局域网怎么设置局域网的使用单位


局域网怎么设置局域网的使用单位



一、安全设置-本地策略-安全选项-网络访问:不允许SAM帐户和共享的匿名枚举(默认禁用)。此设置要“重新启动计算机”才能生效。

设置方法:安全设置-本地策略-安全选项-帐户:使用空白密码的本地帐户只允许进行控制台登录(默认启用)



二、安全设置-本地策略-安全选项-网络访问:本地帐户的共享和安全模式,从两种选项选择其一



A、仅来宾-本地用户以来宾身份验证(对本地用户进行身份验证,改变本来身份自动映射为来宾身份。)等同于在“文件夹选项“窗口的”查看“选项卡中勾选“使用简单的共享(推荐)“复选框操作。



B、经典:本地用户以自己身份验证(对本地用户进行身份验证,不改变其本来身份。)等同于在“文件夹选项“窗口的”查看“选项卡中取消勾选“使用简单的共享(推荐)“复选框操作。

默认值:在工作站和成员或独立服务器上,有管理员(administrator用户)、备份操作员(backupoperators组)、高级用户(powerusers组)、用户(users组)、所有人(everyone组)

对于经典模式(身份验证)的共享模式必须确保允许为进行网络登陆用到的所有本地帐户身份都没有被防止。

注:如果用户帐户或组同时受制于“拒绝从网络访问这台计算机“和“从网络访问此计算机”策略设置,则前者会取代后者。一般无需修改此设置。

如果在共享机上该项设置中包含了某些用户或组,则用户在访问机上以这些用户身份进行网络登录验证时,会提示“登录失败:未授予用户在此计算机上的请求登录类型”的错误,无法访问共享资源。



(1)文件和打印共享服务(即server服务):若未启用,会提示“windows无法找到网络路径…..请与管理员联系”的错误,无法访问共享资源。它的主要功能就是让计算机给网络提供共享服务。如果找不到Server服务,那么就是本地连接没有安装“Microsoft网络中文件和打印机共享”。

(2)workstation服务:若未启用,则会导致工作组将无效,提示“网络不存在或未启动“的错误,无法访问共享资源。



(3)ComputerBrowser服务:这个服务不一定要启动,不过同一工作组内最少要有一台机子启动此服务,主要功能是维护网络上计算机的更新列表。若未启用此服务,则会提示“此工作组的服务器列表当前无法使用“的错误,无法访问共享资源。如果没有找到ComputerBrowser服务,说明本地连接没有安装“Microsoft网络客户端”,此时必须先安装上在启用。若未安装此组件,会在查看工作组时,看不到共享机。

4.2确保访问机上安装了“Microsoft网络客户端“组件。否则,会在查看工作组时,看不到访问机自己。

确保共享机的防火墙、局域网中的专门防火墙及路由器中防火墙功能中(如果有的话)添加了文件和打印机共享例外程序,即开放文件和打印机共享服务所用的端口(tcp139udp137udp138或者tcp445)。否则,会提示“找不到网络路径“错误,无法访问共享资源。

8.1对于经典模式的共享方式,访问机当前用户要访问到共享资源(程序文件、数据文件、打印机、光驱等外设)必须确保该用户进行网络登录验证所使用的用户帐户(其实是共享机上的)对该共享资源有适当的有效访问权限。

对于FAT,FAT32,光驱所用的文件系统等文件系统,有效访问权限是指组合后的共享访问权限。

对于NTFS文件系统,有效访问权限是指取组合后的共享权限和组合后的NTFS权限中最严格的权限(即取组合后的NTFS权限和组合后的共享文件夹权限的交集,如果没有交集就不能访问。)

8.2对于仅来宾模式的共享方式,访问机当前用户要访问到共享资源,需要保证共享机上的来宾帐户对共享资源的“读取”或“修改”共享权限。在这种共享方式下,对资源设置了共享,也就设置了对资源有“读取”的共享访问权限。若勾选“允许网络用户更改我的文件”选项,也就设置了对资源有“修改”共享访问权限。



1、仅来宾模式的共享方式是指访问机当前用户只能以共享机(共享资源所在计算机)上的来宾帐户身份(而不管当前用户的本来帐户身份是什么)进行网络登录验证,访问共享资源。

当来宾帐户有密码时,访问时会出现登录框,要求输入密码,但用户名项不允许改动,只显示灰色的共享机上的来宾帐户名guest。

这种共享方式,共享机上的管理员或要共享的资源所有者只能设置对共享资源的“读取”和“修改”共享访问权限。而不能设置“完全控制”共享访问权限及NTFS访问权限。



2、经典模式的共享方式是指访问机当前用户以自己本来身份登录验证,不改变本来身份。这种方式也不一定会出现登录验证框。

在访问时,共享机系统会将所有的本地帐户(除来宾帐户外)与访问机的当前用户的帐户一一比较,查找是否存在用户名和密码完全一致的帐户。

若存在,则访问机当前用户就以当前帐户身份进行网络登录验证,不会出现登录框,直接访问到共享机。

若不存在,访问机当前用户就会尝试以共享机上的来宾帐户的身份登录验证,此时如果共享机上的来宾帐户没有禁用且没有密码,则验证时也不会出现登录框,直接访问到共享机。

而当共享机上的来宾帐户设置了密码(或被禁用)且当前用户的帐户名、相应的密码与共享机上的所有帐户名、相应的密码没有完全一致的时,在访问共享机时,会出现登录验证框,要求输入用户名和密码。

这种共享方式,共享机上的管理员或要共享的资源所有者,可以全面的设置共享资源的共享权限(读取、修改、完全控制)和NTFS访问权限。

总之,登录框是否出现与访问机当前帐户名、密码,共享机的来宾帐户是否启用,是否设置密码等情况休戚相关。



3、当使用经典模式的共享方式,同时共享机中存在与访问机的当前用户名相同的用户名,并且共享机上此用户没有设置密码,但却设置了不允许没有密码的本地帐户进行网络登录时,会出现提示“登录失败:用户账户限制,可能的原因包括不允许空密码,登录时间限制,或强制的策略限制。“错误,无法访问共享资源。



1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。

2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。