资源共享，如此“GUEST” - 月光软件 - 文档中心 - 网络安全

安全防范

本类阅读TOP10

·双网卡共享上网解析
·在Windows XP中共享上网
·局域网共享资源安全防护大全
·代理服务器使用祥解
·为什么局域网中机器PING通却不能上网？
·用单网卡连接两个网段
·常用端口对照详解
·利用Windows自带ICS功能共享上网
·技巧：多种途径访问局域网中的计算机
·UNICODE、DBCS的一点小知识

→ 精品推荐

资源共享，如此“GUEST”

作者：佚名来源：月光软件站 加入时间：2005-5-12　月光软件站

"Guest“帐号大家一定很熟悉吧？局域网用户访问服务器的共享文件就需要这个帐号，帐号管理是网络安全的重要内容之一，很多网络管理员把帐号管理的很好，但有时忽视了一些小的却很重要的问题，"Guest“帐号就是这样的一个问题，本人维护的局域网也碰到此情况，明明Guest帐号可以使用，但用户就是不能访问服务器的共享文件，使我百思不得其解，经过一段时间的研究和分析，终于找到问题的答案，下面就和大家一起分享我的成功经验。

本人维护的局域网客户机使用WINDOWS 98（简称WIN98），服务器使用WINDOWS XP专业版（简称WIN XP），其实这不是严格意思上真正的服务器，只是简单作为一个代理使用，用户通过服务器接入Internet，当然现在流行使用的服务器操作系统是WINDOWS 2000 SERVER（简称WIN2000），但对GUEST帐号的设置是一样的，下面就以WIN XP为例，剖析GUEST帐号的使用。

一、在Win2000/XP中启用Guest帐号

客户访问Win2000/XP系统需要有个合法的账户，当服务器当作代理和文件服务器使用时，给每个用户都设置一个账户，操作是非常麻烦的。为了解决这个问题，Win2000/XP系统提供了“Guest”账户，它是为在这台服务器上给没有账号的用户临时使用的，它只有很少部分的权限，当用户在服务器上没有合法账户时，启用Guest账户，就可以登录Win2000/XP 服务器、浏览共享文件夹。
但在很多情况下， Guest账户是被禁用的，因此要启用它。单击”开始-->设置-->控制面板“，在控制面板窗体中选择”管理工具“，然后运行”计算机管理“，在”计算机管理“窗体左拦中依次展开”计算机管理（本地）-->系统工具-->本地用户和组-->用户“，在右拦找到“Guest”账户，如果Guest账户的上面出现了一个红色的叉号，表示这个账户已经被停用，单击鼠标右键，打开“Guest属性”对话框（图一），去除“账户已停用”复选框上的钩选标记，单击”确定“按钮，这样就可以从Win98中访问到Win2000/XP系统了。启用了Guest账户后，最大的好处是从Win98访问Win2000/XP系统时不需要输入用户名和密码，这种方法很适合于用户不确定、访问量较大的网络环境。但有些管理员发现，启用Guest帐号后，用户还是不能访问服务器共享资源，这是因为他们忽视了一个问题--Win2000/XP中安全策略限制。

二、取消Win2000/XP对Guest帐号安全策略限制

单击”开始-->运行“，在运行框中输入”gpedit.msc",在打开的组策略窗体左拦中依次展开“”本地计算机“策略-->计算机配置-->WINDOWS设置-->安全设置-->本地策略-->用户权利指派”，在右拦中找到“拒绝从网络访问这台计算机”项目，在打开的“拒绝从网络访问这台计算机属性”窗体中看看是否有“Guest帐号”（图二），如果有Guest帐号，就将其删除，具体操作：选择Guest帐号，单击下方的”删除“按钮即可。然后双击”从网络访问此计算机“选项（图三），在”从网络访问此计算机属性“窗体中添加Guest帐号，步骤如下：单击”添加用户或组“按钮，在弹出的”用户或组“对话框中点击下方的”高级“按钮，然后点击”立即查找“按钮，在下方的帐号列表框中选择”Guest帐号“，两次单击”确定“即可。这样我们就成功添加了Guest帐号。

另外，还有几点要注意的，
1、微软在Win XP中为用户提供了一个内置的Internet连接防火墙，如果在”本地连接“上启用了这个防火墙，很有可能造成使用Guest帐号无法访问服务器共享文件夹，因此建议在内网中停用Internet连接防火墙。

2、由于Win XP不再提供对”NetBEUI协议“的技术支持，但NetBEUI协议对于解决访问服务器共享文件夹的问题很有帮助，在Win XP安装光盘中，找到”Valueadd\Msft\Net\Netbeui”文件夹下的“Nbf.sys、Netnbf.inf”2个文件，将Nbf.sys文件复制到本机的“c:\Windows\System32\Drivers”文件夹下(假设系统安装在C盘），再将Netnbf.inf文件复制到本机的“C:\Windows\INF”文件夹下，要注意INF文件夹具有隐藏属性。插入Win XP安装光盘，为系统添加协议时，在协议对话框中选择“从磁盘安装”，找到“Valueadd\Msft\Net\Netbeui”文件夹下的Netnbf.inf文件，然后就可以安装NetBEUI协议了。

3、启用Win98中的“文件及打印机共享”，这个问题如果被人忽视，就会造成可以从“网上邻居”中发现装有Win98的机器，但却无法访问。
,

相关文章：

使用FreeBSD配置基于ADSL的VPN网关＋防火墙

Active Directory修理和恢复

活动目录概念和灾难恢复

安装额外的域控制器循序渐进

解决 Windows 2000 中的常见 Active Directory 安装问题

Windows 2003 激活和优化大全

Win2000 Advanced Server的用户管理

Windows 2000活动目录详解

Win2000请求拨号路由服务详解

Windows 2000 域的备份与恢复

WINDOWS 2000技术的54个问与答

一个IP建多个Web站点--主机头名法

NT/2000服务器终极安全设置与效率优化指南

Windows 2000活动目录--基础篇

谈谈NETBIOS与网上邻居的浏览

解开拒绝本地登录的“死结”

Windows 2000活动目录--结构篇

Windows 2000活动目录--配置篇

Windows 2000日志的描述及删除

终端服务Terminal Service的几个使用技巧

相关软件：

32位操作系统OS/2的 PPM 工具箱　

DOS操作系统支持软件的C语言源代码　

获取操作系统版本信息　

得到操作系统的信息　


┊VB 源码┊VC 源码┊ASP源码┊JSP源码┊PHP源码┊CGI源码┊FLASH源码┊素材模板┊C 源程序┊常用软件┊文档中心┊其他程序┊