《局域网共享打印机和安全设置.doc》由会员分享，可在线阅读，更多相关《局域网共享打印机和安全设置.doc（6页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、局域网共享打印机和安全设置 09-10-27 10:03发表于：打印机实用基础分类：未分类局域网的共享,无论是打印机共享还是文件的共享,对于办公而言,都有非常重要的作用.而如果办公室计算机的管理不是很规范统一(自己安装的操作系统,版本参差不齐,自己随意地作个性的设置和改动),计算机之间的互联,依旧非常头疼.经过这次对多台不同情况的计算机的分析,总算有了一些小小的经验和收获.整理发布出来,希望对遇到相似问题的朋友能有所帮助.最至关重要的,就是WINDOWS存储了上次连接的用户名,在服务机作个共享模式更改后,客户机依然以上次保存的共享用户名进行共享访问登陆.网络上关于局域网共享的文章非常之多,我一
2、直忽略了的问题有以下两个:? 局域网的共享分两种模式,一个以guest帐户访问的简单共享模式.网上的资料,大都是关于这种模式的共享.另外一个是以其他用户名进行共享访问的模式.? 访问共享计算机的客户机,有一个共享登陆信息的保存驻留问题.即使在服务机上面作好了设置,但没有清除客机的相关驻留信息,客户机依然以保留的旧的登陆信息进行登陆,会出现共享无法访问的情况. 先来说共享的两种模式:对于简单共享,即以默认的guest帐户对服务机进行访问.所以必须要服务机开启系统中的来宾帐户guest.这种共享模式适用与打印机共享,公开的文件共享.对访问的计算机不需要验证.(当然,如果你非要给guest设置一个密
3、码,就需要验证了.一般的办公环境中,需要多重的共享.即:有些文件的共享,是对所有计算机开放的,不需要任何验证,有些文件,是对特定的用户开放的,需要验证).网上大多的资料,都是关于这种简单共享模式的.但这些资料存在两个自相矛盾的地方,下面将会一一指出:开启简单共享有两种方式:一是,在文件夹选项中,勾选启动简单文件共享,二是在本地策略的安全选项中,网络访问-本地用户共享和安全模式中,选择仅来宾.这两个设置是一致的,选择了简单共享.策略中,就是选中了仅来宾,只是操作步骤不同罢了.或者:问题就出在这个地方:如果是开启了guest帐户,想实现简单的共享,那么,在这里,就不必把简单共享前面的勾选去掉,也不
4、需要选择安全策略中的经典模式.同样的道理,既然是开启的guest帐户,使用来宾帐户在进行共享访问,也没有必要在组策略中禁用帐户:使用空白密码的本地帐户只允许控制台登陆实现这样的简单共享需要如下操作:1:开启guest帐户,密码不作改动(默认为空)2:文件夹选项:启用简单共享.或者:点开始-运行-gpedit.msc,在组策略窗口中,选择计算机配置-windows设置-安全设置-本地策略-安全选项-网络访问-本地用户共享和安全模式中,选择仅来宾(不然会提示你输入用户名密码的)3:点开始-运行-gpedit.msc,在组策略窗口中,选择计算机配置-windows设置-安全设置-本地策略-用户权利指
5、派:从网络访问此计算机中,添加guest帐户.4:点开始-运行-gpedit.msc,在组策略窗口中,选择计算机配置-windows设置-安全设置-本地策略-用户权利指派:拒绝从网络访问此计算机中,如果有guest帐户,删除.5:确保服务机启动了service服务,客户机启动了workstation服务.6:没有安装防火墙,如果有防火墙,则需根据防火墙的设置,作相应调整.非简单的共享模式.即经典模式,我们以使用administrator用户作为共享登陆用户为例:1:禁用guest帐户.2:点开始-运行-gpedit.msc,在组策略窗口中,选择计算机配置-windows设置-安全设置-本地策略
6、-用户权利指派:从网络访问此计算机中,看有没有administrator,或者everyone,或者administrators组.如果这三个都没有,需添加其中一个.(默认中有此设置,不需作改动)3:点开始-运行-gpedit.msc,在组策略窗口中,选择计算机配置-windows设置-安全设置-本地策略-用户权利指派:拒绝从网络访问此计算机中,如果有administrator帐户,删除.(默认中无administrator帐户,不需作改动)4:点开始-运行-gpedit.msc,在组策略窗口中,选择计算机配置-windows设置-安全设置-本地策略-安全选项-网络访问-本地用户共享和安全模式
7、中,选择经典.(即文件夹选项中,不选择启用简单共享5:如果administrator帐户密码为空,则点开始-运行-gpedit.msc,在组策略窗口中,选择计算机配置-windows设置-安全设置-本地策略-安全选项-禁用帐户:使用空白密码的本地帐户只允许控制台登陆,6:确保服务机启动了service服务,客户机启动了workstation服务.7:没有安装防火墙,如果有防火墙,则需根据防火墙的设置,作相应调整.注:之所以要禁用guest帐户,是因为如果开启了guest来宾帐户,则客户机访问共享时,是默认以来宾帐户guest来进行访问的.这样,他们将无法进入需要用administrator进行
8、验证的共享文件夹.如果是两种模式都共存的话,即:某些共享开放给所有人,有些共享需要权限.那就需要先开启guest帐户,然后客户机登陆时,需要使用net use命令进行连接.（1)安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。 （2)开启guest账号：右击我的电脑管理用户有个guest，双击之去掉“账户已停用”前面的勾。 （3)右击我的电脑属性计算机名，查看该选项卡中出现的局域网工作组名称 （4）使用winxp防火墙的例外：winxp防火墙在默认状态下是全面启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。同时，
9、由于windows防火墙默认状态下是禁止“文件与打印机共享的”，所以，启用了防火墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点 “高级”“设置”“例外”在程序与服务下勾选“文件和打印机共享”。 （5)删除“拒绝从网络上访问这台计算机”项中的guest账户：运行组策略（gpedit.msc）本地计算机计算机配置windows 设置安全设置本地策略用户权利指派拒绝从网络访问这台计算机。如果其中有guest，则将其删除。（原因是：有时xp的guest是不允许访问共享的） （6)取消“使用简单文件共享”方式：资源管理器工具文件夹选项查看去掉“使用简单文件共享（推荐）”前面的勾。 （7)工作
10、组名称一致。 （8)勾选“Microsoft网络的文件和打印机共享”。 （9)运行服务策略“Services.msc”。启动其中的“Clipbook Server”(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动，然后再使用其他程序在你的网络上发布信息。局域网内文件、打印机共享设置详解2009年04月12日 星期日 18:41一、关闭局域网共享操作1. 不允许SAM帐户和共享的匿名枚举（系统默认是允许的）定位到组策略gpedit.msc计算机配置Windows 设置安全设置本地安全策略安全选项网络访问：不允许SAM帐户和共享的匿名枚举，设置为已启用
11、说明：利用IPC$通道可以建立空连接，匿名枚举出该机有多少帐户，显然有一定的安全隐患。建议设置为不允许空连接，以此提高单机拨号上网的安全性，负面影响就是局域网不能互访了。2. 本机帐户若为空密码，则不允许从其它机访问本机（系统默认是不允许的）定位到组策略计算机配置安全设置本地安全策略安全选项帐户：使用空白密码的本地帐户只允许进行控制台登录。设置为已启用说明：很多人的帐户是不加密码的，当局域网中别的电脑访问本机时，就会弹出错误提示、登录失败、用户帐户限制这是Windows XP系统的一条安全策略造成的，为防止别人趁你空密码时进入你的电脑。3. Windows防火墙：不允许文件和打印机共享（系统默
12、认不允许）定位到控制面板Windows防火墙例外文件和打印机共享.设置为不选择说明：所有的组策略都设置好了，局域网依然不能访问，提示：您没有权限使用网络资源，找不到网络路径！4. Guest来宾帐户：禁用定位到控制面板用户帐号Guest来宾帐号设置为禁用二、开启局域网共享（访问本机无需验证即可进入）1. 允许SAM帐户和共享的匿名枚举（系统默认是允许的）定位到组策略计算机配置Windows 设置安全设置本地安全策略安全选项网络访问：不允许SAM帐户和共享的匿名枚举，设置为已禁用2. 本机帐户若为空密码，允许从其它机访问本机（系统默认是不允许的）定位到组策略计算机配置安全设置本地安全策略安全选项
13、帐户：使用空白密码的本地帐户只允许进行控制台登录。.设置为已禁用3. Windows防火墙：允许文件和打印机共享（系统默认不允许）定位到控制面板Windows防火墙例外文件和打印机共享.设置为选择4. Guest来宾帐户：启用.定位到控制面板用户帐号Guest来宾帐号设置为启用5. 共享方式：本地用户以来宾身份验证定位到组策略计算机配置安全设置本地安全策略本地安全策略安全选项网络访问：本地帐户的共享和安全模式设置为仅来宾-本地用户以来宾份验证说明：当局域网其他机访问本机时，不会弹出对话框就可直接进入。三、开启局域网共享（访问本机需填用户名及密码）1. 允许SAM帐户和共享的匿名枚举（系统默认是
14、允许的）定位到组策略计算机配置Windows 设置安全设置本地安全策略安全选项网络访问：不允许SAM帐户和共享的匿名枚举，设置为已禁用2. 本机帐户若为空密码，允许从其它机访问本机（系统默认是不允许的）定位到组策略计算机配置安全设置本地安全策略安全选项帐户：使用空白密码的本地帐户只允许进行控制台登录。.设置为已禁用3. Windows防火墙：允许文件和打印机共享（系统默认不允许）定位到控制面板Windows防火墙例外文件和打印机共享.设置为选择4. Guest来宾帐户：启用.定位到控制面板用户帐号Guest来宾帐号设置为启用5. 共享方式：本地用户以自己的身份验证定位到组策略计算机配置安全设置
15、本地安全策略本地安全策略安全选项网络访问：本地帐户的共享和安全模式设置为经典本地用户以自己的身份验证四、局域网互访知识1. 局域网互访第一关卡组策略计算机配置Windows 设置安全设置本地安全策略安全选项网络访问：不允许SAM帐户和共享的匿名枚举说明：利用IPC$通道可以建立空连接，匿名枚举出该机有多少帐户，显然这样有一定的安全隐患，黑客可以利用扫描器找到开放IPC$共享的电脑，匿名枚举出该机所有的用户帐号。如果用户的帐号不设密码，则很容易被入侵。所以如果是家用电脑的话，建议禁止空连接，这样即使用户不设密码，上网也不会有太大的风险，负面影响就是不能局域网互访了。2. 局域网互访第二关卡组策略
16、计算机配置安全设置本地安全策略-安全选项-帐户：使用空白密码的本地帐户只允许进行控制台登录说明：很多人的帐户并没有加密码，当局域网中别的电脑访问本机时，会弹出错误提示、登录失败、用户帐户限制这是Windows XP系统的一条安全策略造成的，为了防止别人趁你空密码时进入你的电脑。如果你的电脑是家用电脑就没必要设置密码，可把此策略设置为已停用。3. 局域网互访第三关卡控制面板防火墙例外文件和打印机共享说明：所有的组策略都设置好了，局域网依然不能互相访问，提示：您没有权限使用网络资源或找不到网络路径！这是因为Windows XP系统还有一道关卡，就是防火墙，局域网互访还要经过防火墙的允许才行。4. 知识普及IPC$入侵是黑客惯用的手段。IPC$漏洞不能穿越路由器，所以用路由器上网的用户不必担心开放了局域网共享会有什么隐患。但需要注意的是，路由器会被黑客扫描并窃取保存在里面的ADSL帐号和密码，所以也不要大意，应尽快修改路由器的默认的用户名和密码。