很多朋友及時將自己的計算機(jī)升級到 Windows Server 2008系統(tǒng)環(huán)境下。然而還沒有品嘗到Windows Server 2008系統(tǒng)新功能帶給自己的精彩，卻發(fā)現(xiàn)訪問該系統(tǒng)環(huán)境下的共享資源，卻是困難重重。這不，好不容易讓自己的網(wǎng)上鄰居窗口搜索到Windows Server 2008系統(tǒng)主機(jī)的“身影”，可是用鼠標(biāo)雙擊其中的主機(jī)圖標(biāo)時，我們有時會發(fā)現(xiàn)系統(tǒng)需要進(jìn)行身份驗證，很明顯這對于那些不知道訪問密碼的朋友來說，根本就無法順暢地訪問到目標(biāo)共享資源。有鑒于此，我們可以通過合適設(shè)置，讓上網(wǎng)用戶不需要進(jìn)行身份驗證，就能很順暢地訪問到Windows Server 2008系統(tǒng)下的目標(biāo)共享資源了。

　　任何一位局域網(wǎng)用戶，要想通過網(wǎng)絡(luò)訪問Windows Server 2008系統(tǒng)下的目標(biāo)共享資源，Windows Server 2008系統(tǒng)都需要對其進(jìn)行身份認(rèn)證，如果每次都要采用手工方法輸入訪問用戶名與密碼，那共享訪問的效率無疑是十分低下的;為了提高共享訪問效率，我們需要想辦法讓W(xué)indows Server 2008系統(tǒng)自動對共享訪問用戶進(jìn)行身份驗證操作。要做到這一點，我們可以按照下面的操作來設(shè)置Windows Server 2008系統(tǒng)：

　　首先啟用來賓帳號;由于Windows Server 2008系統(tǒng)在安全方面的性能明顯比傳統(tǒng)操作系統(tǒng)更強(qiáng)一些，所以在默認(rèn)狀態(tài)下，該系統(tǒng)并不允許共享訪問用戶以來賓帳號訪問自己。不過，在內(nèi)網(wǎng)工作環(huán)境中，多數(shù)共享資源的訪問者都是可信任用戶，對待這些可信任用戶，我們完全可以允許他們使用來賓帳號來訪問Windows Server 2008系統(tǒng)中的目標(biāo)共享資源。在啟用來賓帳號時，我們可以先以系統(tǒng)管理員帳號登錄進(jìn)入Windows Server 2008系統(tǒng)，依次單擊“開始”/“程序”/“服務(wù)器管理器”命令，在彈出的服務(wù)器管理器控制臺窗口中，依次單擊“配置”/“本地用戶和組”/“用戶”分支選項，在對應(yīng)“用戶”分支選項的右側(cè)顯示區(qū)域，我們會看到“Guest”帳號的確處于未啟用狀態(tài);此時，用鼠標(biāo)雙擊“Guest”帳號，打開如圖1所示的“Guest”帳號屬性設(shè)置對話框，將其中的“帳戶已停用”復(fù)選項取消選中，再單擊“確定”按鈕，這樣Windows Server 2008系統(tǒng)就允許任何用戶以來賓帳號訪問其中的共享資源了。

　　圖1 “Guest”帳號屬性設(shè)置

　　其次為來賓帳號授權(quán);在默認(rèn)狀態(tài)下，“Guest”帳號幾乎沒有任何訪問權(quán)限，更不要說訪問Windows Server 2008系統(tǒng)中的重要共享資源了，為了保證共享訪問順利，我們在進(jìn)行共享訪問之前，還應(yīng)該為“Guest”帳號授予合適的訪問權(quán)限，確保使用該帳號的訪問者可以進(jìn)入目標(biāo)共享文件夾訪問具體的共享內(nèi)容。在為來賓帳號授權(quán)時，我們可以依次單擊“開始”/“程序”/“附件”/“Windows資源管理器”命令，在彈出的系統(tǒng)資源管理器窗口中，找到目標(biāo)共享資源，并用鼠標(biāo)右鍵單擊該共享文件夾圖標(biāo)，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開目標(biāo)共享文件夾的屬性設(shè)置窗口;單擊其中的“安全”標(biāo)簽，打開如圖2所示的標(biāo)簽設(shè)置頁面，在該頁面的用戶帳號列表框中，我們發(fā)現(xiàn)默認(rèn)狀態(tài)下Windows Server 2008系統(tǒng)并沒有為“Guest”帳號授予任何訪問權(quán)限;此時，我們應(yīng)該單擊“編輯”按鈕，在其后彈出的設(shè)置窗口中繼續(xù)單擊“添加”按鈕，然后選中“Guest”帳號，并將該帳號添加導(dǎo)入進(jìn)來;緊接著選中“Guest”帳號，并將該帳號的“讀取”權(quán)限以及其他一些權(quán)限設(shè)置為“允許”，最后單擊“確定”按鈕，如此一來“Guest”帳號日后就有權(quán)限訪問Windows Server 2008系統(tǒng)中的重要共享資源了。

　　圖2 為“Guest”帳號授予訪問權(quán)限

　　接著需要讓系統(tǒng)強(qiáng)行使用來賓帳號進(jìn)行共享驗證;在做好上面的準(zhǔn)備工作后，我們需要修改Windows Server 2008系統(tǒng)的組策略參數(shù)，以便讓系統(tǒng)強(qiáng)行使用“Guest”帳號完成共享訪問操作。在修改系統(tǒng)組策略參數(shù)時，我們可以依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行文本框中，輸入字符串命令“gpedit.msc”，單擊“確定”按鈕后，打開對應(yīng)系統(tǒng)的組策略編輯窗口;在該編輯窗口的左側(cè)顯示區(qū)域，依次展開“本地計算機(jī)策略”/“計算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“安全選項”，在“安全選項”節(jié)點下面找到“網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模型”組策略選項，用鼠標(biāo)右鍵單擊該選項，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開目標(biāo)組策略的屬性設(shè)置對話框，如圖3所示;選中其中的“僅來賓—對本地用戶進(jìn)行身份驗證，其身份為來賓”項目，再單擊“確定”按鈕保存好上述設(shè)置操作，這樣一來Windows Server 2008系統(tǒng)日后就會自動以“Guest”帳號完成共享訪問認(rèn)證操作。

　　圖3 組策略的屬性設(shè)置

　　完成上面的設(shè)置操作后，我們還需要開通Windows Server 2008系統(tǒng)的網(wǎng)絡(luò)發(fā)現(xiàn)功能，才能保證局域網(wǎng)中的任何用戶從網(wǎng)上鄰居窗口中看到Windows Server 2008系統(tǒng)主機(jī)中的共享資源。在啟用網(wǎng)絡(luò)發(fā)現(xiàn)功能時，我們可以在Windows Server 2008系統(tǒng)桌面中，依次單擊“開始”/“設(shè)置”/“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中，用鼠標(biāo)雙擊“網(wǎng)絡(luò)和共享中心”圖標(biāo)，在其后界面中展開“共享和發(fā)現(xiàn)”設(shè)置區(qū)域，在彈出的如圖4所示設(shè)置界面中，選中“啟用網(wǎng)絡(luò)發(fā)現(xiàn)”功能選項，再單擊“應(yīng)用”按鈕，這樣就能保證每一位用戶通過局域網(wǎng)網(wǎng)絡(luò)看到和訪問Windows Server 2008系統(tǒng)主機(jī)中的共享資源了。

　　圖4 “共享和發(fā)現(xiàn)”設(shè)置

　　按理來說，經(jīng)過上述各項設(shè)置操作后，我們?nèi)蘸蟛恍枰斎牍蚕碓L問密碼，就能直接訪問到Windows Server 2008系統(tǒng)主機(jī)中的共享資源了;倘若在共享訪問過程中仍然還看到身份驗證對話框時，那很可能是Windows Server 2008系統(tǒng)對共享資源啟用了密碼保護(hù)功能，此時我們必須及時將該功能關(guān)閉運(yùn)行，確保共享訪問操作一路綠燈。在關(guān)閉密碼保護(hù)的共享資源時，我們可以依次單擊“開始”/“設(shè)置”/“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中，用鼠標(biāo)雙擊“網(wǎng)絡(luò)和共享中心”圖標(biāo)，在其后界面中展開“密碼保護(hù)的共享”設(shè)置區(qū)域，在彈出的如圖5所示設(shè)置界面中，選中“關(guān)閉密碼保護(hù)的共享”功能選項，再單擊“應(yīng)用”按鈕，這樣就能保證在日后的共享訪問操作中我們無需輸入帳號與密碼就能直接訪問共享資源了。

　　圖5 “密碼保護(hù)的共享”設(shè)置

　　由于局域網(wǎng)中的任何人在訪問Windows Server 2008系統(tǒng)中的共享資源時，都會自動以來賓帳號完成身份驗證操作，很顯然這樣的共享訪問操作不安全，容易給服務(wù)器系統(tǒng)帶來安全麻煩。為了既能保證共享訪問的順暢性，又能保證共享訪問的安全性，我們可以按照下面的設(shè)置操作，來讓W(xué)indows Server 2008系統(tǒng)自動以特定帳號完成身份驗證操作：

　　首先在本地工作站系統(tǒng)以及保存有共享資源的Windows Server 2008系統(tǒng)中同時創(chuàng)建一個相同的用戶帳號，日后要求共享訪問用戶只能使用該用戶帳號進(jìn)行共享訪問操作。例如，要創(chuàng)建一個“aaa”帳號時，我們可以在Windows Server 2008系統(tǒng)桌面中，依次單擊“開始”/“程序”/“服務(wù)器管理器”命令，在彈出的服務(wù)器管理器控制臺窗口中，依次單擊“配置”/“本地用戶和組”/“用戶”分支選項，在對應(yīng)“用戶”分支選項的右側(cè)顯示區(qū)域，用鼠標(biāo)右鍵單擊空白區(qū)域，從彈出的快捷菜單中執(zhí)行“新用戶”命令，在其后出現(xiàn)的新用戶創(chuàng)建對話框中(如圖6所示)，將新用戶名稱設(shè)置為“aaa”，同時為該訪問帳號設(shè)置好合適的訪問密碼。

　　圖6新用戶創(chuàng)建

　　其次為指定用戶帳號授權(quán)。為了讓“aaa”帳號具有共享訪問權(quán)限，我們需要在Windows Server 2008系統(tǒng)中打開目標(biāo)共享資源的屬性設(shè)置窗口，單擊其中的“安全”標(biāo)簽，并在對應(yīng)標(biāo)簽設(shè)置頁面中單擊“添加”按鈕，將先前創(chuàng)建好的特定訪問帳號“aaa”選中并添加進(jìn)來，同時為該訪問帳號設(shè)置好合適的共享訪問權(quán)限。

　　接著設(shè)置Windows Server 2008系統(tǒng)組策略參數(shù)，讓其強(qiáng)行使用本地帳號完成共享訪問驗證操作。在進(jìn)行這種設(shè)置操作時，我們可以依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行文本框中，輸入字符串命令“gpedit.msc”，單擊“確定”按鈕后，打開對應(yīng)系統(tǒng)的組策略編輯窗口;在該編輯窗口的左側(cè)顯示區(qū)域，依次展開“本地計算機(jī)策略”/“計算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“安全選項”，在“安全選項”節(jié)點下面找到“網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模型”組策略選項，用鼠標(biāo)右鍵單擊該選項，從彈出的快捷菜單中執(zhí)行“屬性”命令，之后選中其后界面中的“經(jīng)典—對本地用戶進(jìn)行身份驗證，不改變其本來身份”項目，再單擊“確定”按鈕，這樣的話局域網(wǎng)中的任何用戶必須使用指定帳號才能訪問到Windows Server 2008系統(tǒng)中的共享資源。

　　完成上面的設(shè)置操作后，我們必須注銷本地工作站系統(tǒng)，然后以“aaa”帳號重新登錄本地系統(tǒng)，之后再通過該系統(tǒng)中的網(wǎng)上鄰居窗口訪問Windows Server 2008系統(tǒng)中的共享資源時，系統(tǒng)就會自動以當(dāng)前使用的“aaa”帳號去完成共享訪問驗證操作，那樣一來我們就能在不輸入共享訪問帳號的情況下，直接瀏覽到遠(yuǎn)程工作站系統(tǒng)中的共享資源了。

　　當(dāng)然，需要提醒各位注意的是，我們必須要為指定帳號同時設(shè)置好密碼，才能保證共享訪問操作很順利，要是使用沒有密碼的特定帳號去訪問Windows Server 2008系統(tǒng)中的共享資源時，對應(yīng)系統(tǒng)在默認(rèn)狀態(tài)下只能允許我們訪問控制臺操作，而不能訪問具體的共享資源。

最新評論