首页 > 范文大全 > 正文

理顺Windows网络共享的乱麻

开篇:润墨网以专业的文秘视角,为您筛选了一篇理顺Windows网络共享的乱麻范文,如需获取更多写作素材,在线客服老师一对一协助。欢迎您的阅读与分享!

说起来windows Vista就要了,还有人在用Windows 98,你信么?我们公司就有!因为那套老掉牙的财务软件必须用Windows 98。还有人在用Windows 2000,因为硬件配置太差,跑不动Windows XP。还有人在用Windows 2003,那个人就是我――网管。当然,最多的还是Windows XP。

系统装得花样百出之后,我三天两头被人“召见”,解决同样一个问题:无法访问XX机器的共享文件?相信这样的网络环境,这类问题,在各位朋友的学校、公司也不少见。

其实微软自Windows NT建立自己的系统安全体系,通过Windows 2000,到Windows XP也没有能完美平衡易用和安全。要安全就麻烦,要易用就有危险。搞来搞去,终于扭成了个大麻花,甚至有些默认设置看起来简直就是自相矛盾。

所以干脆我把比较简便有效的解决方法写出来,虽然不能指望这个问题从此一了百了,但至少能帮助大家少些烦恼吧。

鉴于Windows XP用户最多,这里就以Windows XP为核心,主要讲怎么让Windows XP系统的共享文件能让其他各种Windows系统访问。Windows 2000/2003的解决方法基本类似,至于Windows 98那个安全性在原始时代的系统,就更没啥可说的了。

一、两个“懒”办法

如果你对共享文件访问权限问题要求不高,例如共享几张大家都可以看的照片,首先可以试试下面两种方法。

1.在Windows XP里面建立一个账户,专门用来接受网络邻居登录。例如:用户名:1;密码:1。网络邻居不论是谁,来访问时只要输入这个账户、密码就可以登录了。

2.在Windows XP里面使用“简单共享”。不难看出来,这是两种用法简单,但功能也简陋。“简单共享”面对来访者一视同仁,来者不拒。很容易把工资表共享给全体员工,把情书共享给了全校同学,后果自然不用说了。

而建立专门账户的办法相对安全,操作却比较复杂,也得多加小心。例如新建的账户都默认属于User组。这个组的用户有什么权限呢?你注销一下,就可以看见系统登录界面上有了这个新账户。登录一下试试吧――虽然不可以删除文件,安装卸载程序,但所有的硬盘、文件都敞开了随便看。如果别人乘你不在开机登录系统……是不是觉得背脊有点凉?

二、一切由你做主

所以,最好还是追求更安全的办法。在安全和易用当中找到我们需要的平衡点。有时候上面的笨办法行不通,也可以在这里找到原因和解决办法。原版Windows XP默认有以下几条关于网络共享的安全设置:

1.禁用Guest账户。

2.本地安全策略禁止Guest用户从网络访问。

3.本地安全策略限制“使用空白密码的本地账户只允许进行控制台登录”。

4.本地安全策略设置“网络访问:本地账户的共享和安全模式”为“仅来宾”。

我们一旦要追求高安全性的共享,开给来访者的账户正希望是权限最低的Guest账户,结果就被上述默认设置管住,吃了闭门羹。如何修改使其安全又适用呢?我们按顺序一个个来吧。

启用Guest账户。在Windows XP的控制面板里面选择“管理工具>计算机管理”,然后在“本地用户和组>用户”里面,双击打开Guest用户,取消“账户已停用”,设置好密码和相关选项(见图1)。

小提示

Guest用户在与上述User组的用户不同,按照默认设置,它不会出现在Windows XP的登录界面上。所以,大可放心。

解除安全策略限制。在“管理工具>本地安全策略>安全设置>本地策略>用户权限分配”里面双击打开“从网络访问此计算机”。然后点“添加用户或组……”把“Guest”添加进去(见图2)。

紧接着选择“本地安全设置>安全选项”,把“使用空白密码的本地账户只允许进行控制台登录”设置为“已禁用”(见图3)。

小提示

很多人装系统嫌麻烦,账户密码留空。这样非常不安全。除非启用了防火墙,任何一个网上邻居都可以用系统管理员账户+空白密码登录你的电脑,为所欲为。所以最好给账户加上密码。如果大家都给各自的账户设置了密码,其实也就不用修改关于上述关于空白密码账户的这个设置了。

最后再把“网络访问:本地账户的共享和安全模式”由“仅来宾-本地用户以来宾身份验证”改为“经典-本地用户以自己的身份验证”(见图4)。

有时候网络邻居来访问,登录对话框中用户名始终是灰色的Guest,无法用别的账户登录,就是这个设置的在作怪。

其实局域网文件共享与安全是个大问题,版面限制,无法从头到尾一一说明。但在网络连接正常(可以Ping通)的前提下,常见的共享文件问题基本上可以参考前文解决。需要特别说明的,只是Windows 2003里已经取消了“仅来宾”的“本地账户共享和安全模式”,而Windows XP SP2增加了Windows防火墙,默认把文件和打印机共享禁止了。所以,如果前面的设置都正确还不行,那就把防火墙设置检查一下。

对了,如果你要用后面这种相对安全的办法共享文件,最后别忘了在控制面板的“文件夹选项>查看”里面把“启用简单共享”关掉。