資源共享，如此“GUEST”

"Guest“帳號大家一定很熟悉吧？局域網用戶訪問服務器的共享文件就需要這個帳號，帳號管理是網絡安全的重要內容之一，很多網絡管理員把帳號管理的很好，但有時忽視了一些小的卻很重要的問題，"Guest“帳號就是這樣的一個問題，本人維護的局域網也碰到此情況，明明Guest帳號可以使用，但用戶就是不能訪問服務器的共享文件，使我百思不得其解，經過一段時間的研究和分析，終于找到問題的答案，下面就和大家一起分享我的成功經驗。


  本人維護的局域網客戶機使用WINDOWS 98（簡稱WIN98），服務器使用WINDOWS XP專業版（簡稱WIN XP），其實這不是嚴格意思上真正的服務器，只是簡單作為一個代理使用，用戶通過服務器接入Inte.net，當然現在流行使用的服務器操作系統是WINDOWS 2000 SERVER（簡稱WIN2000），但對GUEST帳號的設置是一樣的，下面就以WIN XP為例，剖析GUEST帳號的使用。


一、在Win2000/XP中啟用Guest帳號
 
   客戶訪問Win2000/XP系統需要有個合法的賬戶，當服務器當作代理和文件服務器使用時，給每個用戶都設置一個賬戶，操作是非常麻煩的。為了解決這個問題，Win2000/XP系統提供了“Guest”賬戶，它是為在這臺服務器上給沒有賬號的用戶臨時使用的，它只有很少部分的權限，當用戶在服務器上沒有合法賬戶時，啟用Guest賬戶，就可以登錄Win2000/XP 服務器、瀏覽共享文件夾。
  但在很多情況下， Guest賬戶是被禁用的，因此要啟用它。單擊”開始-->設置-->控制面板“，在控制面板窗體中選擇”管理工具“，然后運行”計算機管理“，在”計算機管理“窗體左攔中依次展開”計算機管理（本地）-->系統工具-->本地用戶和組-->用戶“，在右攔找到“Guest”賬戶，如果Guest賬戶的上面出現了一個紅色的叉號，表示這個賬戶已經被停用，單擊鼠標右鍵，打開“Guest屬性”對話框（圖一），去除“賬戶已停用”復選框上的鉤選標記，單擊”確定“按鈕，這樣就可以從Win98中訪問到Win2000/XP系統了。 啟用了Guest賬戶后，最大的好處是從Win98訪問Win2000/XP系統時不需要輸入用戶名和密碼，這種方法很適合于用戶不確定、訪問量較大的網絡環境。但有些管理員發現，啟用Guest帳號后，用戶還是不能訪問服務器共享資源，這是因為他們忽視了一個問題--Win2000/XP中安全策略限制。


二、取消Win2000/XP對Guest帳號安全策略限制
 
  單擊”開始-->運行“，在運行框中輸入”gpedit.msc",在打開的組策略窗體左攔中依次展開“”本地計算機“策略-->計算機配置-->WINDOWS設置-->安全設置-->本地策略-->用戶權利指派”，在右攔中找到“拒絕從網絡訪問這臺計算機”項目，在打開的“拒絕從網絡訪問這臺計算機屬性”窗體中看看是否有“Guest帳號”（圖二），如果有Guest帳號，就將其刪除，具體操作：選擇Guest帳號，單擊下方的”刪除“按鈕即可。然后雙擊”從網絡訪問此計算機“選項（圖三），在”從網絡訪問此計算機屬性“窗體中添加Guest帳號，步驟如下：單擊”添加用戶或組“按鈕，在彈出的”用戶或組“對話框中點擊下方的”高級“按鈕，然后點擊”立即查找“按鈕，在下方的帳號列表框中選擇”Guest帳號“，兩次單擊”確定“即可。這樣我們就成功添加了Guest帳號。


另外，還有幾點要注意的，
1、微軟在Win XP中為用戶提供了一個內置的Internet連接防火墻，如果在”本地連接“上啟用了這個防火墻，很有可能造成使用Guest帳號無法訪問服務器共享文件夾，因此建議在內網中停用Internet連接防火墻。

2、由于Win XP不再提供對”NetBEUI協議“的技術支持，但NetBEUI協議對于解決訪問服務器共享文件夾的問題很有幫助，在Win XP安裝光盤中，找到”Valueadd\Msft\Net\Netbeui”文件夾下的“Nbf.sys、Netnbf.inf”2個文件，將Nbf.sys文件復制到本機的“c:\Windows\System32\Drivers”文件夾下(假設系統安裝在C盤），再將Netnbf.inf文件復制到本機的“C:\Windows\INF”文件夾下，要注意INF文件夾具有隱藏屬性。插入Win XP安裝光盤，為系統添加協議時，在協議對話框中選擇“從磁盤安裝”，找到“Valueadd\Msft\Net\Netbeui”文件夾下的Netnbf.inf文件，然后就可以安裝NetBEUI協議了。
 

3、啟用Win98中的“文件及打印機共享”，這個問題如果被人忽視，就會造成可以從“網上鄰居”中發現裝有Win98的機器，但卻無法訪問。
,

原文轉自：http://www.kjueaiud.com