Windows 2000的網(wǎng)絡(luò)管理員，經(jīng)常使用默認(rèn)的管理共享來進(jìn)行網(wǎng)絡(luò)管理。他們可以在網(wǎng)絡(luò)中的任何地方，通過在共享名后加“$”，來訪問客戶端計(jì)算機(jī)的管理共享文件夾并進(jìn)行管理工作，如“Admin$”就是“SystemRoot”文件夾，默認(rèn)情況下即“C:\Winnt”（圖1）。很多文章講了如何關(guān)閉管理共享，但從來沒有講過開放的方式，這里我們就教大家開啟的方法。

 

圖 1

　　我們知道在Windows 2000中很多設(shè)置，尤其安全性的設(shè)置都是通過組策略來實(shí)現(xiàn)的。這一點(diǎn)在Windows XP中也是一樣的，因此，管理共享就可以通過修改客戶端計(jì)算機(jī)的組策略來實(shí)現(xiàn)。
修改步驟如下：

 

　　1.訪問組策略窗口。有兩個(gè)方法可實(shí)現(xiàn)開啟組策略窗口。

　　方法一：在開始菜單的“運(yùn)行”中鍵入“gpedit.msc”命令（圖2）即可打開“組策略”窗口（圖3）。在本例中，筆者采用的就是這種方法。

圖 2



圖 3

　　方法二：依次點(diǎn)擊“控制面板→管理工具→本地安全策略”，就可以打開“本地安全設(shè)置”窗口（圖4）。這一窗口的內(nèi)容其實(shí)是“組策略”的一部分，不過本例中只須修改本地安全設(shè)置方面的策略即可實(shí)現(xiàn)管理共享，故亦可采用此方法開啟組策略窗口。

圖 4

修改步驟如下：

 

　　1.訪問組策略窗口。有兩個(gè)方法可實(shí)現(xiàn)開啟組策略窗口。

　　方法一：在開始菜單的“運(yùn)行”中鍵入“gpedit.msc”命令（圖2）即可打開“組策略”窗口（圖3）。在本例中，筆者采用的就是這種方法。

圖 2



圖 3

　　方法二：依次點(diǎn)擊“控制面板→管理工具→本地安全策略”，就可以打開“本地安全設(shè)置”窗口（圖4）。這一窗口的內(nèi)容其實(shí)是“組策略”的一部分，不過本例中只須修改本地安全設(shè)置方面的策略即可實(shí)現(xiàn)管理共享，故亦可采用此方法開啟組策略窗口。

圖 4

2.在“組策略”窗口中按如下順序進(jìn)行操作：“本地計(jì)算機(jī)策略→計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→安全選項(xiàng)”（圖5）。

 

圖 5

　　3.在“安全選項(xiàng)”中找到一條名為“網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模式”的策略（圖5），打開它的屬性對(duì)話框（圖6），通過下拉菜單選擇將默認(rèn)設(shè)置“僅來賓-本地用戶以來賓身份驗(yàn)證”，改為“經(jīng)典-本地用戶以自己的身份驗(yàn)證”，點(diǎn)擊“確定”關(guān)閉屬性框。

圖 6

　　此時(shí)，原則上就可以實(shí)現(xiàn)管理共享了。但Windows XP在安裝過程中通常會(huì)為用戶建立一個(gè)密碼為空的自定義管理員賬戶。如果要以這個(gè)賬戶進(jìn)行訪問，就還須修改“賬戶：使用空白密碼的本地賬戶只允許進(jìn)行控制臺(tái)登錄”策略（圖7），將它設(shè)置為“已停用”（圖8），這樣就可以用空密碼的管理員賬戶進(jìn)行管理共享的訪問了。但為了安全，筆者還是建議大家對(duì)擁有管理員權(quán)限的賬戶設(shè)置密碼。

 

圖 7



圖 8

　　通過以上設(shè)置就可以保證客戶端計(jì)算機(jī)的管理共享可用了，網(wǎng)絡(luò)管理員只要有相應(yīng)機(jī)器的管理權(quán)限，就可以訪問管理共享。同時(shí)，這些組策略的修改是立即生效的，不用重新啟動(dòng)計(jì)算機(jī)。

　　還有一點(diǎn)要提醒諸位，組策略中的很多設(shè)置是非常關(guān)鍵的，如果沒有把握千萬不要隨意修改，否則很有可能導(dǎo)致你的系統(tǒng)被鎖定而不能使用。

最新評(píng)論