欢迎来到天天文库
浏览记录
ID:10269071
大小:40.50 KB
页数:6页
时间:2018-06-14
《文件共享安全策略》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、局域网98、2000、XP互访问题解决完全手册XP文件共享完全手册WINxp是NT内核的,所以在网络安全的要求比9x要高。在文件共享方面,也不同于9x。在9x的系统中只需要在共享中设个密码,就可以只让知道密码的用户登陆。而xp却无法这样简单地实现。winxp的共享分为两中:简单文件共享(SimpleFileSharing)和高级文件共享(ProfessionalFileSharing)。xp在默认情况下是打开简单文件共享的。一、简单文件共享打开简单文件共享很简单,只要右键点击驱动器或者文件夹,然后选择属性,
2、出现如下图所我们只要选中在网络中共享这个文件夹。共享以后,“允许网络用户更改我的文件”这一项是默认打开的,所以没有特殊必要的话,我们必须把它前面的勾去掉共享驱动器会先出现一些安全提示,如下图:然后点击共享驱动器,就会出现如图一一样的设置。开启GUEST帐户这一步很重要,xp默认GUEST帐户是没有开启的,如下图:要允许网络用户访问这台电脑,必须打开GUEST帐户。依次执行"开始-设置-控制面板-管理工具-计算机管理--本地用户和组-用户"在右边的GUEST账号上单击右键,选"属性"然后去掉"账号已停用"选择
3、,98用网络用户登陆,用户名密码同在XP下刚输入的就行。如果还是不能访问,可能是本地安全策略限制该用户不能访问。在启用了GUEST用户或者本地有相应账号的情况下,点击"开始--设置--控制面板--计算机管理--本地安全策略"打开"本地安全指派--拒绝从网络访问这台计算机"的用户列表中如果看到GUEST或者相应账号请删除设置简单文件共享,网络上的任何用户都可以访问,无须密码,简单明了。二、高级文件共享xp的高级文件共享是通过设置不同的帐户,分别给于不用的权限,即设置ACL(AccessControlList,
4、访问控制列表)来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。第一、禁止简单文件共享:首先打开一个文件夹,在菜单栏的“工具”,“文件夹选项”,“查看”的选项卡,在高级设置里,去掉“使用简单文件共享(推荐)”,如下图:光是这样并不能启动高级文件共享,这只是禁用了简单文件共享,还必须启用帐户,设置权限,才能达到限制访问的问题。第二,设置帐户进入控制面板的用户帐户,有计算机的帐户和来宾帐户。仅仅是开启GUEST帐户并不能达到多用户不同权限的目的。而且在高级文件共享中,WindowsXP默认是不允许网络用户
5、通过没有密码的账号访问系统。所以,我们必须为不同权限的用户设置不同的帐户。假如网络其他用户的访问权限都一样(大多数情况都是这样),我们只需设置一个用户就行了。在用户帐户里,新建一个用户,由于我们必须考虑网络安全性,以所设用户必须为最小的权限和最少的服务,类型设置为“受限制用户”。如上图的AAA用户。在默认的情况下,xp新建帐户是没有密码的,上面说过,默认情况下xp是不允许网络用户通过没有密码的帐户访问的。所以,我们必须给刚刚添加的AAA用户填上密码。添加用户也可以这样进行:打开控制面板,“管理工具”,“计算
6、机管理”,“系统工具”,“本地用户和组”,“用户”,在右边的窗口,按右键新建用户,如下图:如果你希望网络用户通过此帐户访问系统而不需要密码,需要更改xp的安全策略:打开控制面板,“管理工具”,“本地安全策略”,展开“本地策略-安全选项”,双击“账户:使用空白密码的本地账户只允许进行控制台登录”,并停用它,然后确定。如下图:注意:在Home版的WindowsXP里是没有组策略的。第三、设置共享做好以上的设置就可以设置共享了,点击一个文件夹,属性,共享选项卡,嘿嘿,跟刚刚的不同了吧,下面还多了个权限的按钮。如下
7、图:点击权限,默认是EVERYONE,也就是每个用户都有完全控制的权限如下图:其中(BIGEASTAAA)表示计算机bigeast中的AAA用户。如果我们设置AAA有只读权限,只需要在“读取”那里打勾就行了。权限的说明:读取权限允许用户:浏览或执行文件夹中的文件。更改权限允许用户:改变文件内容或删除文件。完全控制权限允许用户:完全访问共享文件夹。如果设置不同的帐户不同权限,重新一次以上步骤。特别注意,打开了高级共享,系统的所有分区都被默认共享出来,必须把它改回来。第四、网络用户访问共享文件夹如果网络用户的操
8、作系统是NT/2000/XP的话,访问时候提示用户密码,只要输入刚刚设置好的帐户密码就可以正常访问了。否则无法访问。如果客户机的操作系统是Windows95/98/Me,可以设置在登录Windows时直接登录到网络,这样就可以直接登录Windowsxp/2000/NT。用户名是这一切的关键。然而许多Windows9X的电脑设置了直接登录到桌面而不需要提供用户名和密码(即Windows登录)。如果是这样的话,点击开
此文档下载收益归作者所有