win2003中设置访问共享文件夹的方法和解答.docVIP

Win2003中设置访问共享文件夹 设置一个文件夹在局域网里让别人共享，除了防火墙，系统里设置相应的用户和密码之外，别人登录的时候可能会提示登录失败，用户账户限制等，解决的方法： 管理工具－本地安全策略－用户权限分配－拒绝从网络访问这台计算机，双击或者右键属性，把里面的用户删掉，就可以访问。 如果禁用uest帐户： 管理工具－本地安全策略－安全选项－网络访问：本地帐户的共享和安全模式 默认情况下，访问方式是仅来宾的方式，改为使用自己的帐号。 indows2003服务器文件夹共享权限和访问权限设置、区别与联系 indows2003服务器文件夹共享权限和访问权限设置 为了保证Windows系统的安全稳定，很多用户都是使用NTFS文件系统，因此共享文件夹的访问权限不但受到共享权限限制，还受到NTFS文件系统的ACL(访问控制列表)包含的访问权限的制约。下面笔者就以CCE”共享文件夹为例，介绍如何合理设置euser”用户对CCE”共享文件夹的访问权限，以此来增强共享文件夹的安全。 1共享权限设置 在资源管理器中，右键点击CCE”共享文件夹，选择属性，切换到共享标签页，点击权限按钮，弹出CCE的权限设置对话框，点击添加按钮，将ceuser”账号添加到组或用户名称列表框内，这里ceuser”账号对CCE”共享文件夹要有读取和写入权限，因此笔者要给该账号赋予完全控制权限，最后点击确定按钮，完成共享权限设置。 2NTFS访问权限设置 以上只是设置了CCE”共享文件夹的共享访问权限，毕竟CCE”共享文件夹是受共享访问权限和NTFS访问权限双重制约的，如果NTFS文件系统不允许ceuser”用户访问共享，也是不行的，并且还要给该账号设置合理的NTFS访问权限。 在CCE”共享文件属性对话框中切换到安全标签页后，首先将ceuser”账号添加到组或用户名称列表框中，接下来还要为该账号设置访问权限。选中ceuser”账号后，在ceuser的权限列表框中选中读取和运行、列出文件夹目录、读取、修改和写入项目，最后点击确定按钮。 经过以上操作后，就完成了CCE”共享文件夹的ceuser”用户的访问权限设置，其它用户的共享文件夹访问权限设置方法是相同的，就不再赘述。 二indows2003服务器文件夹共享权限和访问权限区别与联系 交叉性是指当同一文件夹在为某一用户设置了共享权限的同时又为用户设置了该文件夹的访问权限，且所设权限不一致时，它的取舍原则是取两个权限的交集，也即最严格、最小的那种权限。如目录A为用户USER1设置的共享权限为只读，同时目录A为用户USER1设置的访问权限为完全控制，那用户USER1的最终访问权限为只读。 共享的权限只能控制网络访问，不能控制本机访问，适合任何分区，但权限的种类少。 NTFS安全权限对本机和网络访问都能控制，权限种类多，适合精确控制。 实际应用中，对网络共享多采用NTFS权限 Windows 2003文件夹共享的匿名访问 默认情况工作组模式下访问03server机器中共享的文件夹时由于本地安全策略的限制在输入UNC路径后会提示输入具有相应权限的用户名及密码进行身份验证以下仅介绍通过修改03默认的本地策略及启用uest帐户实现匿名访问 1．启用本地uest帐户默认它是禁用的（如果不启用uest帐户，而使用第4步，将会出现访问时出现对话框，要求输入用户名和密码，并且用户名处是Guest，呈灰色不可选状态，只能输入密码） 2．开始运行pedit.msc，打开组策略编辑器 3．依次展开计算机配置indows设置安全设置本地策略用户权限分配在拒绝从网络访问这台计算机设置中删除uest(如果有的话) 4．依次展开计算机配置indows设置安全设置本地策略安全选项将网络访问本地帐户的共享和安全模式修改为仅来宾本地帐户以来宾身份验证将帐户使用空白密码的本地帐户只允许通过控制台登录设置为已禁用 5．Gpupdate/force. 6．设置共享权限中添加veryone用户 如果系统的文件格式为NTFS还要在安全一项中设置开放权限同样是添加veryone（否则用户点击共享文件夹时会提示无权限访问） 此时在其他机器上通过UNC访问该台计算机时便可直接打开该计算机上已共享的文件而不用再手动输入验证信息了方便一些对安全要求不要的共享应用 Win2003远程桌面 超出最大允许链接数解决方法： 1单击开始→运行，输入pedit.msc”，回车后打开组策略窗口，然后依次定位到计算机配置→管理模板→Windows组件→终端服务→会话，然后在右侧窗口中双击为断开的会话设置时间限制，在打开的窗口中将结束断开连接的会话时间设置为5分钟，或者设置为空闲就断开。 2单击开始→运行，输入pedit.msc”，回车后打开组策略窗口，然后依次定位到计算机配置→管理模板→W