共享难题1无法输入共享访问帐号名称.doc

共享难题1、无法输入共享访问帐号名称 　　在单位局域网网络中，当员工尝试从自己的工作站系统中去访问另外局域网中的另外一台工作站中的重要共享信息时，系统屏幕上可能会出现一个共享访问登录设置框，原本员工只要正确输入共享访问帐号名称以及密码信息，就能打开对方工作站的共享文件夹窗口，并进行共享资源的访问了;可实际上，有的员工会发现用户名信息有时无法输入，那样的话员工就不能使用自己的共享访问帐号来访问目标共享资源了。面对类似这种现象的共享访问难题时，我们该采取什么办法来帮助这位员工正确输入自己的帐号名称进行共享访问呢?一旦不幸遇到这样的共享访问难题时，多半是员工本地工作站系统的组策略没有设置正确引起的，这个时候我们只要按照如下步骤来编辑组策略就可以了： 　　首先在本地工作站系统桌面中单击“开始”按钮，从弹出的“开始”菜单中选择“运行”命令，进入本地工作站的系统运行框，在其中直接输入“gpedit.msc”字符串命令，并单击回车键，打开系统组策略编辑界面; 　　其次在该组策略编辑界面左侧显示区域，选中“计算机配置”分支项目，再用鼠标依次选择该分支项目下面的“Windows设置”/“安全设置”/“本地策略”/“安全选项”子项，在对应“安全选项”子项的右侧列表区域中，用鼠标双击“网络访问：本地帐户的共享和安全模式”项目，打开如图1所示的“网络访问：本地帐户的共享和安全模式”组策略属性窗口; ??? ??????? 在该属性窗口中，仔细检查“经典—本地用户以自己的身份验证”选项是否被选中，要是发现该选项没有被选中的话，我们就应该及时将它选中，同时单击该属性窗口中的“确定”按钮，那样的话无法输入共享访问帐号名称的难题就能被顺利地解决了。 ??????? ?????? 共享难题2、非法用户随意进行共享访问 　　很多场合下，单位领导都希望只有特殊权限的员工才能通过局域网网络访问到单位发布出来的重要共享信息，而不希望单位普通员工甚至有一定权限的高级用户随意访问重要的共享信息。但实际上，一旦我们把重要共享信息发布到网络中后，在默认状态下基本上所有局域网员工都能访问到这些重要的共享信息;那么我们能否经过合适限制，让普通员工或非法用户不能随意访问局域网中的重要共享信息呢?答案是肯定的，我们可以通过编辑系统组策略中的相关选项参数，来禁止非法用户随意进行共享访问： 　　首先在保存有共享资源的工作站系统桌面中单击“开始”按钮，从弹出的“开始”菜单中选择“运行”命令，进入本地工作站的系统运行框，在其中直接输入“gpedit.msc”字符串命令，并单击回车键，打开系统组策略编辑界面; 　　其次在该组策略编辑界面左侧显示区域，选中“计算机配置”分支项目，再用鼠标依次选择该分支项目下面的“Windows设置”/“安全设置”/“本地策略”/“用户权利指派”子项，在对应“用户权利指派”子项的右侧列表区域中，用鼠标双击“从网络访问此计算机”项目，打开如图2所示的“从网络访问此计算机”组策略属性窗口; ??? ??????? 下面再在该属性窗口中，将Guest、Everyone之类的默认访问帐号依次选中并执行删除操作，之后再单击对应属性窗口中的“添加用户或组”按钮，进入“选择用户或组”设置对话框，在其中将特殊权限的员工帐号逐一添加进来，在相关帐号正确导入后再单击“确定”按钮，如此一来局域网中的非法用户就不能通过网络访问对应工作站中的重要共享资源了。? ?? 共享难题3、匿名用户访问内容无法限制 　　在缺省状态下，安装了Windows XP系统的工作站能够允许员工以匿名帐号访问该工作站中的许多共享信息，很明显这会影响本地工作站中的信息安全。那么我们能否对匿名用户的访问权限进行适当限制，让匿名帐号只能访问我们事先分配给它们的指定共享内容呢?答案是肯定的!例如，假设我们要求匿名帐号只能访问本地工作站中的“X:\share”共享文件夹，而不能访问其他共享文件夹时，我们可以按照如下步骤来设置系统的组策略参数： 　　首先在保存有共享资源的工作站系统桌面中单击“开始”按钮，从弹出的“开始”菜单中选择“运行”命令，进入本地工作站的系统运行框，在其中直接输入“gpedit.msc”字符串命令，并单击回车键，打开系统组策略编辑界面; 　　其次在该组策略编辑界面左侧显示区域，选中“计算机配置”分支项目，再用鼠标依次选择该分支项目下面的“Windows设置”/“安全设置”/“本地策略”/“安全选项”子项，在对应“安全选项”的右侧显示区域中，用鼠标双击“网络访问：可匿名访问的共享”组策略选项，打开如图3所示的“网络访问：可匿名访问的共享”选项设置界面; ??? ??????? 下面再在该设置窗口中，将本地工作站缺省允许访问的共享资源一一删除;紧接着，将我们事先指定的“X:\share”共