WindowsServer2008共享文件资源配置

1、Windows Server 2008F共享资源访问走捷径作者：弯弯出处：IT专家网2009-01-14 09:22囹【IT专家网独家】很多朋友及时将自己的计算机升级到WindowsServer2008系统环境下。然而还没有品尝到Windows Server 2008统新功能带给自己的 精彩，却发现访问该系统环境下的共享资源，却是困难重重。这不，好不容易让 自己的网上邻居窗口搜索到Windows Server 2008统主机的 身影”，可是用鼠标双 击其中的主机图标时，我们有时会发现系统需要进行身份验证，很明显这对丁那些不知道访问密码的朋友来说，根本就无法顺畅地访问到目标共享资源。有鉴丁此，我

2、们可以通过合适设置，让上网用户不需要进行身份验证，就能很顺畅地访问到Windows Server 2008统下的目标共享资源了。自动以来宾帐号进行验证任何一位局域网用户，要想通过网络访问Windows Server 2008统下的目标 共享资源，WindowsServer2008系统都需要对其进行身份认证，如果每次都要采 用手工方法输入访问用户名与密码，那共享访问的效率无疑是十分低下的；为了提高共享访问效率，我们需要想办法让Windows Server 2008统自动对共享访问 用户进行身份验证操作。要做到这一点，我们可以按照下面的操作来设置Windows Server 200凝统：首先启用来

3、宾帐号；由丁Windows Server 2008统在安全方面的性能明显比传 统操作系统更强一些，所以在默认状态下，该系统并不允许共享访问用户以来宾 帐号访问自己。不过，在内网工作环境中，多数共享资源的访问者都是可信任用 户，对待这些可信任用户，我们完全可以允许他们使用来宾帐号来访问WindowsServer 200凝统中的目标共享资源。在启用来宾帐号时，我们可以先以系统管理 员帐号登录进入Windows Server 2008统，依次单击 歼始”程序”服务器管理器” 命令，在弹出的服务器管理器控制台窗口中，依次单击配置”本地用户和组”用“户分支选项，在对应 用户”分支选项的右侧显示区域，我们

4、会看到“Guests的确处丁未启用状态；此时，用鼠标双击“Guefit号，打开如图1所示的“Guesf号届性设置对话框， 将其中的帐户已停用复选项取消选中， 再单击 确定”按钮， 这 样WindowsServer 2008统就允许任何用户以来宾帐号访问其中的共享资源了。图1 “Guest今届性设置其次为来宾帐号授权；在默认状态下，“GueSt号几乎没有任何访问权限，更不 要说访问Windows Server 2008统中的重要共享资源了,为了保证共享访问顺利， 我们在进行共享访问之前，还应该为“GueSt号授予合适的访问权限，确保使用该帐号的访问者可以进入目标共享文件夹访问具体的共享内容。在为

5、来宾帐号授权时，我们可以依次单击 开始”程序”附件”/ “WindOWS管理器命令，在弹出 的系统资源管理器窗口中，找到目标共享资源，并用鼠标右键单击该共享文件夹 图标，从弹出的快捷菜单中执行 腐性命令，打开目标共享文件夹的届性设置窗 口；单击其中的 安全标签，打开如图2所示的标签设置页面，在该页面的用户帐 号歹0表框中，我们发现默认状态下WindowsServer2008系统并没有为“GueSPt授予任何访问权限；此时，我们应该单击 编辑”按钮，在其后弹出的设置窗口中继 续单击 添加”按钮，然后选中“GueSt号，并将该帐号添加导入进来；紧接着选中“Gu融号，并将该帐号的 读取权限以及其他一

6、些权限设置为 允许”，最后单击 确定”按钮，如此一来“Guett号日后就有权限访问Windows Server 2008统中的 重要共享资源了。图2为“GueST号授予访问权限接着需要让系统强行使用来宾帐号进行共享验证；在做好上面的准备工作后，我们需要修改Windows Server 2008统的组策略参数，以便让系统强行使用“Guett号完成共享访问操作。在修改系统组策略参数时，我们可以依次单击 开 始”追行”命令，在弹出的系统运行文本框中，输入字符申命令“gpedit.ms旅缶确 定胺钮后，打开对应系统的组策略编辑窗口 ；在该编辑窗口的左侧显示区域，依 次展开 本地计算机策略”计算机配置”

7、/ “WindOWS ”安全设置”本地策略”安全 选项”，在安全选项节点下面找到 网络访问：本地帐户的共享和安全模型 纽策 略选项，用鼠标右键单击该选项，从弹出的快捷菜单中执行腐性命令，打开目标组策略的届性设置对话框，如图3所示;选中其中的 仅来宾一对本地用户进行身份验证，其身份为来宾项目，再单击 确定”按钮保存好上述设置操作，这样 来WindowsServer2008统日后就会自动以“Gueflf号完成共享访问认证操作。本地安全设置|说明1网络访i可：本地帙户的共享和安全模型I经典-对本地用户进行身份验证，不改变其本来身份E图3组策略的届性设置完成上面的设置操作后，我们还需要开通Window

8、s Server 2008统的网络发现功能，才能保证局域网中的任何用户从网上邻居窗口中看到WindowsServer2008系统主机中的共享资源。在启用网络发现功能时，我们可以在Windows Server 2008系统桌面中， 依次单击 歼始”设置”控制面板命令， 在弹出的系统控制面板窗口 中， 用鼠标双击 网络和共享中心”图标，在其后界面中展开 共享和发现”设置区域， 在弹出的如图4所示设置界面中，选中 启用网络发现功能选项，再单击 应用” 按钮，这样就能保证每一位用户通过局域网网络看到和访问WindowsServer2008系统主机中的共享资源了。I I50 避拿和发现向藏i见场ii_-

9、J野蒲瞬沼噩潮曙器穿鲤设广启用网络发现印）国关闭网络发现00工作组：和邸GHDUF 1更改设置如果所有计算机在相同的工作组，海K直会更虱日两谖遍图4共享和发现”设置按理来说，经过上述各项设置操作后，我们日后不需要输入共享访问密码，就能直接访问到Windows Server 200统主机中的共享资源了；倘若在共享访问过 程中仍然还看到身份验证对话框时，那很可能是Windows Server 2008统对共享 资源启用了密码保护功能，此时我们必须及时将该功能关闭运行，确保共享访问 操作一路绿灯。在关闭密码保护的共享资源时，我们可以依次单击丹始”设置”控制面板命令，在弹出的系统控制面板窗口中，用鼠标

10、双击 网络和共享中 心图标，在其后界面中展开 密码保护的共享饺置区域，在弹出的如图5所示设 置界面中，选中关闭密码保护的共享功能选项，再单击应用”按钮，这样就能保 证在日后的共享访问操作中我们无需输入帐号与密码就能直接访问共享资源了。密玛保护的共享砂赢WWW信用密码保护的共享旭）关闭密码保护的共享僵）图5密码保护的共享”设置自动以特定帐号进行验证由丁局域网中的任何人在访问Windows Server 2008统中的共享资源时，都 会自动以来宾帐号完成身份验证操作， 很显然这样的共享访问操作不安全， 容易 给服务器系统带来安全麻烦。为了既能保证共享访问的顺畅性，乂能保证共享访保1妄家网奥应用问的

11、安全性，我们可以按照下面的设置操作，来让Windows Server 2008统自动以特定帐号完成身份验证操作：首先在本地工作站系统以及保存有共享资源的Windows Server 2008统中同 时创建一个相同的用户帐号，日后要求共享访问用户只能使用该用户帐号进行共 享访问操作。例如，要创建一个“aa号时，我们可以在Windows Server 2008统桌面中，依次单击 歼始”程序”服务器管理器”命令，在弹出的服务器管理器控 制台窗口中，依次单击 配置”本地用户和组”用户”分支选项，在对应 用户”分支 选项的右侧显示区域，用鼠标右键单击空白区域，从弹出的快捷菜单中执行新用户命令， 在其后出

12、现的新用户创建对话框中 （如图6所示） ， 将新用户名称设置 为“aaa”同时为该访问帐号设置好合适的访问密码。图6新用户创建其次为指定用户帐号授权。为了让“aa帐号具有共享访问权限，我们需要在WindowsServer 2008统中打开目标共享资源的届性设置窗口，单击其中的 安全标签，并在对应标签设置页面中单击 添加”按钮，将先前创建好的特定访问帐号“aa中并添加进来，同时为该访问帐号设置好合适的共享访问权限。接着设置Windows Server 2008统组策略参数，让其强行使用本地帐号完成 共享访问验证操作。在进行这种设置操作时，我们可以依次单击丹始”追行命令，在弹出的系统运行文本框中，

13、输入字符申命令“gpedit.ms曲击确定胺钮后， 打开对应系统的组策略编辑窗口 ；在该编辑窗口的左侧显示区域，依次展开 本地 计算机策略”计算机配置” /“WindBS ”安全设置”本地策略”安全选项”,在安 全选项节点下面找到 网络访问：本地帐户的共享和安全模型组策略选项，用鼠 标右键单击该选项，从弹出的快捷菜单中执行腐性命令，之后选中其后界面中的经典一对本地用户进行身份验证，不改变其本来身份项目，再单击 确定胺钮， 这样的话局域网中的任何用户必须使用指定帐号才能访问到WindowsServer2008系统中的共享资源。完成上面的设置操作后，我们必须注销本地工作站系统，然后以“ aa帐号重 新登录本地系统， 之后再通过该系统中的网上邻居窗口访问WindowsServer2008