組策略解決共享訪問五大稀奇難題(編輯修改稿)
2025-07-07 02:08 本頁面
【文章內(nèi)容簡介】 例如，假設(shè)我們要求匿名帳號只能訪問本地工作站中的“X:\share”共享文件夾，而不能訪問其他共享文件夾時，我們可以按照如下步驟來設(shè)置系統(tǒng)的組策略參數(shù)： 首先在保存有共享資源的工作站系統(tǒng)桌面中單擊“開始”按鈕，從彈出的“開始”菜單中選擇“運(yùn)行”命令，進(jìn)入本地工作站的系統(tǒng)運(yùn)行框，在其中直接輸入“”字符串命令，并單擊回車鍵，打開系統(tǒng)組策略編輯界面。 其次在該組策略編輯界面左側(cè)顯示區(qū)域，選中“計算機(jī)配置”分支項目，再用鼠標(biāo)依次選擇該分支項目下面的“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“安全選項”子項，在對應(yīng)“安全選項”的右側(cè)顯示區(qū)域中，用鼠標(biāo)雙擊“網(wǎng)絡(luò)訪問：可匿名訪問的共享”組策略選項，打開如圖3所示的“網(wǎng)絡(luò)訪問：可匿名訪問的共享”選項設(shè)置界面。 下面再在該設(shè)置窗口中，將本地工作站缺省允許訪問的共享資源一一刪除。緊接著，將我們事先指定的“X:\share”共享文件夾路徑填寫在這里，再單擊“確定”按鈕，如此一來單位員工日后以匿名帳號訪問本地工作站系統(tǒng)時，只能看到“X:\share”共享文件夾中的資源了?！ ‘?dāng)然，在將“X:\share”文件夾的訪問權(quán)限向匿名帳號開放之前，我們還需要對目標(biāo)共享文件夾的訪問屬性進(jìn)行修改，讓其訪問權(quán)限調(diào)整為“讀取”，以便保證匿名帳號不能隨意修改或刪除目標(biāo)共享文件夾中的內(nèi)容。 大家知道，在缺省狀態(tài)下匿名帳號擁有的訪問權(quán)限幾乎與Everyone帳號是相同的，也就是說我們要是賦予了EVEryone帳號相對高一些的訪問權(quán)限時，那么匿名帳號的訪問權(quán)限也會隨之提高，很明顯這會給共享資源的安全訪問帶來不小的挑戰(zhàn)。為了保證共享資源的安全性，我們完全可以通過如下設(shè)置操作，來禁止使用匿名帳號： 首先在本地工作站系統(tǒng)桌面中單擊“開始”按鈕，從彈出的“開始”菜單中選擇“運(yùn)行”命令，進(jìn)入本地工作站的系統(tǒng)運(yùn)行框，在其中直接輸入“”字符串命令，并單擊回車鍵，打開系統(tǒng)組策略編輯界面?！ ∑浯卧谠摻M策略編輯界面左側(cè)顯示區(qū)域，選中“計算機(jī)配置”分支項目，再用鼠標(biāo)依次選擇該分支
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1