最近一直有朋友在问Winxp下文件共享问题,比如如何实现guest用户访问共享,如何保证共享的安全等。其实这已经是一个老话题了,今天闲暇,写一写,有需要的朋友可以作为参考。
环境:工作组,所有计算机允可以网络连通。
注:如果是域环境,所有的计算机是可以互相访问资源的(当然不要开相应的防火墙设置即可)
注:如果是域环境,所有的计算机是可以互相访问资源的(当然不要开相应的防火墙设置即可)
拓朴:
![](https://i-blog.csdnimg.cn/blog_migrate/67a81e54cc979b1b438e19dc404414f2.png)
在默认情况下,如果我们访问WinXp,如下图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/8866150d304da7c2798caf866e3bd35d.png)
为什么会是这样呢?其实在默认情况下的WINxp的一些设置:
1.禁用Guest帐户。
2.外界的计算机访问WINXP机器共享是以guest用户身份进行验证的。
3.禁止Guest用户从网络访问Winxp这台机器的。
4.不允许外界的计算机使用WINXP这台计算机上的空密码用户来访问资源。
5.使用简单文件共享。
1.禁用Guest帐户。
2.外界的计算机访问WINXP机器共享是以guest用户身份进行验证的。
3.禁止Guest用户从网络访问Winxp这台机器的。
4.不允许外界的计算机使用WINXP这台计算机上的空密码用户来访问资源。
5.使用简单文件共享。
6."本地帐户的共享和安全模式"默认是“仅来宾”。
因为有上述默认设置,各位很自然明白为什么出现上述图示的现象了。
下面我们来解决共享访问问题。
场景一:如果只希望通过guest用户来访问共享,并用希望在访问共享时不用输入用户名和密码。
场景二:出现用户验证对话框,由访问者来输入相应的用户名和密码。
我们先来看
场景一:
一、开启Guest帐号(在Winxp上操作)
打开用户和组工具(或在运行里输入lusrmgr.msc)后,如下图所示:guest用户是禁用的。
![](https://i-blog.csdnimg.cn/blog_migrate/7d802b51e42bad218904419c78b2644b.png)
双击guest用户后,如下所示操作:
![](https://i-blog.csdnimg.cn/blog_migrate/85e9493a90571d9b23da1f9f55526018.png)
在开始---运行--gpedit.msc后,如下所示,检查“来宾帐户状态”是否是“已启用”。若不是请自行开户即可。
![](https://i-blog.csdnimg.cn/blog_migrate/18e108ae7ec5e00ebad4517b2a051b94.png)
二、允许Guest帐号通过网络访问共享(在winxp上操作)
在开始---运行--gpedit.msc后,如下所示:
![](https://i-blog.csdnimg.cn/blog_migrate/2d9788129f737ebff15fbae16fcca04f.png)
双击“拒绝从网络访问这台计算机”,把guest用户删除即可。如下所示:
![](https://i-blog.csdnimg.cn/blog_migrate/c21fc7a85937e247fa383f31b8fd0379.png)
再次检查“允许从网络访问此计算机”,打开后会有一个everyone用户组,已经包含guest用户了,一切OK。
![](https://i-blog.csdnimg.cn/blog_migrate/64ca71cb9c04448c13701ff2b14c9dd4.png)
注意:若“从网络访问此计算机”和“拒绝从网络访问这台计算机”同时都存在同一个用户,则拒绝优先。
三、测试(在n2上执行)
开始--运行--\\10.1.1.100,如下所示直接打开了这台计算机:
![](https://i-blog.csdnimg.cn/blog_migrate/0ce0cca90565f574c55f78d6e78b1a38.png)
场景二:出现用户验证对话框,由访问者来输入相应的用户名和密码。
一、禁用guest帐号
二、将“本地帐户的共享和安全模式”改为经典。
如下图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/e3daaf819efe6da19d0324ee63c29e44.png)
注意:
“本地帐户的共享和安全模式”默认是“仅来宾”,在这里改为“经典”。
同时把“拒绝从网络访问这台计算机”中添加guest用户。这是为了安全起见。
三、测试(在N2执行)
如下图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/a0464f849faa764ac0aa2e9d2be473a2.png)
在默认情况下,Winxp是不允许空密码进行上面的这样的资源访问的,所以你在WINXP上建的用户必须要有密码,当然如果你一定要空密码访问,请在gpedit.msc里做如下设置(在Winxp的组策略里):
![](https://i-blog.csdnimg.cn/blog_migrate/45d1240b917de6a934a890ae7396f757.png)
当然这是极不推荐的!!!
还有一个地方,建议把XP取消简单共享,设置如下:打开我的电脑--工具菜单--文件夹选项,如下:
![](https://i-blog.csdnimg.cn/blog_migrate/505666d01ac706b3941bf79f13abc53c.png)
OK,有关Winxp的共享问题就说这些,希望能对各位有所帮助。
其实在企业里,如果是域环境,将上述的共享方式更过来,一切就OK了。但如果是工作组建议采用场景二的模式。
本文转自 jary3000 51CTO博客,原文链接:http://blog.51cto.com/jary3000/162850,如需转载请自行联系原作者