|
|
WIN xp是NT内核的，所以在网络安全的要求比9x要高。win xp的共享分为两中：简单文件共享（Simple File Sharing）和高级文件共享（Professional File Sharing）。xp在默认情况下是打开简单文件共享的。
/ w- O1 A. A3 R* X: I6 h5 y3 w
8 V: E8 s. ], p/ k5 r 一、简单文件共享 7 C+ V1 j+ D2 y5 [ P
2 `: o2 }* {* s% ]7 P 打开简单文件共享很简单，只要右键点击驱动器或者文件夹，然后选择属性6 Y% i6 m$ |( f# J' w# I/ Y8 M! w4 n# m
8 N) s* }" a7 L* J9 y1 ?1 g% ]) \4 r- S% p7 E6 O, U. G6 p
我们只要选中在网络中共享这个文件夹。共享以后，“允许网络用户更改我的文件”这一项是默认打开的，所以没有特殊必要的话，我们必须把它前面的勾去掉。
% m: H# h4 I) t; Y3 A2 I% g" G; |3 v
开启GUEST帐户
% A$ a1 }( m. W! a" Y# V7 F" U4 h- L& p, o# s% W0 t4 t3 N6 p
这一步很重要，xp默认GUEST帐户是没有开启的
2 I- Y8 L4 E* j! j% H
- `# E ~2 K' B5 `0 G( y 要允许网络用户访问这台电脑，必须打开GUEST帐户。依次执行"开始－设置－控制面板－管理工具－计算机管理-－本地用户和组－用户"在右边的GUEST账号上单击右键，选"属性"然后去掉"账号已停用"选择，98用网络用户登陆,用户名密码同在XP下刚输入的就行。 & i& ~5 `# U1 X) U. X; o
如果还是不能访问，可能是本地安全策略限制该用户不能访问。在启用了GUEST用户或者本地有相应账号的情况下，点击"开始--设置--控制面板--计算机管理--本地安全策略"打开"本地安全指派--拒绝从网络访问这台计算机"的用户列表中如果看到GUEST或者相应账号请删除设置简单文件共享，网络上的任何用户都可以访问，无须密码，简单明了。
3 J5 w8 h( P: A/ V/ k1 c4 O) o: |$ O4 o0 q% j I# p
; g: M% Q% } [" I& u
二、高级文件共享 $ U8 a3 R) H0 k( I7 Q+ \, ~
5 h- U" w4 W4 W9 k. X
xp的高级文件共享是通过设置不同的帐户，分别给于不用的权限，即设置ACL（Access Control List，访问控制列表）来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。 * J) \9 \+ @/ N. a" I" E( ?; `
$ K; z- ]- k3 T+ v& P 第一、禁止简单文件共享： . r3 ~: Z" Z4 m: ^; C0 A, ^
) j" J: \; r' p' R: F s 首先打开一个文件夹，在菜单栏的“工具”，“文件夹选项”，“查看”的选项卡，在高级设置里，去掉“使用简单文件共享（推荐）”1 Q6 u6 q4 k. E7 G; K( Z% Y
0 K0 _" F3 D0 }% ^- E5 H) b
8 H) F; Z6 Q7 X0 Q! y. b6 m$ G- {( R. Z光是这样并不能启动高级文件共享，这只是禁用了简单文件共享，还必须启用帐户，设置权限，才能达到限制访问的问题。
+ u5 P, W& P$ ]* F, {; b( O
# `2 ^1 E% D/ |4 E 第二，设置帐户 4 N( L& [1 V+ S9 G4 T. T# u# A4 a
3 j' [% Q5 Y5 l1 r 进入控制面板的用户帐户，有计算机的帐户和来宾帐户。仅仅是开启GUEST帐户并不能达到多用户不同权限的目的。而且在高级文件共享中，Windows XP默认是不允许网络用户通过没有密码的账号访问系统。所以，我们必须为不同权限的用户设置不同的帐户。
, L6 O& S) v+ c' m0 E3 d$ |! M9 |
$ V. j5 K5 o: b; m 假如网络其他用户的访问权限都一样（大多数情况都是这样），我们只需设置一个用户就行了。在用户帐户里，新建一个用户，由于我们必须考虑网络安全性，以所设用户必须为最小的权限和最少的服务，类型设置为“受限制用户”。如上图的AAA用户。 ' a4 B# A) ]. u* G
( o v+ k2 T- P- \" {5 m, q! J
在默认的情况下，xp新建帐户是没有密码的，上面说过，默认情况下xp是不允许网络用户通过没有密码的帐户访问的。所以，我们必须给刚刚添加的AAA用户填上密码。
6 H3 V# C% k/ Y- _, f
8 W+ I( w% r+ i q4 U7 d 添加用户也可以这样进行：打开 控制面板，“管理工具”，“计算机管理”，“系统工具”，“本地用户和组”，“用户”，在右边的窗口，按右键新建用户。' N3 }6 v& d( M( A( h* J$ H
* E" t# B5 E) K( w- Q, D. f
如果你希望网络用户通过此帐户访问系统而不需要密码，需要更改xp的安全策略： 5 ~2 q6 B8 s4 [; d$ g& c
$ u" n6 D9 O* K7 l, f4 y6 l 打开控制面板，“管理工具”，“本地安全策略”，展开“本地策略－安全选项”，双击“账户: 使用空白密码的本地账户只允许进行控制台登录”，并停用它，然后确定。
6 O: ^' x8 [' I/ I4 A
5 n0 f4 X4 X6 O' M; j& v （注意：在Home版的Windows XP里是没有组策略的）, G5 _* J. C# k+ p
+ _4 T4 s8 x7 ]
第三、设置共享
4 A" S5 }5 D, l5 `5 z3 l1 }
! f+ G3 ^3 [, \3 k2 U# _ 做好以上的设置就可以设置共享了，点击一个文件夹，属性，共享选项卡，嘿嘿，跟刚刚的不同了吧，下面还多了个权限的按钮
' p4 W( T5 \& _) ?. m! {0 W
8 O1 N3 i) j1 \! z' F* Q! ?; Y; E" h1 i+ `
7 }" A5 V, z5 M- ?( v) r: r# A 点击权限，默认是EVERYONE，也就是每个用户都有完全控制的权限$ a/ Q% C6 h0 \7 f" D0 p/ @* H, D
0 `4 S* p0 S6 _ 这设置不安全，所以我们要把EVERYONE删除了。 + U9 a5 P5 j# x2 X* l5 i
2 W' D- I9 @ j9 K, E$ ~
下面添加AAA的权限，按“添加”，查找用户名“AAA”，确定之后就组和用户中就有了/ L+ s! `. ]/ H6 U# A9 Y; k z
; q$ ]% q/ ?! g: j; I$ [' P- w% Q" `, e0 r0 k9 p1 x$ c; K
其中（BIGEASTAAA）表示计算机bigeast中的AAA用户。 ) d# B' m# j! U( o
9 k4 t6 \) m! s/ ^9 [/ d) r2 p
如果我们设置AAA有只读权限，只需要在“读取”那里打勾就行了。 - O- c {5 _7 Z M9 ~
7 `* n; ]0 M S5 o$ N
权限的说明：
8 l9 l9 H( }6 s* a
& |, I/ p* M0 }1 B 读取权限允许用户：浏览或执行文件夹中的文件。 # A$ I, V' [. C
& ~8 s. U. b$ O' m, i f" { 更改权限允许用户：改变文件内容或删除文件。 $ u; }8 S" B' W
0 B7 K: k" y/ E4 ?5 y9 F7 W 完全控制权限允许用户：完全访问共享文件夹。 8 {; k7 G$ C9 N3 f; K4 I
) H2 |$ h3 c- Y/ R$ U2 b$ }& O 如果设置不同的帐户不同权限，重新一次以上步骤。
3 O/ g, ~4 g/ t7 G- J- K4 z" ~/ P* m @* F0 S
特别注意，打开了高级共享，系统的所有分区都被默认共享出来，必须把它改回来。
* d* ~' o! w% F0 l4 x( a
& G/ u4 f1 d/ l. y/ C' A6 q |
|
/1 
IP卡
狗仔卡
发表于 2004-5-31 09:54:00
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
分享
顶
踩
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
发表于 2004-5-31 11:38:00
楼主
发表于 2004-9-13 18:02:00
