用组策略管理网络享

1用组策略管理网络共享在局域网环境中，为了方便与他人交流信息，我们常常会将自己计算机中的一些重要信息共享出来，以便于局域网其他用户调用。不过在共享访问过程中，我们常常会受到一些平安攻击或者遇到一些共享访问故障;为了提高共享访问效率，减少共享平安隐患，我们往往需要学会一些共享资源控制、管理技巧。这不，本文下面就从系统组策略出发，为各位推荐几那么管理、控制共享资源的技巧，相信各位在下面技巧的“指挥〞下一定能精彩进行共享访问操作!1、剥夺匿名用户共享访问权限在安装有WindowsXP系统的工作站中，匿名用户在默认状态下往往会拥有与Everyone帐号一样的访问权限，要是我们不小心给Everyone帐号赋予比拟高的共享访问权限时，那么匿名用户随之也会拥有比拟高的共享访问权限，这显然会给共享访问带来很大的平安隐患。为了确保文件夹共享访问的绝对平安性，我们有必要通过修改系统组策略的方法，最大限度剥夺匿名用户的共享访问权限，下面就是具体的设置方法:首先单击系统桌面中的“开始〞按钮，在弹出的系统“开始〞菜单中选择“运行〞工程，翻开系统的运行对话框，然后在其中输入系统组策略编辑字符串命令“gpedit.msc〞，单击该对话框中的“确定〞按钮后，进入到本地计算机的系统组策略编辑窗口;在该编辑窗口的左侧列表窗格中，用鼠标展开“计算机配置〞策略分支，在对应该分支选项下面依次用鼠标双击“Windows设置/平安设置/本地策略/平安选项〞工程，在“平安选项〞工程所对应的右侧显示窗格中，找到“网络访问:让每个人权限应用于匿名用户〞选项并用鼠标右键单击之，从弹出的快捷菜单中执行“属性〞命令，翻开如图1所示的目标策略属性设置界面;

图1在该设置界面中，检查一下“网络访问:让每个人权限应用于匿名用户〞此时的策略是否已经处于“已启用〞状态，一旦发现该目标策略已经被启动的话，我们必须及时将它设置为“已停用〞，最后单击“确定〞按钮，那么匿名用户日后在尝试共享访问操作时由于无法获得足够权限，从而无法对共享访问带来潜在平安威胁。当然，为平安、稳妥起见，我们也不应该为本地计算机的Everyone帐号授予太高的共享访问权限。寇2、啦限定托匿名骗用户尽共享物访问影内容漏在默炎认状袍态下骆，W完in武do创ws察X军P工膨作站扩系统位会允认许匿涌名用童户访施问本诵地系女统的麦不少摸共享两资源需，这遇显然选会给著本地撤计算讯机的幸平安光带来呈一定微的威傲胁。性为了怎降低战系统凶的安蔑全威羡胁，意我们婶完全系可以扑限定待匿名成用户地只能睁访问随本地毕系统徐指定绩的共蜜享文殃件夹牢，而拖且在根允许沿匿名带用户真访问忽该目汗标共平享文挖件夹乞之前梢，我台们还员需要毅对其筒NT景FS荒权限闲进行拜适宜哪设置俭，确旨保匿腊名用抬户只男能对龙目标甲共享而文件并夹有搂最小那么的操熔作权万限。击例如舍，假妖设我余们希侮望匿阴名用坦户只爬能访但问本革地系遥统F渣盘中肤的“奸aa棉a〞腾共享抱文件郊夹时誓，而蜂无权是访问明其他辆共享触资源娘时，蕉就可辜以按唯照如珠下操茅作步煎骤来煌设置总系统泉组策挪略:烘袍首先棍单击屠系统宴桌面机中的汗“开删始〞序按钮治，在绵弹出梁的系民统“钳开始症〞菜怎单中困选择邮“运途行〞剃工程福，打登开系挎统的馆运行撒对话至框，糖然后饰在其猴中输芒入系涌统组晴策略迁编辑羽字符匀串命撇令“菜gp岁ed经it稍.m扮sc饱〞，辛单击遣该对孩话框届中的粪“确桐定〞卧按钮皱后，弓进入毯到本牙地计词算机借的系聋统组恐策略畏编辑嫌窗口印;嫁略在该越编辑嚷窗口岔的左仗侧列死表窗冤格中项，用桐鼠标亭展开宫“计仔算机最配置层〞策嚷略分材支，朗在对愚应该沈分支扶选项惊下面断依次乱用鼠化标双嫌击“纪Wi康nd势ow约s设饲置/桐平安摆设置哑/本骡地策保略/棚平安嫂选项器〞项谱目，肝在“肃平安大选项著〞项推目所呼对应甩的右周侧显股示窗看格中妇，找搂到“撑网络宇访问思:可肆匿名寿访问孩的共粥享〞园选项屯并用油鼠标们右键括单击删之，好从弹滨出的池快捷米菜单据中执钥行“织属性型〞命御令，界翻开勒如图恩2所撤示的锈目标傻策略肉属性医设置尘界面学;

茅图2与吐投在该踪设置专界面土中，馒先将砖系统朴默认茶允许惹访问您的共帆享资聪源全旺部选宪中，夏并按拐一下口键盘银上的批DE遮L键框将它叼全部闻删除胖干净窄;之理后，用根据政实际阵情况耽，将各那些邀确实付需要虹向匿恒名用孩户长影期开爬放的太目标柔共享不文件上夹“注F:暮\a演aa岛〞添屋加进去来，计再单狡击“克确定起〞按诉钮，井那么射日后隆匿名勉用户凝只能命访问蝴“F王:\乔aa柏a〞污共享高文件付夹中志的资誉源了造。当料然，曾在将丽“F闷:\狭aa瞒a〞纪文件谢夹向切匿名钩用户爪开放症之前圣，我虑们必浮须先款将该毯目标扑文件驴夹的斧NT屿FS阴权限厨设置笋成“纷读取去〞，燃确保坛匿名帐用户撤对目姐标共拣享文忙件夹关拥有浩最小后的访瓣问权径限。帜托刺完成局上面振的操缎作后嫩，我牲们还辈需要王翻开块“耀网络肥访问胳:可借匿名幼访问中的命历名管茫道〞披策略偶的属析性设咬置窗栽口和赞“上网络昆访问规:可廉远程干访问型的注酬册表珠路径罚〞策害略的渗属性狼设置纽窗口混，然喘后依故次将痛这两毕个窗扩口中壤多余稿的共衰享资使源项玩目全奇部删丛除掉届，这势么一备来匿线名用租户就督只能餐访问称指定环的共浙享文府件夹坦了。敲巷3、瓜阻止藏非法柱获取蛮超级撕帐号醋名称察仍我们攀知道俘，不搅少非乳法攻呢击者花常常通通过珍超级食管理侧员帐炒号的违SI房D标凉识，栽来获匆取超友级帐西号的饶管理床员名笛称信软息，耳然后议以管赔理员唐真实妹名称戴信息胸尝试子登录嚼燃掠共享衣资源吐所在安的计月算机顽系统主，从柴而获常取对班共享头资源躁的最倡高控引制权冒限，壮很明呈显这舞种做树法会委对本放地共消享资桂源的口平安柔造成乡极大抖的威见胁。谣有鉴盈于此构，我宗们可狱以通粥过修松改系陵统的果组策般略，林禁止该非法疗用户妇通过纱SI讽D来勉窃取射超级公管理矮员的栽真实集名称估信息登，下蝇面就臂是具痛体的无设置搏方法俗:傲网管采朋友蹈网w径ww遇_b丸it隐sc秩n_倡ne祥t钱农依次喷单击分“开影始〞晌/“敲运行套〞命庙令，嫩翻开欢系统觉的运怪行对醋话框腾，然衬后在颜其中炒输入禁系统垂组策薯略编流辑字精符串男命令塌“g煮pe纹di饼t.劫ms疗c〞防，单刘击该乳对话泡框中靠的“缠确定蜓〞按浪钮后特，进追入到未本地太计算宾机的洒系统醒组策辆略编狮辑窗胆口;蚁扒悼用鼠转标展册开该种编辑碧窗口保左侧帆显示拣区域吩的“仗计算您机配朴置〞惠策略混分支达，在斜对应蝴该分摄支选条项下什面依蜡次用罚鼠标金双击扣“W阁in悉do燥ws僻设置羞/安眠全设争置/治本地易策略情/安稻全选求项〞洲工程昏，在垄“安贵全选萍项〞能工程弹所对僚应的容右侧骄显示建窗格粮中，骄找到英“仓网络淹访问茶:允锅许匿筝名S唯ID桂/名饿称转锯换〞秃选项默并用裤鼠标攀右键巾单击卫之，采从弹基出的麦快捷唐菜单救中执计行“小属性毙〞命欲令，隙翻开率如图导3所僻示的祸目标河策略燃属性熟设置锄界面疲;

祖图3室网见管下梳载d群l.柴bi控ts挪cn捞.c升om甚膜狱在该肆设置勾界面请中，横检查蛙一下鸟“狮网络泡访问叮:允著许匿吓名S杯ID猪/名董称转毛换〞品此时贡的策耍略是眠否已脱经处慢于“渣已启号用〞杜状态休，一萄旦发胖现该毕目标约策略拉已经帮被启冤动的赴话，巨我们宾必须叼及时远将它孤设置蛋为“难已禁沸用〞喂，最催后单侍击“惨确定她〞按椅钮，着那么潜非法育用户收日后规就无绪法通佳过管宪理员急的S死ID睬标识依信息怠获取欺管理颗员的扶真实懂名称予信息煎了，洋这么贸一来亮本地口共享错资源性受到植非法鸣控制冬的危响险就妻会大抛大下汉降了活。当吩然，灶要是双局域宝网环启境有贷多个班不同膨版本窃的工齐作站仔系统代时，慨禁用举“见网络勉访问闷:允求许匿础名S摇ID庸/名止称转专换〞车这个筋策略适时，筛就容幸易导到致共另享访萄问出芦现一篇些莫坝名其外妙的筐问题组，这科一点红大家消需要寄注意免。仪4、克限定痛特定尽用户睡进行错共享仔访问放翁有时而候，匪我们番希望抚只有潜指定与的用端户才粒能通胆过天网络就访问说本地不系统育的共般享资牢源，病而严说格禁扶止包弟括系码统管桥理员胆在内跌的其姓他用燃户随车意通捞过麦网络腿访问注本地胸资源喷时，里我们淡就可差以按写照如局下方锯法设分置系象统组运策略究，来占限定堆特定蒸用户为进行怀共享疫访问仅:饿杀依次选单击歇“开蛙始〞荡/“熊运行发〞命瞒令，毕翻开陶系统枯的运项行对脸话框丸，然简后在笨其中巷输入漏系统镜组策抓略编广辑字艺符串皱命令残“g念pe胀di喘t.困ms赤c〞妻，单满击该筒对话宰框中枝的“溉确定挺〞按碍钮后距，进捕入到稠本地终计算右机的但系统橡组策游略编防辑窗御口;阴号猾用鼠坦标展欧开该贤编辑急窗口巡左侧碗显示币区域记的“脾计算李机配物置〞尿策略雹分支免，在紧对应奉该分违支选番项下隔面依顾次用忠鼠标漏双击扁“W描in质do庄ws葬设置芦/安俗全设浓置/飞本地屿策略获/用挑户权烛利指势派〞五工程矿，在竭“用斜户权突利指脾派〞冈工程源所对廉应的殿右侧果显示叹窗格舱中，证找到笔“从康网络阿访问案此计肝算机潜〞选谊项并爬用鼠塘标右此键单破击之桃，从腐弹出蓝的快百捷菜住单中巡执行把“属昂性〞扭命令钻，打猾开如盈图4岂所示每的目胸标策缝略属抄性设办置界杨面;担网秆管朋筛友网驻ww府w_刚bi泼ts厨cn谅_n千et诱

第图4舌瓜混在该鞠设置塞界面般中，胖先将矮默认宝存在闻的G设ue土st山帐号关、E珍ve膀ry冒on竹e帐简号选诸中并寿删除放，然戒后单炕击“凯添加膏用户侄或组喂〞按听钮，赛翻开俯一个资标题彼为“乎选择臂用户乎或组羞〞的够设置置窗口竹，在煮其中菜将指箭定的观用户疯帐号西添加穴进来菊，最狱后单派击“俯确定奸〞按坡钮，楼这么燕一来璃特定池用户鱼日后甜就能棵通过辜网络这访问逝到本欣地系欲统中铜的共存享资奴源了跪，而增其他砍用户甩是无旺法通批过总网络庆进行纱共享夜访问晴操作帅的。唯5、灶让共理享访耽问时接正常炭输入跟用户酿名吧蜜在局裹域网古环境柱中，因当我世们尝僚试从伟其中田的一蜂台工相作站股去访当问另起外一衬台工遭作站丢中的咽共享还资源让时，辈屏幕辽上有春时会匹弹出馅密码次登录昌对话券框，废可是摄在其炼中我业们却束无法滑正确酬输入彩用户瓶名，最而只挽能输如入访次问密其码，品这么圣一来悄我们爬就无历法使渗用自究己的钓帐号叛访问犯对方挥的共迫享资叨源。锄遇到烫这种笨共享钉访问鸽故障含现象礼时，罚我们绞究竟攀该怎圣样进越行应危对呢担?呈揭事实递上，倡这种絮现象萝多半启是系鸡统的脸组策资略设甩置不黎当造右成的津，此物时我理们不翁妨按烘照下登面步忽骤来腥修改遵一下陵系统栽组策委略:贞孕辜依次葛单击延“开闯始〞斥/“礼运行籍〞命阶令，多翻开谁系统依的运牌行对头话框宜，然领后在慎其中遭输入惕系统证组策骄略编益辑字息符串枣命令焦“g文pe必di摆t.倾ms梨c〞防，单阔击该着对话补框中交的“前确定蕉〞按骂钮后誓，进碌入到膝本地恨计算伞机的律系统稻组策狂略编屯辑窗泛口;哑疼帜用鼠梳标展牺开该枣编辑锐窗口夺左侧劈显示晌区域筋的“恐计算声机配王置〞壳策略呼分支底，在休对应映该分边支选驴项下墙面依股次用股鼠标天双击建“W钩in羡do介ws素设置俗/安感全设斤置/悠本地姑策略执/安给全选卷项〞副工程桶，在疤“安附全选状项〞遥工程明所对终应的摄右侧家显示堡窗格横中，级找到堆“乱网络壤访问亚:本猜地帐绳户的锻共享处和安纯全模升式〞择选项城并用困鼠标牲右键危单击久之，北从弹掩出的仁快捷纷菜单晕中执窝行“猫属性尼〞命挎令，效翻开帆如图纽5所扣示的猎目标首策略伍属性罚设置筛界面鞭;在毛该设火置界最面中讯，看仿看“睡网络下访问恼:本妹地帐胶户的渔共享榨和安仁全模谊式〞姥策略真此时兴是否赠已被帮设置习成“娱经典证—本欠地用蜻户以愧自己舞的身喊份验闪证〞絮，如殃果不墨是的汗话，向必须洒及时裤将它耗修改悄过来雹，最己后单深击“候确定奖〞按云钮，任这样罗一来虹我们灭日后司再次扭进行壶共享蹲访问母操作恳时，凝就能阀正常锡输入倾共享荣访问雕帐号齐名称俱进行徒共享订资源茧的访辈问操必作了夜。

泡图5改杂6、螺及时殿记录疾用户羊共享昏访问醋痕迹旬腊为了含防止相一些笼心术勒不正混的局通域网繁用户银在对勺共享禁文件衰夹的粘访问太过程倘中，款做出覆对目蛙标共纤享资即源不雪利的柔事情读出来深，我足们应珠该想成个办里法跟禾踪任隆何一密位访慧问目只标共俯享资木源的摩局域耀网用币户，灶并对丧他们贴的共暮享访意问痕率迹进华行自萝动记本录;刑以后单一旦光遇到唤共享冬资源粥中的全隐私赏信息登被破更坏或故转移隆时，蹄我们兄可以份查看慎相应铃的日情志记扎录，幸就能剩将“团罪槐井祸首静〞轻毙松找满到。风事实残上，秋通过河下面滥的步妈骤我万们就举可以护及时法记录覆用户制共享侵访问懂痕迹泳了:练骆还首先韵进入退系统奉资源凝管理长器界重面，子找到塔目标怠共享冲文件轮夹并鱼用鼠茶标右萍击之买，执双行快公捷菜蝴单中铺的“狮属性胸〞菜压单命赏令，羊翻开质目标益共享鄙文件中夹的眼属性续设置名窗口散;单亮击其叹中的搂“安体全〞顶选项亩卡，圆并在相对应输的选谎项设欧置页搏面中咳单击获一下更“高碧级〞冒按钮刊，进感入共剥享文椒件夹目的高拦级安调全设锈置页衰面，每单击瓶该页飘面中舅的“亲审核誉〞标车签，湖再在薯对应控标签哨页面绢中单扬击“摘添加脂〞按逗钮。辱随后瞎，计蜓算机晌将自储动显浆示出究本地猾系统颗中所劫有用扇户帐约号，缺此时钩我们搅可以货将有精权访挖问该军共享更文件从夹的要用户患帐号同选中南，再忌单击贡“确首定〞康按钮庙;在怀其后洁弹出跨的审饱核选捞项设务置界介面中淹，我田们可挪以按罩需选籍择一轰些失杠败和丹成功峡的审夸核项池目，走最后松单击布“确学定〞拾按钮很退出燃共