扫清Windows Server 2008同享障碍[Windows安全]

　　很多人认为拜候同享资源很简单,只要先找到同享资源,之后双击同享目标,再登录进去便可以举行拜候操作了.事实上,这此中的每一步操作都大概会遭到Windows系统的限制;这不,当我们尝试拜候WindowsServer 2008系统中的同享资源时,该系统就对此中的每一个环节设置了障碍,我们必须对症下药举行公道设置,才能扫清障碍,让同享拜候一路绿灯.

　　1、扫清看不见障碍

　　按理来说,从局域网中的普通计算机中,翻开网上邻人窗口就可以看到目标同享资源了;但是,Windows Server 2008系统中的同享资源却不是那么简单见到的,这是为什么呢?本来,Windows Server 2008系统在默许状况下强化了安全性能,它通过新增添的网络发现功效掌握着普通客户端随便查看保存在此中的目标同享资源.因此,当我们无法从网上邻人窗口中查看到Windows Server 2008系统中的目标同享资源时,那需求查抄对应系统的网络发现功效能否正常开启了,下面就是具体的查看步骤:

　　首先翻开Windows Server 2008系统的“开始”菜单,从中顺次挑选“设置”/“掌握面板”号令,在后来的掌握面板窗口顶用鼠标双击“网络和同享中央”图标,翻开对应系统的网络和同享中央管理窗口;

　　其次从该管理窗口的“同享和发现”列表下面,找到“网络发现”选项,再展开该选项设置区域(如图1所示),查抄在默许状况下“启用网络发现”选项能否处于选中状况,假如发现该选项还没有选中时,那就阐明Windows Server 2008系统禁止局域网中的任何用户通过网络查看、拜候此中的全部同享资源,这么一来我们自然就不能看到此中的目标同享资源了;

　　此时,我们可以选中“启用网络发现”选项,再单击“利用”按钮保存好上述设置操作.当然,在这里我们必须确保“文件同享”选项也处于选中状况,不然的话Windows Server 2008系统是不能将目标资源同享公布到局域网网络中的.

　　当然,还有一点需求各位朋友注意的是,局域网中的普通计算机一定要和Windows Server 2008系统所在主机位于相同的工作子网中,并且它们要利用相同的工作组名称,假如连这个条件都不能保证,那我们大概根本就看不到目标同享资源所在主机的“身影”,更不要谈去拜候它了.

　　2、扫清打不开障碍

　　在网上邻人窗口中看到Windows Server 2008系统中的目标同享资源后,那阐明目标同享资源已经在向我们“招手”了,但是能不能和它握上手,这还不一定呢,这是因为当我们尝试用鼠标双击目标同享资源图标时,常常会遭受近似禁止拜候、找不到网络途径等现象的打不开障碍.差别的现象惹起的缘由也差别,我们需求按照具体的现象顺次排查,才能扫清目标同享资源打不开的障碍.

　　普通来说,当我们用鼠标双击目标同享资源图标时,Windows Server 2008系统会先对同享拜候操作举行身份考证,考证通过之后才会判断能否有权拜候,最后才决意能否要将目标同享资源内容显示出来.按照这个同享拜候历程,我们不可贵出当系统呈现禁止拜候的提醒现象时,那极大概是Windows Server 2008系统不答应用户通过网络拜候同享资源,大概拜候用户不具有拜候权限,此时我们可以按照下面的步骤举行排查:

　　首先在Windows Server 2008系统桌面中顺次单击“开始”/“运行”号令,在弹出的系统运行框中,履行字符串号令“gpedit.msc”,翻开对应系统的组战略掌握台窗口,在该窗口左侧显示窗格中点选“计算机配置”节点选项,并从该节点下面顺次展开“Windows设置”/“安全设置”/“本地战略”/“用户权限分配”组战略分支;

　　其次在目标分支下面双击“从网络拜候此计算机”选项,当系统屏幕上呈现如图2所示的设置对话框时,我们细心查抄一下“本地安全设置”设置页面中,能否存在自己利用的同享拜候账号;比方,当我们默许以“Guest”账号举行同享拜候操作时,假如“Guest”账号没有呈目前图2所示的设置对话框中时,那系统就会呈现禁止拜候的提醒,此时我们只要单击“增添”按钮,将自己利用的同享拜候账号增添进来便可以了.

　　假如自己利用的同享拜候账号没有设置密码时,我们也有大概会碰到禁止拜候的弊端提醒,这是因为Windows Server 2008系统在默许状况下只答应空白密码账号拜候掌握台操作,而不答应他们举行其他任何操作;为此,我们还需求查看Windows Server 2008系统的相关组战略参数,看看它能否对空白密码账号的拜候操作举行了限制:

　　首先翻开Windows Server 2008系统的运行对话框,在此中输入“gpedit.msc”字符串号令,单击回车键后,进入对应系统的组战略掌握台窗口,在该窗口左侧显示窗格中点选“计算机配置”节点选项,并从该节点下面顺次展开“Windows设置”/“安全设置”/“本地战略”/“安全选项”组战略分支;

　　其次在对应“安全选项”组战略分支的右侧显示区域中,用鼠标双击“账户:利用空白密码的本地账户只答应举行掌握台登录”目标组战略,翻开如图3所示的设置对话框,如果看到此中的“已启用”选项处于选中状况时,那就阐明Windows Server 2008系统禁止空白用户账号举行同享拜候操作,此时我们必须选中“已禁用”选项,再单击“肯定”按钮保存好上述设置操作.

　　经过上述设置操作,如果系统屏幕上还呈现找不到网络途径等弊端提醒时,那我们可以尝试革新一下客户端系统中的网上邻人窗口,以避免Windows Server 2008系统中的目标同享资源位置真的发生了改变,假如履行过革新操作之后,该弊端提醒仍旧不消逝的话,那极大概是Windows Server 2008系统中的躲藏同享IPC$被不测关闭运行了,因为同享内容可否显示出来需求IPC$的支持,假如得不到它的支持,那么系统就会提醒说找不到目标同享资源的网络途径.在查抄Windows Server 2008系统中的躲藏同享IPC$能否启用正常时,我们可以按照下面的步骤来举行:

　　首先单击Windows Server 2008系统桌面中的“开始”按钮,从弹出的“开始”菜单中顺次点选“程序”/“附件”/“号令提醒符”选项,再用鼠标右键单击“号令提醒符”选项,然后履行“以管理员身份运行”号令,将系统屏幕切换到DOS号令行工作窗口;

　　其次在该窗口的号令行提醒符下输入字符串号令“net share”,单击回车键后,我们就可以从后来的后果界面中看到躲藏同享IPC$的启用状况了,如果发现它运行不正常时,我们只要简单地履行一下字符串号令“net share IPC$”便可以了.

　　3、扫清登不进障碍

　　有的时刻,我们双击Windows Server 2008系统中的目标同享资源图标后,系统屏幕上会呈现一个身份考证对话框,按理来说,只要精确地输入同享拜候账号,就可以翻开目标同享资源的文件夹窗口,并能举行同享拜候操作了.但是,在实际拜候Windows Server 2008系统中的同享资源时,我们有时会遭受这样一则奇特的弊端现象,那就是无论输入什么同享拜候账号,Windows Server 2008系统总提醒说无法登录成功;面对这样的同享拜候障碍,我们该若何才能将它扫撤除呢?

　　大家知道,在举行同享拜候操作时,Windows客户端系统会自动优先以“Guest”帐号举行登录,假如登录不成功时,系统就会自动呈现身份考证对话框,要求我们利用其他符合的用户账号举行同享登录.目前,系统屏幕上呈现了身份考证对话框,那阐明“Guest”帐号没有通过Windows Server 2008系统的身份考证操作,此时我们只要输入符合的其他用户账号,常常就可以登录进Windows Server 2008系统了;但是,这里又呈现了无论输入什么账号又登录不进的奇特现象,这又是什么缘由呢?其实很简单,Windows Server 2008系统支持两种同享拜候情势,一种是简单拜候情势,一种是高级拜候情势,假如启用了简单拜候情势的话,Windows Server 2008系统就不会对任何同享用户举行身份考证;相反,如果选用了高级拜候情势,那么Windows Server 2008系统就会强行对任何用户举行同享身份考证,“Guest”帐号自然也不例外.很明显,在这里Windows Server 2008系统利用了高级拜候情势,在这种拜候情势下,它会强行要求“Guest”帐号输入同享拜候密码,事实上“Guest”帐号在默许状况下并没有设置密码,这么一来就呈现了我们无论输入什么同享拜候密码也不能成功登录的奇特弊端了.弄清楚了弊端缘由,那么我们只要将Windows Server 2008系统的同享拜候情势改变一下便可以了:

　　首先翻开Windows Server 2008系统的运行对话框,在此中输入“gpedit.msc”字符串号令,单击回车键后,进入对应系统的组战略掌握台窗口,在该窗口左侧显示窗格中点选“计算机配置”节点选项,并从该节点下面顺次展开“Windows设置”/“安全设置”/“本地战略”/“安全选项”组战略分支;

　　其次在目标分支下面找到“网络拜候:本地帐户的同享和安全情势”选项,并用鼠标右键单击该选项,履行快速菜单中的“属性”号令,翻开如图4所示的目标组战略属性窗口,将该窗口中的“仅宾客——本地用户以宾客身份考证”项目选中,再单击“肯定”按钮保存好设置操作,这样的话就可以办理好上述的弊端现象了.

　　当然,为了安全考虑,我们最好关闭Windows Server 2008系统的“Guest”帐号,让系统仍旧利用高级拜候情势,同时在Windows Server 2008系统中成立一个可以正常拜候同享资源的用户账号,日后我们只要利用新成立的用户账号举行同享登录便可以了,这样可以避免不法用户随便拜候目标同享资源.