有时服务器的打印机或文件需要共享,这时我们可以在本地用户和组中新建一个用户,局域网内的其他人可通过这个用户帐户来共享打印机,这时问题出现了,任何人掌握了这个帐户就可以用这个帐户在本地登录你的电脑,这确实很危险。
之所以如此,是因为在windows server 2008中,只要新建一个用户,就默认该用户具有本地登录的权限,为了安全起见,如果不打算使用于共享文件或打印机的用户可以本地登录,就需要在新建这类用户后,进行适当的权限设置进行限制。具体方法如下:
单击“管理工具-本地安全策略”,在本地安全策略窗口的左栏内单击“本地策略-用户权限分配”,在右栏内找到“拒绝本地登录”项,双击,在出现的窗口中单击“添加用户或组”,再单击“高级”,在后续的操作步骤中选择上述用户,通过这样操作后,该用户就不能本地登录服务器了。
以上情形对windows server 2003同样适用。