Windows文件共享小结

环境：Windows xp系统、VMware虚拟机、工作组环境

学习目的：了解Windows文件共享设定

基本概念：

• 文件共享：将自己的文件发布到网络中，达到共享的目的
• 访问方式：别人是如何访问共享文件的？访问者将输入的共享主机账户、密码发送到共享主机的本地账户数据库进行验证。
• 权限设定：有共享权限、NTFS权限，两者是不同的系统。用户最终权限为2者的最小权限的集合。
• 组策略配置：使用组策略来限制用户登录权限与是否开启guest账户登录
• 组策略，用户权利指派设置哪些用户可以网络访问与本地访问，设置项有从网络访问此计算机、在本地登录、拒绝本地登录、拒绝从网络访问这台计算机。安全选项设定网络访问用户模式是本地账户登录还是自有来宾账户登录。

实际操作：

• 共享文件的流程

  1.新建共享文件夹

  2.设置用户账户信息

  3.权限设定

  4.配置组策略

• 不同用户权限，显示用户登录

  1.将everyone用户删除，添加指定的用户

  2.权限设定，先设共享权限，如果共享权限不能满足使用安全设置。

  3.组策略设定：用户权利指派：将指定的用户或所在的用户组添加到从网络访问计算机中，从拒绝从网络访问中删除用户或用户组。安全选项：网络访问-本地账户共享及安全模式-经典

  4.结果：用户访问共享文件时输入对应的账户就可以获得不同的权限

• 使用来宾账户，不显示用户登录

  1.将共享权限设置为everyone用户

  2.组策略设定：将everyone添加到从网络访问计算机中，删除拒绝网络访问中的everyone。将网络访问-本地账户共享及安全模式设为仅来宾；启动来宾账户（计算机管理-用户与用户组）、账户-使用空白密码的本地账户只允许控制台登录设为禁止

  3.结果：用户不显示用户登录直接访问

• 其他注释：

  1.如果访问者的账户密码与共享者的账户密码完全一样的话，也不会显示登录

  2.来宾用来设置一样的访问权限，权限用户为everyone