资源共享如此“GUEST”.doc

资源共享，如此“GUEST”Guest“帐号大家一定很熟悉吧？局域网用户访问服务器的共享文件就需要这个帐号，帐号管理是网络安全的重要内容之一，很多网络管理员把帐号管理的很好，但有时忽视了一些小的却很重要的问题，Guest“帐号就是这样的一个问题，本人维护的局域网也碰到此情况，明明Guest帐号可以使用，但用户就是不能访问服务器的共享文件，使我百思不得其解，经过一段时间的研究和分析，终于找到问题的答案，下面就和大家一起分享我的成功经验。 本人维护的局域网客户机使用WINDOWS 98（简称WIN98），服务器使用WINDOWS XP专业版（简称WIN XP），其实这不是严格意思上真正的服务器，只是简单作为一个代理使用，用户通过服务器接入Internet，当然现在流行使用的服务器操作系统是WINDOWS 2000 SERVER（简称WIN2000），但对GUEST帐号的设置是一样的，下面就以WIN XP为例，剖析GUEST帐号的使用。一、在Win2000/XP中启用Guest帐号 客户访问Win2000/XP系统需要有个合法的账户，当服务器当作代理和文件服务器使用时，给每个用户都设置一个账户，操作是非常麻烦的。为了解决这个问题，Win2000/XP系统提供了“Guest”账户，它是为在这台服务器上给没有账号的用户临时使用的，它只有很少部分的权限，当用户在服务器上没有合法账户时，启用Guest账户，就可以登录Win2000/XP 服务器、浏览共享文件夹。 但在很多情况下， Guest账户是被禁用的，因此要启用它。单击”开始-设置-控制面板“，在控制面板窗体中选择”管理工具“，然后运行”计算机管理“，在”计算机管理“窗体左拦中依次展开”计算机管理（本地）-系统工具-本地用户和组-用户“，在右拦找到“Guest”账户，如果Guest账户的上面出现了一个红色的叉号，表示这个账户已经被停用，单击鼠标右键，打开“Guest属性”对话框（图一），去除“账户已停用”复选框上的钩选标记，单击”确定“按钮，这样就可以从Win98中访问到Win2000/XP系统了。 启用了Guest账户后，最大的好处是从Win98访问Win2000/XP系统时不需要输入用户名和密码，这种方法很适合于用户不确定、访问量较大的网络环境。但有些管理员发现，启用Guest帐号后，用户还是不能访问服务器共享资源，这是因为他们忽视了一个问题-Win2000/XP中安全策略限制。二、取消Win2000/XP对Guest帐号安全策略限制 单击”开始-运行“，在运行框中输入”gpedit.msc,在打开的组策略窗体左拦中依次展开“”本地计算机“策略-计算机配置-WINDOWS设置-安全设置-本地策略-用户权利指派”，在右拦中找到“拒绝从网络访问这台计算机”项目，在打开的“拒绝从网络访问这台计算机属性”窗体中看看是否有“Guest帐号”（图二），如果有Guest帐号，就将其删除，具体操作：选择Guest帐号，单击下方的”删除“按钮即可。然后双击”从网络访问此计算机“选项（图三），在”从网络访问此计算机属性“窗体中添加Guest帐号，步骤如下：单击”添加用户或组“按钮，在弹出的”用户或组“对话框中点击下方的”高级“按钮，然后点击”立即查找“按钮，在下方的帐号列表框中选择”Guest帐号“，两次单击”确定“即可。这样我们就成功添加了Guest帐号。另外，还有几点要注意的，1、微软在Win XP中为用户提供了一个内置的Internet连接防火墙，如果在”本地连接“上启用了这个防火墙，很有可能造成使用Guest帐号无法访问服务器共享文件夹，因此建议在内网中停用Internet连接防火墙。2、由于Win XP不再提供对”NetBEUI协议“的技术支持，但NetBEUI协议对于解决访问服务器共享文件夹的问题很有帮助，在Win XP安装光盘中，找到”ValueaddMsftNetNetbeui”文件夹下的“Nbf.sys、Netnbf.inf”2个文件，将Nbf.sys文件复制到本机的“c:WindowsSystem32Drivers”文件夹下(假设系统安装在C盘），再将Netnbf.inf文件复制到本机的“C:WindowsINF”文件夹下，要注意INF文件夹具有隐藏属性。插入Win XP安装光盘，为系统添加协议时，在协议对话框中选择“从磁盘安装”，找到“ValueaddMsftNetNetbeui”文件夹下的Ne