|
关局域网互访的补充设置操作
|
|
来源： 作者：方舟 发布时间：2008-08-11
|
|
stvista
选择[安全设置] -> [本地策略] -> [安全选项]
在窗口的右半部，请注意以下几个项目：
[帐户: 使用空白密码的本地帐户只允许进行控制台登录] ，设置为[已禁用]，此选项默认为[已启用]。注意这是很关键的一步，因为很多人的电脑都是没有加密码的的。如果你当前使用的帐号没有密码的话，只允许控制台登录，就无法通过[网上邻居](XP)或者[网络](Vista)来访问了。所以此处需要禁用。
[网络访问: 不允许 SAM 帐户和共享的匿名枚举] ，设置为[已禁用]，此选项默认为[已禁用]。Windows 允许匿名用户执行某些活动，如枚举域帐户和网络共享的名称。这提供了方便，也带来潜在的风险。有的版本的系统（比如GhostXP电脑公司版）为了安全起见，将其设置为启用，但这样一来，局域网其它电脑就会无法查看你共享的内容了。
[网络访问: 本地帐户的共享和安全模型]，设置为[仅来宾]，此选项对加入了域的计算机默认为[经典]，对独立的计算机默认为[仅来宾]。这是一个共享安全的辅助选项。小规模局域网内部的计算机彼此之间都是信任的，不存在非法访问的问题，为了方便起见，建议使用[仅来宾]方式。而使用[经典]模式可以更好地划定共享资源的访问权限，对于规模稍大的局域网，为了防止共享的资源被非法访问，就可以使用这种方式。
★ 如果使用了[仅来宾]模式，还必须要开启[来宾帐户]；
[帐户: 来宾帐户状态]，设置为[已启用]；
双击[帐户: 重命名来宾帐户]，里面的文本框中写的就是本机来宾帐户的名字（在没有重命名的情况下默认为Guest）；
在[安全设置] -> [本地策略] -> [用户权利指派]中，
在[从网络访问此计算机]中看有没有本机来宾帐户名，如果没有就加上；
在[拒绝从网络访问这台计算机]看有没有本机来宾帐户名，如果有就删除；
★ 如果使用的是[经典]模式，来宾帐户还存在一定的安全隐患，应该将其关闭
[帐户: 来宾帐户状态]，设置为[已禁用]
XP用户注意：为了能进行权限划分，需要关闭简单文件共享；
随意打开一个文件夹，在菜单栏点[工具]，选择[文件夹选项]，在[查看]选项卡中，找到[使用简单文件共享（推荐）]，将其前面的对钩取消，确定保存；
注意：如上设置之后，如果访问本机的时候是直接就进去了，没有提示输入帐户密码，是因为其他电脑的当前帐户名和你的一样（比如都是Administrator），而本机的当前帐户又没有设置密码。为了防止你的共享资源被非法访问，你应该修改你当前的帐户名，或者是给当前帐户设置密码。
还有一个很关键的要素，就是Windows自带的防火墙。如果没有把它关闭的话，还需要进行一些设置才可以进入[控制面板]，在[经典视图]模式下，双击打开[Windows防火墙]
在[例外]选项卡中，确保[文件和打印机共享]前面的对勾是勾上的，确定保存
XP用户注意，[常规]选项卡中，[不允许例外]前面的对钩一定不要勾上，否则[例外]就失效了！
|
|
|
|
[ 收藏]
[ 推荐]
[ 评论(0条)]
[返回顶部] [打印本页]
[关闭窗口] |
|
|
| |
|
|
|
