|
|
首先简单说明一下2台PC设置:
====================
hostname: PC
IP: 192.168.0.10 /24
gateway: none
dns: none
登陆用户:acern
====================
=====================
hostname: PC2
IP: 192.168.0.9 /24
gateway: none
dns: none
登陆用户: administrator
=====================
=============================
备注:
1. PC和PC2的administrator密码不相同
2. PC2上无acern此用户
=============================
如果一开始不进行任何设置的话，直接访问就跟jeffyyko大虾说的一样，会直接出个提示框要求输入guest的密码,例如直接访问通过PC2去访问PC
 
原因就是因为PC上没有开启共享.
接下来，我们到PC上看看.先来留意以下三个地方:
================================================
1. GUEST账户状态,目前的状态为 "禁用"
2. 打开【本地组策略】找到 [计算机配置]--[安全配置]--[本地策略]--[用户权利指派] 中的[拒绝从网络访问这台计算机] 发现guest默认是在里面的
3. 还是【本地组策略】找到 [计算机配置]--[安全配置]--[本地策略]--[网络访问:本地账户的共享和安全模式] 默认情况下是 [仅来宾-本地用户以来宾身份验证]
============================================
然后，我们新建一个文件夹，起名share ,点右键,选择 [共享与安全]
点 " 如果您知道在安全方面的风险,但又不想运行向导就共享文件,请单击此处" 会出现 启用文件共享 对话框
我们先来选择 "只启用文件共享" 然后点确定
回到share 文件夹的 [共享与安全] 对话框上，此时你可以选择共享,也可以不选择共享 ,然后我们到PC2 上再访问一下看看
发现可以访问了.此时使用的是guest账户进行访问的。
回到我们刚刚留意的3个地方，再打开来看看,我们会发现:
1. guest账户状态为启用
2. [拒绝从网络访问这台计算机] 中的guest账户被删除
3. [网络访问:本地账户的共享和安全模式] 没有变化
由此可看出,如果在共享的时候，只选择 [只启用文件共享] 那么系统会修改上面的2处地方,那也就是说，如果我们直接去修改这处地方的设置,也可以起到同样的效果.
我们尝试把刚刚留意的地方都给改回去,会怎样呢?
1. 手动禁止guest账户
2. 将guest添加进入[拒绝从网络访问这台计算机] 策略中
然后重新打开share文件夹的 [共享与安全] 又回到了最初的状态了.
其实只要其中有一条更改了，都会回到这个状态，只有当这2个地方都对guest做修改,才会打开共享.
刚刚我们把设置都该回去了，然后我们再到pc2上访问下PC,又是出现要求你输入guest的密码了
上贴已经告诉大家如何使用guest访问了,接下来大家再看看怎样才能使用自己的想要的账户去访问
刚刚让大家留意的3个地方中，最后一处在上贴是没有变化的,那么我们现在来手动变更下看看会怎样:
在修改前,让大家在留意一处地方:
=================================
打开 [资源管理器] 选择 [工具] -- [文件夹选项] 找到 [使用简单共享(推荐)] 默认情况下，应该是选中的
=================================
然后我们来修改:
打开【本地组策略】找到 [计算机配置]--[安全配置]--[本地策略]--[网络访问:本地账户的共享和安全模式] 更改为: [经典--本地用户以自己的身份验证]
然后我们再到PC2上去访问PC看看,出现提示框了吧
此时需要输入PC上的本地账户才可以访问,guest除外,因为guest已经被列入黑名单且禁用了。
输入用户的格式正规应该是: [hostname] or [domain] \ username 如果不加主机名或域名,直接输入用户名提交的话,系统会自动加上目标计算机的计算机名去访问.
刚刚让大家留意的那个地方，我们再打开来看看,大家会发现,勾勾被去掉了,难道这个选项跟刚才的策略有联系?
马上来验证下， 我们重新把勾勾打上,返回策略那里看看 ,果然是有联系
注意: 更改后,本地策略应该重新打开才能看到新设置
访问也失败了
下续.....
|
|
