局域网共享总结

1、局域网共享一、准备:（建议在共享机和客户机上都设置）1、物理连接正常2、设置IP地址、计算机名、工作组IP位于相同网段，计算机名互不同，工作组相同3、安装局域网协议组件网络连接属性窗口：最基本的NetBIOS协议和NetBEUI协议，TCP/IP协议Microsoft 网络的文件和打印机共享Microsoft 网络客户端4、开启服务计算机管理单元：Server服务，Computer Browser服务，TCP/IP NetBIOS Helper Service服务5、防火墙开启“文件和打印共享”例外程序，也可关闭防火墙。二、实现（在共享机上设置）1、用户账户计算机管理单元：账户启用/禁用，密码

2、设置、用户名更改2、策略设置2.1共享方式选择：“计算机配置安全设置本地安全策略略安全选项网络访问:本地帐户的共享和安全模式设置为经典-本地用户以自己的身份验证或仅来宾之一。2.2“计算机配置Windows 设置安全设置本地安全策略安全选项网络访问:不允许SAM帐户和共享的匿名枚举”，设为禁用，（默认禁用）。3、共享资源与权限共享权限（完全控制、更改、读取）NTFS权限（完全控制、修改、读取与运行、列出文件夹目录、读取、写入、特别的权限），打印权限（打印、管理打印机、管理文档、特别的权限）（简单的共享方式只有读取和更改权限。默认为读取权限。）两种共享方式下，默认对共享资源有只读权限。三、管理1

3、、设置本机帐户若空密码,允许其它机访问本机(系统默认是不允许的) ，对仅来宾共享方式无效。“计算机配置安全设置本地安全策略安全选项帐户:使用空白密码的本地帐户只允许进行控制台登录”。设置为 已禁用（默认为已启用）。2、拒绝特定的用户对共享资源访问在“拒绝从网络访问这台计算机”策略中删除要使用的账户（默认无用户） 位置在“计算机配置 Windows配置 安全设置 本地策略 用户权利指派”里3、设置系统是否自动记忆共享帐号信息，默认会自动记忆。让系统记住授权用户第一次输入的相关共享帐号信息，以便下次（在不注销不重启情况下）不需要重复输入用户名或密码或整个帐号信息，就能轻松访问到目标共享内容。“计算

4、机配置安全设置本地安全策略安全选项-网络访问：不允许为网络身份验证存储凭据或.NET Passport“这一项，配置为“已禁用”。默认为已禁用。4、设置系统是否只记忆共享密码在经典方式下，让系统只记忆共享密码，不记忆用户名称，从而可以换用不同的权限用户名称来登录目标共享文件夹，以便实现不同权限的共享访问。4.1将“网络访问：不允许为网络身份验证存储凭据或.NET Passports“此项配置为已禁用，默认禁用。4.2在网络登录（在第一次网络登录时会出现）窗口中勾选“记住我的密码“复选框。4.3在用户账户窗口中（control userpasswords2命令），勾选“要使用本机，用户必须输入用

5、户名和密码”复选项，确保一定出现网络登录窗口。5、剥夺匿名用户共享访问权限，防止拥有与Everyone帐号一样的访问权限 将“计算机配置安全设置本地安全策略安全选项网络访问:让每个人权限应用于匿名用户“设为禁用，默认已启用。6、阻止非法获取超级帐号名称，禁止非法用户通过SID来窃取超级管理员的真实名称信息。将“计算机配置安全设置本地安全策略安全选项网络访问:允许匿名SID/名称转换“策略设为禁用，默认已禁用。7、限定匿名用户共享访问内容，只能访问本地系统指定的共享文件夹将“计算机配置安全设置本地安全策略安全选项网络访问:可匿名访问的共享”删除默认的共享资源，设置特定的资源。8、及时记录用户共享访问痕迹8.1添加要审核的用户账户。位置在“资源的高级安全设置”窗口的“审核”选项卡，添加要审核的用户账户，然后在“资源