如何设置离散密码保护的 SMB 共享以供本地 Android 查看？

Question

我使用的是 Win10Pro64，熟悉在本地网络上使用 SMB 共享。但是，我们目前有一个室友想访问我在网络上的一些媒体文件。我不愿意向他们提供我的用户凭据，但我也不想使用不安全的公共共享。有没有方法可以定义一个离散的访问组，我可以为其指定一个我控制的密码，他们可以使用这个密码从 Android 设备通过 WLAN 访问 SMB 共享？

笔记

• 最好避免创建一个全新的用户为此，因为我的系统分区安装在空间不足的 M.2 上。我不熟悉管理多用户网络，所以我不确定是否可以避免这种情况，但基本上我只想要
  （凭证分配+SMB 访问-其他一切）
• 我也愿意听取任何能达到同样效果的建议或替代方案

类似文章

• 使用不同的凭据连接同一主机上的多个网络共享？
• 无法映射到远程计算机上的第二个共享
  • 尝试搜索现有线程时，上面的两个线程似乎与我试图完成的任务最相似，尽管仍然不完全相同。主要的区别在于：
  • 他们使用的是 Windows 7（帖子的日期是近 5 年前的）
  • 他们指的是企业环境，并创建完全独立的用户配置文件
  • 没有提及 Android 访问

当然，我不知道这些差异是否真的会产生影响，但我希望五年后情况会有所改变。

Answer 1

最好避免为此创建一个全新的用户，因为我的系统分区安装在空间不足的 M.2 上。我不熟悉管理多用户网络，所以我不确定是否可以避免这种情况，

在 Windows 上，单独的用户名/密码总是意味着单独的用户帐户；这是不可避免的。

然而，用户轮廓磁盘上的文件应该相当小，特别是如果该用户实际上从未以交互方式登录 - 在这种情况下，我预计它不会超过 4-5 MB（也就是说，如果配置文件甚至被初始化根本）。

您可以使用secpol.msc此选项来禁止某些用户或组的交互式登录（“本地策略”/“用户权限分配”/“拒绝本地登录”和“拒绝通过 RDS 登录”）。由于缺乏管理员权限 –不要把管理权交给室友– 这将只留下文件共享作为访问系统的唯一方式。