐户只允许控制台登陆实现这样的简单共享需要如下操作:1:开启guest帐户,密码不作改动(默认为空)2:文件夹选项:启用简单共享.或者:点开始--运行--gpedit.msc,在组策略窗口中,选择计算机配置--windows设置--安全设置--本地策略--安全选项----网络访问-本地用户共享和安全模式中,选择仅来宾(不然会提示你输入用户名密码的)3:点开始--运行--gpedit.msc,在组策略窗口中,选择计算机配置--windows设置--安全设置--本地策略--用户权利指派:从网络访问此计算机中,添加guest帐户.4:点开始--运行--gpedit.msc,在组策略窗口中,选择计算机配置--windows设置--安全设置--本地策略--用户权利指派:拒绝从网络访问此计算机中,如果有guest帐户,删除.5:确保服务机启动了service服务,客户机启动了workstation服务.6:没有安装防火墙,如果有防火墙,则需根据防火墙的设置,作相应调整.非简单的共享模式.即经典模式,我们以使用administrator用户作为共享登陆用户为例:1:禁用guest帐户.2:点开始--运行--gpedit.msc,在组策略窗口中,选择计算机配置--windows设置--安全设置--本地策略--用户权利指派:从网络访问此计算机中,看有没有administrator,或者everyone,或者administrators组.如果这三个都没有,需添加其中一个.(默认中有此设置,不需作改动)3:点开始--运行--gpedit.msc,在组策略窗口中,选择计算机配置--windows设置--安全设置--本地策略--用户权利指派:拒绝从网络访问此计算机中,如果有administrator帐户,删除.(默认中无administrator帐户,不需作改动)4:点开始--运行--gpedit.msc,在组策略窗口中,选择计算机配置--windows设置--安全设置--本地策略--安全选项----网络访问-本地用户共享和安全模式中,选择经典.(即文件夹选项中,不选择启用简单共享5:如果administrator帐户密码为空,则点开始--运行--gpedit.msc,在组策略窗口中,选择计算机配置--windows设置--安全设置--本地策略--安全选项---禁用帐户:使用空白密