|
以下教程在windows xp Professional版通過。 WIN xp是NT內(nèi)核的，所以在網(wǎng)絡(luò)安全的要求比9x要高。在文件共享方面，也不同于9x。在9x的系統(tǒng)中只需要在共享中設(shè)個密碼，就可以只讓知道密碼的用戶登陸。而xp卻無法這樣簡單地實現(xiàn)。 win xp的共享分為兩中：簡單文件共享（Simple File Sharing）和高級文件共享（Professional File Sharing）。xp在默認情況下是打開簡單文件共享的。 下面分別說明 1、簡單文件共享（Simple File Sharing） 打開簡單文件共享很簡單 右鍵點擊驅(qū)動器或者文件夾，然后選擇屬性，出現(xiàn)如圖1：  圖1 我們只要選中在網(wǎng)絡(luò)中共享這個文件夾。共享以后，“允許網(wǎng)絡(luò)用戶更改我的文件”這一項是默認打開的，所以沒有特殊必要的話，我們必須把它前面的勾去掉共享驅(qū)動器會先出現(xiàn)一些安全提示，如圖2：  圖2 然后點擊共享驅(qū)動器，就會出現(xiàn)如圖一一樣的設(shè)置。 開啟GUEST帳戶 這一步很重要 xp默認GUEST帳戶是沒有開啟的，如圖3：  圖3 要允許網(wǎng)絡(luò)用戶訪問這臺電腦，必須打開GUEST帳戶。依次執(zhí)行"開始－設(shè)置－控制面板－管理工具－計算機管理-－本地用戶和組－用戶"在右邊的GUEST賬號上單擊右鍵，選"屬性"然后去掉"賬號已停用"選擇，98用網(wǎng)絡(luò)用戶登陸,用戶名密碼同在XP下剛輸入的就行。如果還是不能訪問，可能是本地安全策略限制該用戶不能訪問。在啟用了GUEST用戶或者本地有相應(yīng)賬號的情況下，點擊"開始--設(shè)置--控制面板--計算機管理--本地安全策略"打開"本地安全指派--拒絕從網(wǎng)絡(luò)訪問這臺計算機"的用戶列表中如果看到GUEST或者相應(yīng)賬號請刪除設(shè)置簡單文件共享，網(wǎng)絡(luò)上的任何用戶都可以訪問，無須密碼，簡單明了。 2、高級文件共享（Professional File Sharing） xp的高級文件共享是通過設(shè)置不同的帳戶，分別給于不用的權(quán)限，即設(shè)置ACL（Access Control List，訪問控制列表）來規(guī)劃文件夾和硬盤分區(qū)的共享情況達到限制用戶訪問的目的。 第一、禁止簡單文件共享： 首先打開一個文件夾，在菜單欄的“工具”，“文件夾選項”，“查看”的選項卡，在高級設(shè)置里，去掉“使用簡單文件共享（推薦）”，如圖4：  圖4 光是這樣并不能啟動高級文件共享，這只是禁用了簡單文件共享，還必須啟用帳戶，設(shè)置權(quán)限，才能達到限制訪問的問題。 第二，設(shè)置帳戶 進入控制面板的用戶帳戶，有計算機的帳戶和來賓帳戶。僅僅是開啟GUEST帳戶并不能達到多用戶不同權(quán)限的目的。而且在高級文件共享中，Windows XP默認是不允許網(wǎng)絡(luò)用戶通過沒有密碼的賬號訪問系統(tǒng)。所以，我們必須為不同權(quán)限的用戶設(shè)置不同的帳戶。 假如網(wǎng)絡(luò)其他用戶的訪問權(quán)限都一樣（大多數(shù)情況都是這樣），我們只需設(shè)置一個用戶就行了。在用戶帳戶里，新建一個用戶，由于我們必須考慮網(wǎng)絡(luò)安全性，所以所設(shè)用戶必須為最小的權(quán)限和最少的服務(wù)，類型設(shè)置為“受限制用戶”。如上圖的AAA用戶。 在默認的情況下，xp新建帳戶是沒有密碼的，上面說過，默認情況下xp是不允許網(wǎng)絡(luò)用戶通過沒有密碼的帳戶訪問的。所以，我們必須給剛剛添加的AAA用戶填上密碼。 添加用戶也可以這樣進行：打開 控制面板，“管理工具”，“計算機管理”，“系統(tǒng)工具”，“本地用戶和組”，“用戶”，在右邊的窗口，按右鍵新建用戶，如圖5：  圖5 如果你希望網(wǎng)絡(luò)用戶通過此帳戶訪問系統(tǒng)而不需要密碼，需要更改xp的安全策略： 打開控制面板，“管理工具”，“本地安全策略”，展開“本地策略－安全選項”，雙擊“賬戶: 使用空白密碼的本地賬戶只允許進行控制臺登錄”，并停用它，然后確定。如圖6：  圖6 注意在Home版的Windows XP里是沒有組策略的。 第三、設(shè)置共享 做好以上的設(shè)置就可以設(shè)置共享了，點擊一個文件夾，屬性，共享選項卡，嘿嘿，跟剛剛的不同了吧，下面還多了個權(quán)限的按鈕。如圖7：  圖7 點擊權(quán)限，默認是EVERYONE，也就是每個用戶都有完全控制的權(quán)限如圖8：  圖8 這設(shè)置不安全，所以我們要把EVERYONE刪除了。 下面添加AAA的權(quán)限，按“添加”，查找用戶名“AAA”，確定之后就組和用戶中就有了，如圖9：  圖9 其中（BIGEASTAAA）表示計算機bigeast中的AAA用戶。 如果我們設(shè)置AAA有只讀權(quán)限，只需要在“讀取”那里打勾就行了。 權(quán)限的說明： 讀取權(quán)限允許用戶：瀏覽或執(zhí)行文件夾中的文件。 更改權(quán)限允許用戶：改變文件內(nèi)容或刪除文件。 完全控制權(quán)限允許用戶：完全訪問共享文件夾。 如果設(shè)置不同的帳戶不同權(quán)限，重新一次以上步驟。 特別注意，打開了高級共享，系統(tǒng)的所有分區(qū)都被默認共享出來，必須把它改回來。 第四、網(wǎng)絡(luò)用戶訪問共享文件夾 如果網(wǎng)絡(luò)用戶的操作系統(tǒng)是NT/2000/XP的話，訪問時候提示用戶密碼，只要輸入剛剛設(shè)置好的帳戶密碼就可以正常訪問了。否則無法訪問。 如果客戶機的操作系統(tǒng)是Windows 95/98/Me，可以設(shè)置在登錄Windows時直接登錄到網(wǎng)絡(luò)，這樣就可以直接登錄Windows xp/2000 /NT。用戶名是這一切的關(guān)鍵。然而許多Windows 9X的電腦設(shè)置了直接登錄到桌面而不需要提供用戶名和密碼（即Windows 登錄）。如果是這樣的話，點擊 開始－注銷，就會顯示出當前登錄的用戶名。只要確定 注銷，就可以換用其他用戶名登錄了。登錄后，雙擊網(wǎng)絡(luò)鄰居圖標，就可以瀏覽所有共享的文件夾和硬盤分區(qū)。如果在這一步你遇到了錯誤，那么可能是沒有正確登錄造成的。 |
|
|
