|
WIN xp是NT内核的,所以在网络安全的要求比9x要高。win xp的共享分为两中:简单文件共享(Simple File Sharing)和高级文件共享(Professional File Sharing)。xp在默认情况下是打开简单文件共享的。 . }1 O; ^4 k% p
$ L4 b* C6 i% W5 B" t% v 一、简单文件共享
# W: l5 C' M! Q, b
4 S1 H0 ~: [2 C6 g& C/ w 打开简单文件共享很简单,只要右键点击驱动器或者文件夹,然后选择属性% A" ^3 }3 R% N' j9 y- k* _
) R# O9 S- b# I0 d# V8 B
, |5 j% w; g6 J/ _: j1 ^( |2 v我们只要选中在网络中共享这个文件夹。共享以后,“允许网络用户更改我的文件”这一项是默认打开的,所以没有特殊必要的话,我们必须把它前面的勾去掉。
- G5 o! {0 B- A; h. a
9 W* E3 l+ a$ |! B" Y% i 开启GUEST帐户 3 f* u* K7 B, w5 h1 R- s$ M
5 n, s ?3 e$ h( r5 z
这一步很重要,xp默认GUEST帐户是没有开启的
! i9 R: j+ C t2 t! _: r ~7 P2 y2 V0 `6 g; {
要允许网络用户访问这台电脑,必须打开GUEST帐户。依次执行"开始-设置-控制面板-管理工具-计算机管理--本地用户和组-用户"在右边的GUEST账号上单击右键,选"属性"然后去掉"账号已停用"选择,98用网络用户登陆,用户名密码同在XP下刚输入的就行。
- y3 F1 I! R5 f2 ` v! y 如果还是不能访问,可能是本地安全策略限制该用户不能访问。在启用了GUEST用户或者本地有相应账号的情况下,点击"开始--设置--控制面板--计算机管理--本地安全策略"打开"本地安全指派--拒绝从网络访问这台计算机"的用户列表中如果看到GUEST或者相应账号请删除设置简单文件共享,网络上的任何用户都可以访问,无须密码,简单明了。 " o' H& Z7 P) s4 ^
) _ Z/ R6 V7 M& B' }5 d: D- i# I0 L3 x3 ^! E$ Z) @+ d' D+ n- N
二、高级文件共享 / o! |- _- o, K2 v. ^& [& U5 ]
' h& q4 I1 x& S1 ]* m% c
xp的高级文件共享是通过设置不同的帐户,分别给于不用的权限,即设置ACL(Access Control List,访问控制列表)来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。 7 D, }' `+ E" E
3 ?/ s( D* b' R F7 m$ V5 y9 e
第一、禁止简单文件共享: 7 B+ v: o! ~9 ^4 ~" f" i
0 t' C% Q0 \/ ]
首先打开一个文件夹,在菜单栏的“工具”,“文件夹选项”,“查看”的选项卡,在高级设置里,去掉“使用简单文件共享(推荐)”
" r6 e" g% Y- B& x. O$ Y! j
2 S7 h7 A& _7 u0 z
, r# ]/ _# N# d$ `光是这样并不能启动高级文件共享,这只是禁用了简单文件共享,还必须启用帐户,设置权限,才能达到限制访问的问题。
+ D9 K$ k/ r" y3 v
' K% f6 z" g/ {( c& C 第二,设置帐户
" q: I- G4 k" U" R1 f) ]: l5 H
) P3 F3 y( ?" k- V2 y 进入控制面板的用户帐户,有计算机的帐户和来宾帐户。仅仅是开启GUEST帐户并不能达到多用户不同权限的目的。而且在高级文件共享中,Windows XP默认是不允许网络用户通过没有密码的账号访问系统。所以,我们必须为不同权限的用户设置不同的帐户。 4 s B" J3 v5 t1 s2 g
8 |; ~# p8 I W+ ^4 t: U
假如网络其他用户的访问权限都一样(大多数情况都是这样),我们只需设置一个用户就行了。在用户帐户里,新建一个用户,由于我们必须考虑网络安全性,以所设用户必须为最小的权限和最少的服务,类型设置为“受限制用户”。如上图的AAA用户。 ' {; C3 R h& k6 P. e
' |7 {& E f- r3 r+ H; v3 y 在默认的情况下,xp新建帐户是没有密码的,上面说过,默认情况下xp是不允许网络用户通过没有密码的帐户访问的。所以,我们必须给刚刚添加的AAA用户填上密码。 1 Y$ D& `; W# s: ]
9 O' X p, q( Z+ Z2 s+ W 添加用户也可以这样进行:打开 控制面板,“管理工具”,“计算机管理”,“系统工具”,“本地用户和组”,“用户”,在右边的窗口,按右键新建用户。
1 G% N* i' W# Y% h W: P
) Q7 A- S3 _4 w x' a( R' [ 如果你希望网络用户通过此帐户访问系统而不需要密码,需要更改xp的安全策略: 0 X% d) T! d9 Z5 ]. F& b+ d
) t$ B o2 b! i: n! P
打开控制面板,“管理工具”,“本地安全策略”,展开“本地策略-安全选项”,双击“账户: 使用空白密码的本地账户只允许进行控制台登录”,并停用它,然后确定。
( P' e7 x; ~ x" V, [/ Z3 X0 i* y, f( C! }1 T4 E6 Y9 l# H i, L5 M- \
(注意:在Home版的Windows XP里是没有组策略的)
' v" `* D8 i8 e" J3 p' e, ~. J: A6 z
8 H& m( @ {9 k5 i 第三、设置共享 ) }* a4 a" d2 e! n# d
" N5 B+ H# W S- { 做好以上的设置就可以设置共享了,点击一个文件夹,属性,共享选项卡,嘿嘿,跟刚刚的不同了吧,下面还多了个权限的按钮
: s$ P( G3 v" q. v' ?; A% l" v- V* o9 @: ]
$ s3 M, I9 b/ Y1 ^
$ G- r& Y2 w3 s0 V# o6 V0 x
点击权限,默认是EVERYONE,也就是每个用户都有完全控制的权限
" ~$ M- j( A: c/ @; R3 c3 \5 F% ?9 N1 X( n) \# O
这设置不安全,所以我们要把EVERYONE删除了。 . \0 V2 E9 M3 b5 ~
g- N E5 z# c! G/ M
下面添加AAA的权限,按“添加”,查找用户名“AAA”,确定之后就组和用户中就有了, o% x: u+ l/ m1 x
; c, A8 U: S$ M# q- U- m
' C! K) I& N5 g; @4 } 其中(BIGEASTAAA)表示计算机bigeast中的AAA用户。 9 r6 J, m; R3 ~' d$ n( ~9 f
1 X( l% {# l" A# P4 i- M
如果我们设置AAA有只读权限,只需要在“读取”那里打勾就行了。
! f- V" J5 z$ d; v4 L* l: o+ T$ W8 [2 t
权限的说明: + t' d; `- ]0 U
9 j6 \. e3 Y0 L2 |( R0 J# o 读取权限允许用户:浏览或执行文件夹中的文件。
9 [9 }; z. `$ U7 i
( p$ P. C! o3 I+ e7 b, ` 更改权限允许用户:改变文件内容或删除文件。
, H- f. I$ c* _' t* R/ U" |6 v/ b2 w& a% i3 \4 s
完全控制权限允许用户:完全访问共享文件夹。 ; M8 q% R! a, w6 e6 y# N3 f1 G
3 k* T6 b7 e2 v; H4 i7 s: O& T 如果设置不同的帐户不同权限,重新一次以上步骤。
* K+ t4 |, U# M/ K1 w, a7 X
0 S6 ~8 A; i m 特别注意,打开了高级共享,系统的所有分区都被默认共享出来,必须把它改回来。
# N" J/ E7 f, r# n0 G2 c: U+ Y+ P
9 a$ t4 H$ L' D) h; T |
|