WIN 7 与 WIN10 在 网络 上 互相访问时 的问题处理方案。
问题⑴ 在网络上,可以进入远程主机的电脑,且不用输入密码。但 想要进入共享文件夹时提示出下错误信息。
问题处理方法:
方法一: 在共享文件的电脑上(远程主机), 进入共享的文件夹属性,增加Everyone 权限(默认只有Administrators用户组)
这样的方法是可以的, 但是 这样一来任何人都不需要输入密码 直接可以进入远程主机的共享文件夹内,当然在家里无法担心 ,
但是 如果在 单位公司 的局域网中, 这样 明显是 不合式的 (从安全方面考虑是不建议的这样做的!)
那么, 我们可以想想 为什么 进入远程主机时 不需要输入密码这样很奇怪。但是又打不开 文件夹 (其实 这时是用的GUEST)
……
为了继续弄清楚,接下来继续讲一下方法二。
方法二:
问题处理过程:
- 在被访问的主机上 ,在计算机管理-> 本地用户和组 -> 用户 -> 禁用 Guest 帐户, 再看看是什么情况 如下图
再次想要进入远程主机时,提示输入用户名和密码。但是就算输入正确的用户名和密码也不能进入,没有任何的错误提示,一直在要求你输入用户和密码。 |
- 那么再继续, 重新启用 GUEST 帐号后, 出现 如下画面。
双击 远程主机是 提示 无法访问 ,。
|
- 在本地组策略编辑器中 , 安全设置-> 用户权限分配 –> 从网络访问此计算机 添加 Guest 用户
此时 再去访问远程主机时,可以直接进入且不用输入密码。 ( 想, 这一定是 使用的 GUEST 帐号) 但是 想打开文件夹时 出现这样的情况 |
- 再次禁用 GUEST 帐户, 情况又回到了 第一次的情况。
- 最后
找到在 本地组策略->计算机配置->windows设置 –>安全设置->本地策略->安全选项 下面的 “网络访问:本地帐户的共享和安全模型”
有两个选项: “仅来宾-对本地用户进行身份验证,其身份为来宾” 和 “经典-对本地用户进行身份验证,不改变其本来身份” 改为 经典后 (如左图) . 然后 在策略- 从网络访问此计算机 删除了 GUEST 帐户 , 又禁用了 GUEST 账号. 这样 就可以正常的使用用户名和密码进入远程主机, 且文件夹也可顺利进入.
|
其实, 还有很多的设置 , 例如 “从网络访问此计算机” 还有 “拒绝从网络访问此计算机” 这两个 都可以添加用户。但是哪个优先级更高(只能去尝试)
如下, 总结了一些情况 , 可以针对 主机的目的, 可给出想要的 权限 (可能有错误 。因为在测试时 , 有时需要重启。)为了节省时间 可能 有些疏忽了。
总结:
编号 |
安全选项- 本地帐户共享和安全模型 |
策略- 从网络访问此计算机(Guest) |
Guest帐号 |
说明 |
1 |
仅来宾 |
添加Guest |
禁用 |
打开远程主机时提示输入用户名及密码,但是 输入正确的用户我和密码也无法进入,一直在提示输入网络密码。 |
2 |
仅来宾 |
添加Guest |
启用 |
启用GUEST账号后,直接可以进去远程主机,且不需要任何密码。但进入文件夹时 提示没有权限,这时需要 远程主机共享的文件夹添加新的权限,直接加 Everyone 限可 |
3 |
仅来宾 |
删除Guest |
禁用 |
先提示输入用户名和密码, 输入正确的用户名和密码后, 还是提示不可进入远程主机。(如图2) |
4 |
仅来宾 |
删除Guest *增加删除everyone权限 |
启用 |
与 7 相同, * 增加删除 everyone权限后,不可进入远程主机。(图1) |
5 |
经典 |
添加Guest |
启用 |
与 7 相同 |
6 |
经典 |
添加Guest |
禁用 |
与 8 相同 |
7 |
经典 |
删除 Guest
*又增加删除everyone权限 |
启用 |
-,直接进入远程主机(不需要用户名密码)进入文件夹时 提示没有权限(图3),这时需要对 远程主机共享 的文件夹赋予新的权限,直接添加 everyone权限 -,增加删除everyone权限后,不可进行远程主机(图1) |
8 |
经典 |
删除Guest
*又增加删除everyone权限
|
禁用 |
-,输入用户名和密码可以进入,文件夹都可能访问。
-,同3 一样 ,(出现这种情况时 ,用下面方法 试试,也可以重启) 用图4方法 在 CMD 中 执行 net use * /del /y 再输入administrator和密码时 就可以进入了,文件夹 |
图1 |
图2 |
图3 |
图4 |