论文部分内容阅读
说起来Windows Vista就要发布了，还有人在用Windows 98，你信么？我们公司就有！因为那套老掉牙的财务软件必须用Windows 98。还有人在用Windows 2000，因为硬件配置太差，跑不动Windows XP。还有人在用Windows 2003，那个人就是我——网管。当然，最多的还是Windows XP。
系统装得花样百出之后，我三天两头被人“召见”，解决同样一个问题:无法访问XX机器的共享文件？相信这样的网络环境，这类问题，在各位朋友的学校、公司也不少见。
其实微软自Windows NT建立自己的系统安全体系，通过Windows 2000，到Windows XP也没有能完美平衡易用和安全。要安全就麻烦，要易用就有危险。搞来搞去，终于扭成了个大麻花，甚至有些默认设置看起来简直就是自相矛盾。
所以干脆我把比较简便有效的解决方法写出来，虽然不能指望这个问题从此一了百了，但至少能帮助大家少些烦恼吧。
鉴于Windows XP用户最多，这里就以Windows XP为核心，主要讲怎么让Windows XP系统的共享文件能让其他各种Windows系统访问。Windows 2000/2003的解决方法基本类似，至于Windows 98那个安全性在原始时代的系统，就更没啥可说的了。
一、两个“懒”办法
如果你对共享文件访问权限问题要求不高，例如共享几张大家都可以看的照片，首先可以试试下面两种方法。
1.在Windows XP里面建立一个账户，专门用来接受网络邻居登录。例如:用户名:1;密码:1。网络邻居不论是谁，来访问时只要输入这个账户、密码就可以登录了。
2.在Windows XP里面使用“简单共享”。不难看出来，这是两种用法简单，但功能也简陋。“简单共享”面对来访者一视同仁，来者不拒。很容易把工资表共享给全体员工，把情书共享给了全校同学，后果自然不用说了。
而建立专门账户的办法相对安全，操作却比较复杂，也得多加小心。例如新建的账户都默认属于User组。这个组的用户有什么权限呢？你注销一下，就可以看见系统登录界面上有了这个新账户。登录一下试试吧——虽然不可以删除文件，安装卸载程序，但所有的硬盘、文件都敞开了随便看。如果别人乘你不在开机登录系统……是不是觉得背脊有点凉？
二、一切由你做主
所以，最好还是追求更安全的办法。在安全和易用当中找到我们需要的平衡点。有时候上面的笨办法行不通，也可以在这里找到原因和解决办法。原版Windows XP默认有以下几条关于网络共享的安全设置:
1.禁用Guest账户。
2.本地安全策略禁止Guest用户从网络访问。
3.本地安全策略限制“使用空白密码的本地账户只允许进行控制台登录”。
4.本地安全策略设置“网络访问:本地账户的共享和安全模式”为“仅来宾”。
我们一旦要追求高安全性的共享，开给来访者的账户正希望是权限最低的Guest账户，结果就被上述默认设置管住，吃了闭门羹。如何修改使其安全又适用呢？我们按顺序一个个来吧。
启用Guest账户。在Windows XP的控制面板里面选择“管理工具>计算机管理”，然后在“本地用户和组>用户”里面，双击打开Guest用户，取消“账户已停用”，设置好密码和相关选项（见图1）。
小提示
Guest用户在与上述User组的用户不同，按照默认设置，它不会出现在Windows XP的登录界面上。所以，大可放心。
解除安全策略限制。在“管理工具>本地安全策略>安全设置>本地策略>用户权限分配”里面双击打开“从网络访问此计算机”。然后点“添加用户或组……”把“Guest”添加进去（见图2）。
紧接着选择“本地安全设置>安全选项”，把“使用空白密码的本地账户只允许进行控制台登录”设置为“已禁用”（见图3）。
小提示
很多人装系统嫌麻烦，账户密码留空。这样非常不安全。除非启用了防火墙，任何一个网上邻居都可以用系统管理员账户＋空白密码登录你的电脑，为所欲为。所以最好给账户加上密码。如果大家都给各自的账户设置了密码，其实也就不用修改关于上述关于空白密码账户的这个设置了。
最后再把“网络访问:本地账户的共享和安全模式”由“仅来宾－本地用户以来宾身份验证”改为“经典－本地用户以自己的身份验证”（见图4）。
有时候网络邻居来访问，登录对话框中用户名始终是灰色的Guest，无法用别的账户登录，就是这个设置的在作怪。
其实局域网文件共享与安全是个大问题，版面限制，无法从头到尾一一说明。但在网络连接正常(可以Ping通)的前提下，常见的共享文件问题基本上可以参考前文解决。需要特别说明的，只是Windows 2003里已经取消了“仅来宾”的“本地账户共享和安全模式”，而Windows XP SP2增加了Windows防火墙，默认把文件和打印机共享禁止了。所以，如果前面的设置都正确还不行，那就把防火墙设置检查一下。
对了，如果你要用后面这种相对安全的办法共享文件，最后别忘了在控制面板的“文件夹选项>查看”里面把“启用简单共享”关掉。
系统装得花样百出之后，我三天两头被人“召见”，解决同样一个问题:无法访问XX机器的共享文件？相信这样的网络环境，这类问题，在各位朋友的学校、公司也不少见。
其实微软自Windows NT建立自己的系统安全体系，通过Windows 2000，到Windows XP也没有能完美平衡易用和安全。要安全就麻烦，要易用就有危险。搞来搞去，终于扭成了个大麻花，甚至有些默认设置看起来简直就是自相矛盾。
所以干脆我把比较简便有效的解决方法写出来，虽然不能指望这个问题从此一了百了，但至少能帮助大家少些烦恼吧。
鉴于Windows XP用户最多，这里就以Windows XP为核心，主要讲怎么让Windows XP系统的共享文件能让其他各种Windows系统访问。Windows 2000/2003的解决方法基本类似，至于Windows 98那个安全性在原始时代的系统，就更没啥可说的了。
一、两个“懒”办法
如果你对共享文件访问权限问题要求不高，例如共享几张大家都可以看的照片，首先可以试试下面两种方法。
1.在Windows XP里面建立一个账户，专门用来接受网络邻居登录。例如:用户名:1;密码:1。网络邻居不论是谁，来访问时只要输入这个账户、密码就可以登录了。
2.在Windows XP里面使用“简单共享”。不难看出来，这是两种用法简单，但功能也简陋。“简单共享”面对来访者一视同仁，来者不拒。很容易把工资表共享给全体员工，把情书共享给了全校同学，后果自然不用说了。
而建立专门账户的办法相对安全，操作却比较复杂，也得多加小心。例如新建的账户都默认属于User组。这个组的用户有什么权限呢？你注销一下，就可以看见系统登录界面上有了这个新账户。登录一下试试吧——虽然不可以删除文件，安装卸载程序，但所有的硬盘、文件都敞开了随便看。如果别人乘你不在开机登录系统……是不是觉得背脊有点凉？
二、一切由你做主
所以，最好还是追求更安全的办法。在安全和易用当中找到我们需要的平衡点。有时候上面的笨办法行不通，也可以在这里找到原因和解决办法。原版Windows XP默认有以下几条关于网络共享的安全设置:
1.禁用Guest账户。
2.本地安全策略禁止Guest用户从网络访问。
3.本地安全策略限制“使用空白密码的本地账户只允许进行控制台登录”。
4.本地安全策略设置“网络访问:本地账户的共享和安全模式”为“仅来宾”。
我们一旦要追求高安全性的共享，开给来访者的账户正希望是权限最低的Guest账户，结果就被上述默认设置管住，吃了闭门羹。如何修改使其安全又适用呢？我们按顺序一个个来吧。
启用Guest账户。在Windows XP的控制面板里面选择“管理工具>计算机管理”，然后在“本地用户和组>用户”里面，双击打开Guest用户，取消“账户已停用”，设置好密码和相关选项（见图1）。
小提示
Guest用户在与上述User组的用户不同，按照默认设置，它不会出现在Windows XP的登录界面上。所以，大可放心。
解除安全策略限制。在“管理工具>本地安全策略>安全设置>本地策略>用户权限分配”里面双击打开“从网络访问此计算机”。然后点“添加用户或组……”把“Guest”添加进去（见图2）。
紧接着选择“本地安全设置>安全选项”，把“使用空白密码的本地账户只允许进行控制台登录”设置为“已禁用”（见图3）。
小提示
很多人装系统嫌麻烦，账户密码留空。这样非常不安全。除非启用了防火墙，任何一个网上邻居都可以用系统管理员账户＋空白密码登录你的电脑，为所欲为。所以最好给账户加上密码。如果大家都给各自的账户设置了密码，其实也就不用修改关于上述关于空白密码账户的这个设置了。
最后再把“网络访问:本地账户的共享和安全模式”由“仅来宾－本地用户以来宾身份验证”改为“经典－本地用户以自己的身份验证”（见图4）。
有时候网络邻居来访问，登录对话框中用户名始终是灰色的Guest，无法用别的账户登录，就是这个设置的在作怪。
其实局域网文件共享与安全是个大问题，版面限制，无法从头到尾一一说明。但在网络连接正常(可以Ping通)的前提下，常见的共享文件问题基本上可以参考前文解决。需要特别说明的，只是Windows 2003里已经取消了“仅来宾”的“本地账户共享和安全模式”，而Windows XP SP2增加了Windows防火墙，默认把文件和打印机共享禁止了。所以，如果前面的设置都正确还不行，那就把防火墙设置检查一下。
对了，如果你要用后面这种相对安全的办法共享文件，最后别忘了在控制面板的“文件夹选项>查看”里面把“启用简单共享”关掉。