愛華網(wǎng)關于XP隱藏共享，用戶名為灰色guest的問題
xp系統(tǒng)，訪問隱藏共享時，如\192.168.0.2e$,提示輸入密碼，用戶名為guest，灰色的，不能輸入。解決辦法有：
1、修改組策略計算機設置--windows設置--安全設置--本地策略--用戶權利指派修改“從網(wǎng)絡訪問此計算機” 添加guest;同時從“拒絕從網(wǎng)絡訪問此計算機”中刪除guest。
2、運行gpedit.msc，在windows設置，安全設置，本地策略，安全選項下把來賓用戶狀態(tài)禁止。
3、運行gpedit.msc，在windows設置，安全設置，本地策略，安全選項下網(wǎng)絡訪問：本地帳戶的共享和安全模式改為本地用戶以自己的身份進行驗證。
XP中如何隱藏共享文件夾的小手標志？
可以使用隱藏共享
在共享文件夾時,在輸入共享名的時候在最后加入"$"符號,這樣設置的共享就不能直接被訪問,需要輸入UNC路徑,舉個例子:
比如共享C盤下的"XXX"文件,設置共享的時候在共享名后加入了"$",
訪問路徑是\NETBIOSCXXX$
局域網(wǎng)共享打印機和安全設置（經(jīng)典）
局域網(wǎng)的共享,無論是打印機共享還是文件的共享,對于辦公而言,都有非常重要的作用.而如果辦公室計算機的管理不是很規(guī)范統(tǒng)一(自己安裝的操作系統(tǒng),版本參差不齊,自己隨意地作個性的設置和改動),計算機之間的互聯(lián),依舊非常頭疼.經(jīng)過這次對多臺不同情況的計算機的分析,總算有了一些小小的經(jīng)驗和收獲.整理發(fā)布出來,希望對遇到相似問題的朋友能有所幫助.最至關重要的,就是WINDOWS存儲了上次連接的用戶名,在服務機作個共享模式更改后,客戶機依然以上次保存的共享用戶名進行共享訪問登陸.
網(wǎng)絡上關于局域網(wǎng)共享的文章非常之多,我一直忽略了的問題有以下兩個:
?局域網(wǎng)的共享分兩種模式,一個以guest帳戶訪問的簡單共享模式.網(wǎng)上的資料,大都是關于這種模式的共享.另外一個是以其他用戶名進行共享訪問的模式.
?訪問共享計算機的客戶機,有一個共享登陸信息的保存駐留問題.即使在服務機上面作好了設置,但沒有清除客機的相關駐留信息,客戶機依然以保留的舊的登陸信息進行登陸,會出現(xiàn)共享無法訪問的情況.
先來說共享的兩種模式:
對于簡單共享,即以默認的"guest"帳戶對服務機進行訪問.所以必須要服務機開啟系統(tǒng)中的來賓帳戶"guest".這種共享模式適用與打印機共享,公開的文件共享.對訪問的計算機不需要驗證.(當然,如果你非要給guest設置一個密碼,就需要驗證了.一般的辦公環(huán)境中,需要多重的共享.即:有些文件的共享,是對所有計算機開放的,不需要任何驗證,有些文件,是對特定的用戶開放的,需要驗證).
網(wǎng)上大多的資料,都是關于這種"簡單共享"模式的.但這些資料存在兩個自相矛盾的地方,下面將會一一指出:開啟簡單共享有兩種方式:一是,在文件夾選項中,勾選"啟動簡單文件共享",二是在"本地策略"的"安全選項"中,"網(wǎng)絡訪問-本地用戶共享和安全模式"中,選擇"僅來賓".這兩個設置是一致的,選擇了"簡單共享".策略中,就是選中了"僅來賓",只是操作步驟不同罷了.
或者:
問題就出在這個地方:如果是開啟了guest帳戶,想實現(xiàn)簡單的共享,那么,在這里,就不必把"簡單共享"前面的勾選去掉,也不需要選擇安全策略中的"經(jīng)典"模式.
同樣的道理,既然是開啟的guest帳戶,使用來賓帳戶在進行共享訪問,也沒有必要在組策略中禁用"帳戶:使用空白密碼的本地帳戶只允許控制臺登陸"
實現(xiàn)這樣的簡單共享需要如下操作:
1:開啟guest帳戶,密碼不作改動(默認為空)
2:文件夾選項:啟用簡單共享.或者:點開始--運行--gpedit.msc,在組策略窗口中,選擇"計算機配置--windows設置--安全設置--本地策略--安全選項----網(wǎng)絡訪問-本地用戶共享和安全模式"中,選擇"僅來賓"(不然會提示你輸入用戶名密碼的)
3:點開始--運行--gpedit.msc,在組策略窗口中,選擇"計算機配置--windows設置--安全設置--本地策略--用戶權利指派:"從網(wǎng)絡訪問此計算機"中,添加'guest"帳戶.
4:點開始--運行--gpedit.msc,在組策略窗口中,選擇"計算機配置--windows設置--安全設置--本地策略--用戶權利指派:"拒絕從網(wǎng)絡訪問此計算機"中,如果有"guest"帳戶,刪除.
5:確保服務機啟動了"service"服務,客戶機啟動了"workstation"服務.
6:沒有安裝防火墻,如果有防火墻,則需根據(jù)防火墻的設置,作相應調(diào)整.
非"簡單的共享"模式.即"經(jīng)典模式",我們以使用"administrator"用戶作為共享登陸用戶為例:
1:禁用guest帳戶.
2:點開始--運行--gpedit.msc,在組策略窗口中,選擇"計算機配置--windows設置--安全設置--本地策略--用戶權利指派:"從網(wǎng)絡訪問此計算機"中,看有沒有administrator,或者everyone,或者administrators組.如果這三個都沒有,需添加其中一個.(默認中有此設置,不需作改動)
3:點開始--運行--gpedit.msc,在組策略窗口中,選擇"計算機配置--windows設置--安全設置--本地策略--用戶權利指派:"拒絕從網(wǎng)絡訪問此計算機"中,如果有"administrator"帳戶,刪除.(默認中無administrator帳戶,不需作改動)
4:點開始--運行--gpedit.msc,在組策略窗口中,選擇"計算機配置--windows設置--安全設置--本地策略--安全選項----網(wǎng)絡訪問-本地用戶共享和安全模式"中,選擇"經(jīng)典".(即文件夾選項中,不選擇"啟用簡單共享"
5:如果administrator帳戶密碼為空,則
點開始--運行--gpedit.msc,在組策略窗口中,選擇"計算機配置--windows設置--安全設置--本地策略--安全選項---禁用"帳戶:使用空白密碼的本地帳戶只允許控制臺登陸",
6:確保服務機啟動了"service"服務,客戶機啟動了"workstation"服務.
7:沒有安裝防火墻,如果有防火墻,則需根據(jù)防火墻的設置,作相應調(diào)整.
注:之所以要禁用guest帳戶,是因為如果開啟了guest來賓帳戶,則客戶機訪問共享時,是默認以來賓帳戶guest來進行訪問的.這樣,他們將無法進入需要用administrator進行驗證的共享文件夾.
如果是兩種模式都共存的話,即:某些共享開放給所有人,有些共享需要權限.那就需要先開啟guest帳戶,然后客戶機登陸時,需要使用netuse命令進行連接.
（1)安裝NWlink IPX/SPX/NetBIOS Compatible TransportProtocol協(xié)議。
（2)開啟guest賬號：右擊我的電腦管理用戶有個guest，雙擊之去掉“賬戶已停用”前面的勾。
（3)右擊我的電腦屬性計算機名，查看該選項卡中出現(xiàn)的局域網(wǎng)工作組名稱
（4）使用winxp防火墻的例外：winxp防火墻在默認狀態(tài)下是全面啟用的，這意味著運行計算機的所有網(wǎng)絡連接，難于實現(xiàn)網(wǎng)上鄰居共享。同時，由于windows防火墻默認狀態(tài)下是禁止“文件與打印機共享的”，所以，啟用了防火墻，往往不能共享打印，解決辦法是：進入“本地連接”窗口，點“高級”“設置”“例外”在程序與服務下勾選“文件和打印機共享”。
（5)刪除“拒絕從網(wǎng)絡上訪問這臺計算機”項中的guest賬戶：運行組策略（gpedit.msc）本地計算機計算機配置windows設置安全設置本地策略用戶權利指派拒絕從網(wǎng)絡訪問這臺計算機。如果其中有guest，則將其刪除。（原因是：有時xp的guest是不允許訪問共享的）
（6)取消“使用簡單文件共享”方式：資源管理器工具文件夾選項查看去掉“使用簡單文件共享（推薦）”前面的勾。
（7)工作組名稱一致。
（8)勾選“Microsoft網(wǎng)絡的文件和打印機共享”。
（9)運行服務策略“Services.msc”。啟動其中的“ClipbookServer”(文件夾服務器)：這個服務允許你們網(wǎng)絡上的其他用戶看到你的文件夾。當然有時你可把它改為手動啟動，然后再使用其他程序在你的網(wǎng)絡上發(fā)布信息。
巧用系統(tǒng)Guest賬號提高內(nèi)網(wǎng)控制效率
為了方便訪問系統(tǒng)，Windows系統(tǒng)內(nèi)置了Guest賬號，可是該賬號也容易引來安全麻煩，為此新版本的Windows系統(tǒng)無一例外地將該賬號都關閉運行了。事實上，在一些一人控制多臺計算機或組網(wǎng)規(guī)模非常小的內(nèi)網(wǎng)環(huán)境中，上網(wǎng)用戶并不是很復雜，此時活用Guest賬號，反而能夠提高內(nèi)網(wǎng)控制效率?，F(xiàn)在，本文就以WindowsVista系統(tǒng)為操作藍本，向各位朋友貢獻三則活用Guest賬號控制內(nèi)網(wǎng)的技巧，希望大家能從中獲取裨益！
1、提高共享訪問效率
無論是訪問局域網(wǎng)中的共享文件夾，還是訪問網(wǎng)絡打印機，我們時常會遇到這樣的麻煩，每次進行共享訪問操作時，都要訪問一次共享資源所在的主機系統(tǒng)，每次訪問目標主機系統(tǒng)時都要輸入一次共享訪問賬號與密碼，顯然這對網(wǎng)絡訪問操作不太熟悉的朋友來說是一件非常麻煩的事情，這將嚴重影響他們的共享訪問效率。
巧用系統(tǒng)Guest賬號 提高內(nèi)網(wǎng)控制效率出現(xiàn)這種麻煩的主要原因，就是Windows系統(tǒng)考慮到安全方面的因素，在默認狀態(tài)下關閉了Guest賬號的啟動運行狀態(tài)，這樣一來Windows系統(tǒng)無法直接以Guest賬號完成共享資源的訪問，此時每進行一次共享訪問操作時系統(tǒng)屏幕就會自動彈出一次密碼輸入對話框的現(xiàn)象。
事實上，在一些只包含兩三臺工作站的小型內(nèi)網(wǎng)環(huán)境中，巧妙地激活Guest賬號，可以讓共享文件夾或網(wǎng)絡打印機的訪問，不需要輸入共享賬號名稱與密碼，就能直接實現(xiàn)訪問目的，從而可以大幅度地提高共享訪問效率。要讓Windows系統(tǒng)自動以Guest賬號完成共享訪問登錄操作，我們可以按照如下步驟設置Windows系統(tǒng)：
首先啟用Guest賬號。由于在默認狀態(tài)下，Guest賬號已經(jīng)被關閉運行，我們必須先將該系統(tǒng)賬號啟用起來；在啟用運行該賬號時，依次單擊“開始”/“設置”/“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中，用鼠標雙擊其中的“用戶賬戶”圖標，在其后出現(xiàn)的窗口中再逐一點擊“用戶賬戶”/“管理其他賬戶”選項；從“選擇希望更改的賬戶”列表中選中沒有啟用的Guest賬號，再用鼠標雙擊該賬戶圖標，打開設置窗口，單擊“開”按鈕，那樣一來對應系統(tǒng)中的Guest賬號就能被啟動運行成功了。
其次允許網(wǎng)絡訪問。為了保證本地工作站的運行安全，Windows系統(tǒng)在默認狀態(tài)下是禁止Guest賬號通過網(wǎng)絡訪問自己的，為此我們還需要在共享資源所在的主機系統(tǒng)，設置一下相關參數(shù)，讓其允許Guest賬號通過網(wǎng)絡來進行共享訪問；在進行這種設置操作時，我們可以依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入組策略編輯命令“gpedit.msc”，單擊回車鍵后，進入對應主機系統(tǒng)的組策略控制臺窗口；在該控制臺窗口的左側(cè)顯示區(qū)域中，依次點選“計算機設置”/“Windows設置”/“安全設置”/“本地策略”/“用戶權限分配”分支選項，在目標分支選項下面用鼠標右鍵單擊“從網(wǎng)絡訪問此計算機”組策略項目，并執(zhí)行右鍵菜單中的“屬性”命令，打開設置對話框；
單擊該對話框中的“添加用戶或組”按鈕，打開用戶選擇對話框，從中選中Guest賬號并單擊“確定”按鈕，這么一來目標共享資源所在的主機系統(tǒng)日后就能允許Guest賬號，通過網(wǎng)絡直接訪問本地系統(tǒng)中的共享文件夾或網(wǎng)絡打印機了。
下面為Guest賬號授權。目標共享文件夾或網(wǎng)絡打印機在默認狀態(tài)下都不允許Guest賬號進行訪問，我們只有為Guest賬號授予合適的訪問權限，才能保證共享訪問操作成功。在為Guest賬號授權其實很簡單，我們可以先進入共享資源所在的文件夾窗口，從中用鼠標右鍵單擊目標共享資源圖標，從彈出的快捷菜單中點選“屬性”命令，打開目標共享資源的屬性設置對話框，單擊其中的“共享”標簽，并在對應標簽設置頁面中單擊“高級共享”按鈕，在彈出的高級共享對話框中繼續(xù)單擊“權限”按鈕，進入權限設置窗口，在該設置窗口中單擊“添加”按鈕，從彈出的賬號選擇對話框中選中Guest賬號并單擊“確定”按鈕，之后再選中Guest賬號，并為該賬號設置“讀取”或其他控制權限，這樣一來Guest賬號日后就有權利訪問目標共享資源了。
最后不要進行身份驗證。目標共享資源所在的主機系統(tǒng)往往會對任何一位共享訪問用戶，進行身份驗證操作，在可信任的內(nèi)網(wǎng)工作環(huán)境中，我們可以通過設置，讓Windows系統(tǒng)不要對共享訪問用戶進行身份驗證操作，以便節(jié)約時間，提高共享訪問效率。要做到這一點，我們可以按照之前的操作步驟進入共享資源所在主機系統(tǒng)的組策略控制臺窗口，依次展開該窗口左側(cè)子窗格中的“計算機設置”/“Windows設置”/“安全設置”/“本地策略”/“安全選項”分支，從目標分支下面雙擊“網(wǎng)絡訪問：本地賬戶的共享和安全模型”選項，在其后出現(xiàn)的設置界面中選中“僅來賓—對本地用戶進行身份驗證，其身份為來賓”選項，再單擊“確定”按鈕，如此一來Windows系統(tǒng)日后就不會對共享訪問用戶進行身份驗證操作了。
完成上面的各項設置任務后，我們?nèi)蘸笤俅瓮ㄟ^網(wǎng)絡訪問內(nèi)網(wǎng)中的共享文件夾或網(wǎng)絡打印機時，就象訪問本地文件夾或打印機那樣方便了，而不需要每次輸入訪問賬號和密碼了，很顯然這樣可以大大提高共享訪問效率。
第2頁：提高遠程關機效率
2、提高遠程關機效率
在內(nèi)網(wǎng)環(huán)境中，有的人可能同時要管理或操作幾臺工作站，不用談其他的管理操作，就連簡單的關機操作，如果每次都是一臺一臺地進行的話，那工作量也是不小的。為了提高遠程關機效率，我們可以賦予Guest賬號遠程關機權限，讓網(wǎng)絡管理員可以直接在本地快速執(zhí)行遠程關機操作，那效果幾乎與在本地關機一樣，下面就是快速遠程關機的具體設置操作：
首先在待控制的計算機系統(tǒng)中啟用運行好Guest賬號，同時為該賬號設置好允許通過網(wǎng)絡訪問目標計算機的權限，具體的設置過程，本文在這里就不重復敘述了；
其次設置遠程關機權限。在默認狀態(tài)下，Windows系統(tǒng)禁止Guest賬號通過網(wǎng)絡來遠程關閉自己，為此我們需要開通這個權限，才能保證日后網(wǎng)絡管理員可以直接以Guest賬號完成遠程關機操作。在設置遠程關機權限時，先打開待控制計算機系統(tǒng)的組策略控制臺窗口，在該窗口的左側(cè)顯示區(qū)域中，依次點選“計算機設置”/“Windows設置”/“安全設置”/“本地策略”/“用戶權限分配”分支選項，在目標分支選項下面找到“從遠程系統(tǒng)強制關機”組策略項目，并用鼠標雙擊該項目，打開設置對話框；
單擊該對話框中的“添加用戶或組”按鈕，打開用戶選擇對話框，從中選中Guest賬號并單擊“確定”按鈕，這樣一來Guest賬號就有遠程關閉系統(tǒng)的權限了。
最后進行遠程關機操作。倘若我們現(xiàn)在要對內(nèi)網(wǎng)中的其他待控制的計算機系統(tǒng)執(zhí)行關機操作時，可以先打開自己的計算機系統(tǒng)，依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中輸入“cmd”字符串命令，單擊回車鍵后，將系統(tǒng)切換到MS-DOS命令行窗口，在該窗口的命令行提示符下執(zhí)行字符串命令“shutdown/i”，打開遠程關機對話框；
單擊該對話框中的“添加”按鈕，從其后出現(xiàn)的遠程計算機選擇對話框中，將待控制的目標計算機名稱選中并添加進來，同時選中“關機”選項，再設置好警告顯示時間以及警告內(nèi)容，例如將警告時間設置為“5”，將警告內(nèi)容設置為“馬上要關機了”，最后單擊“確定”按鈕，此時待控制的目標計算機系統(tǒng)屏幕上立即會出現(xiàn)“馬上要關機了”的警告提示了，5秒鐘后該計算機就會被強行關閉了，整個關機過程不需要進行任何身份驗證操作，顯然這樣的遠程關機效率是非常高的。
3、提高遠程連接效率
有的時候，為了加快遠程桌面連接效率，我們希望本地系統(tǒng)直接以Guest賬號快速與遠程計算機建立連接，要做到這一點，我們只要按照如下步驟進行設置就可以了：
首先在遠程計算機系統(tǒng)中啟用運行好Guest賬號，同時為該賬號設置好允許通過網(wǎng)絡訪問目標計算機的權限，具體的設置過程，本文在這里就不重復敘述了；
其次授予Guest賬號遠程控制權限。用鼠標右鍵單擊遠程計算機系統(tǒng)桌面上的“計算機”圖標，從彈出的快捷菜單中執(zhí)行“管理”命令，打開對應系統(tǒng)的計算機管理窗口；在該管理窗口的左側(cè)顯示區(qū)域，依次選中“系統(tǒng)工具”/“本地用戶和組”/“用戶”分支選項，在對應“用戶”分支選項的右側(cè)顯示區(qū)域，用鼠標右鍵單擊已經(jīng)處于啟用狀態(tài)的Guest賬號，并執(zhí)行快捷菜單中的“屬性”命令，打開Guest賬號的屬性設置對話框；點選該對話框中的“隸屬于”標簽，打開標簽設置頁面，單擊其中的“添加”按鈕，從其后出現(xiàn)的賬號選擇對話框中，選中并加入“administrator”賬號，再單擊“確定”按鈕保存好設置操作，如此一來Guest賬號日后就能以系統(tǒng)管理員權限對遠程計算機進行任意控制了。
下面允許Guest賬號遠程桌面連接。在默認狀態(tài)下，Windows系統(tǒng)不允許Guest賬號進行遠程桌面連接操作，此時我們可以自行動手，為該賬號添加遠程桌面連接權限；在進行這種操作時，我們可以用鼠標右鍵單擊遠程計算機系統(tǒng)桌面上的“計算機”圖標，并點選右鍵菜單中的“屬性”命令，打開對應系統(tǒng)的屬性設置窗口；在該設置窗口的左側(cè)任務列表區(qū)域，單擊“遠程設置”選項，打開遠程設置對話框，單擊該對話框中的“選擇遠程用戶”按鈕，在其后出現(xiàn)的設置窗口中單擊“添加”按鈕，將Guest賬號選中并加入進來，最后單擊“確定”按鈕，這樣的話Guest賬號日后就能通過遠程桌面連接功能訪問遠程計算機系統(tǒng)了。
巧妙管理Guest帳戶保證系統(tǒng)的安全運行
Guest帳戶的潛在威脅
為了保證系統(tǒng)能夠始終安全、穩(wěn)定運行，Windows Server2008系統(tǒng)特意為那些非系統(tǒng)管理員用戶提供了一個操作帳戶，使用該帳戶來管理操作系統(tǒng)時，普通用戶只能訪問對應系統(tǒng)中的少部分系統(tǒng)資源，同時不能隨意對系統(tǒng)的各種參數(shù)設置進行自行修改。從表面上來看，Guest帳戶的啟用運行并沒有多大實際威脅，不過Internet網(wǎng)絡中的許多狡猾黑客常常會利用Guest帳戶，來想方設法間接竊取系統(tǒng)的管理員權限，如此一來啟用運行了Guest帳戶的話，那就相當于人為地為系統(tǒng)多開了一扇后門，從而為黑客或木馬的非法攻擊帶來了便利。
為了盡可能地避免各種非法攻擊，Windows Server2008系統(tǒng)在默認狀態(tài)下會自動關閉運行Guest帳戶的。如果發(fā)現(xiàn)Guest帳戶已經(jīng)處于啟用狀態(tài)時，我們可以嘗試按照下面的操作，來暫時關閉該帳戶的運行狀態(tài)：
首先以系統(tǒng)管理員權限登錄進入Windows Server2008系統(tǒng)，打開該系統(tǒng)的“開始”菜單，從中依次點選“程序”/“管理工具”命令，在彈出的系統(tǒng)管理工具列表中，雙擊“計算機管理”圖標，打開對應系統(tǒng)的計算機管理窗口；其次在該管理窗口的左側(cè)顯示區(qū)域，用鼠標依次展開“系統(tǒng)工具”/“本地用戶和組”/“用戶”分支選項，在對應“用戶”分支選項的右側(cè)顯示區(qū)域，檢查Guest帳戶的啟用狀態(tài)是否正常，一旦發(fā)現(xiàn)它已經(jīng)正常啟動運行時，我們可以直接用鼠標雙擊該帳戶圖標，打開如圖1所示的屬性設置窗口；
圖1
下面在該設置窗口中，選中“帳戶已禁用”選項，再單擊“確定”按鈕，如此一來WindowsServer 2008系統(tǒng)中的Guest帳戶就已經(jīng)被成功禁用了。
當然，如果我們不想讓其他用戶隨意啟用運行Guest帳戶時，還可以采用一種比較極端的方法，來將Guest帳戶的名稱從系統(tǒng)中直接刪除掉；要進行這樣的操作時，我們可以按照如下操作步驟來進行：
首先用鼠標逐一點選Windows Server2008系統(tǒng)的“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入字符串命令“regedit”，單擊回車鍵后，打開對應系統(tǒng)的注冊表編輯窗口；其次在該注冊表編輯窗口的左側(cè)顯示區(qū)域，依次展開HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames分支選項，并從該分支下面選中Guest子項，再將該子項選中，同時依次單擊注冊表編輯窗口菜單欄中的“編輯”/“刪除”命令，直接將Guest子項從系統(tǒng)注冊表中刪除干凈，最后按F5功能鍵刷新一下系統(tǒng)注冊表，就能使上述設置正式生效了。
Guest帳戶的“調(diào)教”
雖然Guest帳戶的啟用運行會給Windows Server2008系統(tǒng)帶來不小的安全威脅，不過我們只要對Guest帳戶進行合適“調(diào)教”，仍然可以在享受Guest帳戶帶給自己便利的同時，不降低系統(tǒng)的安全運行性能。
1、為Guest帳戶換名
在局域網(wǎng)可信任工作環(huán)境中，用戶之間常常需要進行共享交流，如果直接將Guest帳戶關閉運行的話，那么局域網(wǎng)中的其他用戶往往就不能正常訪問WindowsServer 2008系統(tǒng)中的共享資源了。為了方便訪問共享資源，我們可以嘗試為Windows Server2008系統(tǒng)中的Guest帳戶進行換名，確保局域網(wǎng)中的普通用戶仍然可以快速地訪問共享資源，下面就是具體的設置操作：
首先打開Windows Server2008系統(tǒng)的“開始”菜單，從中點選“運行”命令，打開對應系統(tǒng)的運行對話框，在其中輸入字符串命令“gpedit.msc”，單擊“確定”按鈕，進入WindowsServer2008系統(tǒng)的組策略控制臺窗口；其次在組策略控制臺窗口的左側(cè)顯示區(qū)域，將鼠標定位于“計算機配置”分支選項，在目標分支選項下面依次點選“Windows設置”/“本地策略”/“安全選項”，在對應“安全選項”下面，找到“帳戶：重命名來賓帳戶”目標組策略選項，并用鼠標右鍵單擊該選項，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開目標組策略選項設置窗口，如圖2所示；
圖2
在該設置窗口中，將Guest帳戶的默認名稱修改為自己想要的名稱，例如我們假設將它修改為“normal”，再單擊“確定”按鈕保存好上述設置操作，如此一來Guest帳戶的名稱就被成功修改為“normal”了。
2、為Guest帳戶授權
我們知道，一旦開通了Guest帳戶后，非法攻擊者可能會利用該帳號進行遠程枚舉SAM和共享，這樣可能會獲得WindowsServer2008系統(tǒng)的有效控制權限，但是如果簡單地將該帳號關閉運行，我們又不能享受到共享訪問的便利與快捷。其實，我們可以為Guest帳戶授予合適的共享訪問權限，確保擁有該帳號的用戶只能簡單讀取目標共享資源內(nèi)容，而不能隨意進行更改或其他方面的危險操作，這樣就能實現(xiàn)在啟用Guest帳戶的情況下WindowsServer 2008系統(tǒng)運行仍然安全的目的，下面就是具體的設置步驟：
首先打開Windows Server2008系統(tǒng)的資源管理器窗口，從中找到目標共享資源，用鼠標右鍵單擊目標共享文件夾圖標，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開目標共享文件夾的屬性設置對話框；其次單擊該對話框中的“安全”標簽，并在對應標簽設置頁面中單擊“權限”按鈕，在其后出現(xiàn)的權限設置窗口中，我們可以非常清楚地看到訪問此目標文件夾的所有用戶，刪除管理員和Guest帳戶之外的其他所有用戶帳戶；
下面選中Guest帳戶選項，再為該帳戶授權合適的共享訪問權限，例如可以授予“讀取”權限或“列出文件夾目錄”權限等，最后單擊“確定”按鈕保存好上述設置操作就可以了。
3、強行Guest用密碼
在啟用Guest帳戶的情況下，Windows Server2008系統(tǒng)在默認狀態(tài)下會允許Guest帳戶不使用密碼，就能直接訪問到其中的目標共享資源，很明顯，這樣一來Windows Server2008系統(tǒng)就容易遭遇非法訪問或其他安全威脅。為了讓Windows Server2008系統(tǒng)運行更安全，我們可以為Guest帳戶設置一個“強壯”的密碼，并且想辦法讓Windows Server2008系統(tǒng)要求Guest帳戶必須輸入密碼才能完成共享訪問操作，下面就是具體的設置步驟：
首先以系統(tǒng)管理員權限登錄進入Windows Server2008系統(tǒng)，打開該系統(tǒng)的“開始”菜單，從中依次點選“程序”/“管理工具”命令，在彈出的系統(tǒng)管理工具列表中，雙擊“計算機管理”圖標，打開對應系統(tǒng)的計算機管理窗口；
其次在該管理窗口的左側(cè)顯示區(qū)域，用鼠標依次展開“系統(tǒng)工具”/“本地用戶和組”/“用戶”分支選項，在對應“用戶”分支選項的右側(cè)顯示區(qū)域，用鼠標右鍵單擊Guest帳戶，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開Guest帳戶的屬性設置窗口，在該設置窗口中選中“用戶下次登錄時須更改密碼”選項，再重新啟動一下WindowsServer 2008系統(tǒng)，我們就可以為該帳戶設置比較“強壯”的密碼了；
其次依次點選Windows Server2008系統(tǒng)的“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入字符串命令“gpedit.msc”，單擊回車鍵后，打開對應系統(tǒng)的組策略控制臺窗口；
下面在組策略控制臺窗口的左側(cè)顯示區(qū)域，將鼠標定位于“計算機配置”分支選項，在目標分支選項下面依次點選“Windows設置”/“本地策略”/“安全選項”，在對應“安全選項”下面，找到“網(wǎng)絡訪問：本地帳戶的共享和安全模式”目標組策略選項，并用鼠標右鍵單擊該選項，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開目標組策略選項設置窗口，如圖3所示，選中其中的“經(jīng)典—對本地用戶進行身份驗證，不改變其本來身份”選項，再單擊“確定”按鈕保存好上述設置操作，如此一來我們?nèi)蘸笠訥uest帳戶訪問WindowsServer2008系統(tǒng)中的目標共享資源時，系統(tǒng)就會自動要求我們輸入共享訪問密碼，而那些不知道Guest帳戶密碼的用戶，自然也就不能隨意訪問目標共享資源內(nèi)容了，這樣的話WindowsServer 2008系統(tǒng)的運行安全性在一定程度上就能得到有效保證了。
圖3
4、允許Guest訪問網(wǎng)絡
有的時候，在啟用Guest帳戶的情況下，我們無法順利地訪問到Windows Server2008系統(tǒng)中的目標共享資源，但是使用其他用戶帳戶訪問目標共享資源時，系統(tǒng)卻一切正常，這是什么原因呢？出現(xiàn)這種現(xiàn)象，主要是WindowsServer2008系統(tǒng)在默認狀態(tài)下，禁止Guest帳戶使用網(wǎng)絡訪問局域網(wǎng)共享資源的，因此當我們決定啟用運行Guest帳戶后，必須要及時修改WindowsServer 2008系統(tǒng)的組策略參數(shù)，讓其允許Guest正常訪問網(wǎng)絡：
首先按照前面的操作步驟進入Windows Server2008系統(tǒng)的組策略控制臺窗口，依次展開該窗口左側(cè)顯示區(qū)域中的“計算機配置”/“Windows設置”/“本地策略”/“用戶權限指派”分支選項，在“用戶權限分配”分支選項的右側(cè)顯示區(qū)域，找到“拒絕從網(wǎng)絡訪問這臺計算機”目標組策略項目；其次用鼠標雙擊“拒絕從網(wǎng)絡訪問這臺計算機”目標組策略項目，打開如圖4所示的組策略屬性設置窗口，從中選中Guest帳戶，并單擊“刪除”按鈕，最后單擊“確定”按鈕保存好上述設置操作，這樣一來WindowsServer 2008系統(tǒng)日后就能允許Guest帳戶正常通過網(wǎng)絡訪問目標共享資源了。
圖4
