下沙论坛

标题: 关与WINXP文件共享的问题，不会的来看看 [打印本页]
作者: 考拉    时间: 2004-5-31 09:54
标题: 关与WINXP文件共享的问题，不会的来看看
WIN xp是NT内核的，所以在网络安全的要求比9x要高。win xp的共享分为两中：简单文件共享（Simple File Sharing）和高级文件共享（Professional File Sharing）。xp在默认情况下是打开简单文件共享的。 9 D, \. {6 `8 V6 ?1 C
3 x& w( A' h4 V* [. n
　　一、简单文件共享 / r' a. |8 Z1 p, T
5 Y1 L* w, g* [" l5 S( j6 }8 D% X( a
　　打开简单文件共享很简单，只要右键点击驱动器或者文件夹，然后选择属性
# @9 X) X( @( l. \2 \$ j; k& c* ~; F) T
- `2 _9 m; {' F1 n6 `' e9 l  e" i+ u6 L
我们只要选中在网络中共享这个文件夹。共享以后，“允许网络用户更改我的文件”这一项是默认打开的，所以没有特殊必要的话，我们必须把它前面的勾去掉。8 X( f) @6 H6 n( O+ p& J

3 q% \7 \' Z4 S5 r. d      开启GUEST帐户
8 |8 N3 b5 z0 Y1 M$ S$ g" x2 s0 R3 J/ x) T% }
　　这一步很重要，xp默认GUEST帐户是没有开启的
7 h" d5 s3 B# E" b3 A9 e) a
; r/ `' t* m2 r% `     要允许网络用户访问这台电脑，必须打开GUEST帐户。依次执行"开始－设置－控制面板－管理工具－计算机管理-－本地用户和组－用户"在右边的GUEST账号上单击右键，选"属性"然后去掉"账号已停用"选择，98用网络用户登陆,用户名密码同在XP下刚输入的就行。
7 t# n! W4 c: D. Q% `  n; H     如果还是不能访问，可能是本地安全策略限制该用户不能访问。在启用了GUEST用户或者本地有相应账号的情况下，点击"开始--设置--控制面板--计算机管理--本地安全策略"打开"本地安全指派--拒绝从网络访问这台计算机"的用户列表中如果看到GUEST或者相应账号请删除设置简单文件共享，网络上的任何用户都可以访问，无须密码，简单明了。 ) I0 v: a3 T1 `
/ S1 X1 n$ [% S& C4 |( }9 t
* x) e! y, |* C
二、高级文件共享 ) Z% r4 N) X% b' m7 k

. \) Z* j+ k9 s2 f　　xp的高级文件共享是通过设置不同的帐户，分别给于不用的权限，即设置ACL（Access Control List，访问控制列表）来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。
% k# @' y# Y# E& N
+ C: k5 {9 N. o　　第一、禁止简单文件共享： . t2 \1 }, ~7 R1 K& q' I2 O
+ P' b, r4 |5 z; d8 Y8 R  r
　　首先打开一个文件夹，在菜单栏的“工具”，“文件夹选项”，“查看”的选项卡，在高级设置里，去掉“使用简单文件共享（推荐）”
7 Y' `( N9 T+ @( S; Y  |4 Y. H6 Y' {# w7 D+ G* Q+ Z

! I9 M' W# F! X; F/ F光是这样并不能启动高级文件共享，这只是禁用了简单文件共享，还必须启用帐户，设置权限，才能达到限制访问的问题。
& j# k+ R' W/ }+ r! g5 C. \, p# p" c9 a+ h; o
      第二，设置帐户 . I- P6 N$ ^- A% j( W. u% z
! Q7 ]0 v7 i# H8 a, S5 ~& ^, o
　　进入控制面板的用户帐户，有计算机的帐户和来宾帐户。仅仅是开启GUEST帐户并不能达到多用户不同权限的目的。而且在高级文件共享中，Windows XP默认是不允许网络用户通过没有密码的账号访问系统。所以，我们必须为不同权限的用户设置不同的帐户。
: g& f# j/ m5 ?$ L) k0 ~. a- E
- ]- C; {: j! r" B' Y/ |　　假如网络其他用户的访问权限都一样（大多数情况都是这样），我们只需设置一个用户就行了。在用户帐户里，新建一个用户，由于我们必须考虑网络安全性，以所设用户必须为最小的权限和最少的服务，类型设置为“受限制用户”。如上图的AAA用户。 % t4 V9 L: I- ^/ x$ y

$ ]' f5 ?( r) D7 u' S) K　　在默认的情况下，xp新建帐户是没有密码的，上面说过，默认情况下xp是不允许网络用户通过没有密码的帐户访问的。所以，我们必须给刚刚添加的AAA用户填上密码。
. n. ]) \5 z$ S+ [2 I1 n  ]9 a7 A$ H9 a5 l8 P5 `
　　添加用户也可以这样进行：打开 控制面板，“管理工具”，“计算机管理”，“系统工具”，“本地用户和组”，“用户”，在右边的窗口，按右键新建用户。
, r$ U: n' W" t5 w
' P: E3 |/ w6 _2 z* p" a1 x. y5 q      如果你希望网络用户通过此帐户访问系统而不需要密码，需要更改xp的安全策略：
3 g# ?/ e, [1 u+ }. X7 E# I, ^
( y1 a# Q$ [7 i8 t　　打开控制面板，“管理工具”，“本地安全策略”，展开“本地策略－安全选项”，双击“账户: 使用空白密码的本地账户只允许进行控制台登录”，并停用它，然后确定。# V5 }. d# T% Y5 A( h" E
0 ]- I- F  U& v& ~0 \4 z* \: Z
     （注意：在Home版的Windows XP里是没有组策略的）
; R% d- @! O  t/ w8 ?3 V' T; q0 s' ^$ w4 W
     第三、设置共享
$ X( C6 g+ E4 G
5 s# B- |2 D7 K0 K/ e2 ?- i　  做好以上的设置就可以设置共享了，点击一个文件夹，属性，共享选项卡，嘿嘿，跟刚刚的不同了吧，下面还多了个权限的按钮
+ X; w0 \  z4 S) l4 O8 n0 `# z7 t
2 o: |- r$ t4 m. f0 M( ~
* E2 d+ P' O4 f, p- {
. r' P% f4 T- L* j      点击权限，默认是EVERYONE，也就是每个用户都有完全控制的权限
* p; {1 V% t' J( k5 ^$ n. t  a+ U1 Q# y3 D8 R" g( t1 V& i7 ]
       这设置不安全，所以我们要把EVERYONE删除了。
% W& O# e8 [1 O9 E
9 U+ ~! ~  {% J　　下面添加AAA的权限，按“添加”，查找用户名“AAA”，确定之后就组和用户中就有了
* j$ p7 S" N7 M" o, N: T! J& A
, F6 j, G; r7 U+ m; N4 T* W* ]& T1 W2 Y! _. \" y
     其中（BIGEASTAAA）表示计算机bigeast中的AAA用户。
; n  T. D; R, {+ K
+ \. V0 O- {& L; V& V　　如果我们设置AAA有只读权限，只需要在“读取”那里打勾就行了。
/ ?0 x1 B$ J' Q/ |
  ^* l! l% a5 Q  e; c　　权限的说明：
& N. m+ Q' J* h7 g" ~5 t$ z
) C$ p0 S6 g! Z5 K+ J　　读取权限允许用户：浏览或执行文件夹中的文件。
2 ?, p$ N+ A7 Z/ d( n; ~- t5 p8 |2 ^
　　更改权限允许用户：改变文件内容或删除文件。
" c0 i1 o4 ^  J$ |$ W- j) H
" ^) V5 a0 ~' d7 I* O& P! B. I　　完全控制权限允许用户：完全访问共享文件夹。
1 {, n* I( a- T! i+ r
* |: M: r) q/ B2 E! ^: \) s　　如果设置不同的帐户不同权限，重新一次以上步骤。
# }  ]  Q2 q# U+ |; |" W: Y- G7 B' r' w% ?. _& D: R
　　特别注意，打开了高级共享，系统的所有分区都被默认共享出来，必须把它改回来。 % D7 k) |' Z7 k( U& Y( [9 b  T

% R. I) |; r( {7 [6 o8 h9 A' E
作者: 猴子很忙    时间: 2004-5-31 11:38
呵呵。。这个斑竹好勤奋啊
作者: 考拉    时间: 2004-5-31 11:55
以下是引用猴子在2004-5-31 11:38:45的发言：
1 \* T& T2 }4 ?4 E: M! Z& c呵呵。。这个斑竹好勤奋啊
, e: w! F3 w. C$ f5 i

# k( d4 o" d, I! \1 @看到了就发过来了，老有人问：“为什么我共享他访问还要登陆啊？”干脆总结下。
作者: 暮遥    时间: 2004-9-13 18:02

谢谢啦

作者: 荷兰猪    时间: 2004-9-13 23:28

up my fascinating full bird~~~

9 P2 r" i+ ?6 W2 x' @% E6 x) n



欢迎光临 下沙论坛 (http://bbs.xiasha.cn/) Powered by Discuz! X3.3