未经身份验证的用户如何访问 Windows 共享?

未经身份验证的用户如何访问 Windows 共享?

我的计算机上有一个共享目录,它是域的一部分。是否可以设置共享,以便登录到不属于域的其他计算机的用户可以访问我的共享?从不在域中的计算机,我可以浏览到共享,但它要求输入凭据,我只想允许匿名访问。

答案1

要做您想做的事情,您必须在托管文件的计算机上启用“Guest”帐户,然后授予“Everyone”组您想要的访问权限。

“Guest” 是一个用户帐户,但其启用/禁用状态被操作系统解释为布尔值“允许未经身份验证的用户连接?”权限仍然控制对文件的访问,但你打开了一些东西很多通过启用访客。

顺便说一句,不要在域控制器计算机上执行此操作,因为您将成为所有 DC 上的访客......

答案2

就我而言,启用帐户Guest并添加Everyone并没有帮助(在域中的 Windows Server 2008 SP2 旧机器上以及域外的 Windows Server 2012 R2 机器上共享)。

在遵循优秀Nikola Radosavljevic 发布的指南,匿名访问最终在我的场景中起作用了。

步骤摘要:

  • EveryoneGuest和添加ANONYMOUS LOGON到共享的权限中。
  • 打开组策略编辑器(例如通过跑步gpedit.msc
    • 计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 安全选项
    • 帐户: 来宾帐户状态: Enabled
    • 网络访问:让所有人的权限应用于匿名用户: Enabled
    • 网络访问:限制对命名管道和共享的匿名访问: Disabled
    • 网络访问:可以匿名访问的共享: YOUR_SHARE_NAME

更新 (Windows Server 2016)

我想提请你注意@Schneider 的评论正如他指出的那样,在较新的系统上,所需的步骤更少。


更新(2020 年 5 月)

@mrtumnus指出组策略编辑器树中的路径也可以是:

  • 计算机配置 ->政策-> Windows 设置 -> 安全设置 -> 本地策略 -> 安全选项

我在 Windows Server 2019 上检查过,找不到此树项。如果有人能提供有关在什么情况下设置位于不同位置的更多详细信息,我愿意添加此信息。

答案3

不建议启用 Guest 帐户。Baz 和 djangofan 是正确的;您必须授予匿名用户对共享和文件夹的权限。(假设您没有 Windows 的家庭版,则共享和文件夹选项卡中的安全权限。)

一个有趣的陷阱:授予“所有人”访问权限不起作用,即使您认为可以。在共享选项卡的权限对话框中,您必须特别包含匿名用户。在 Windows 7 上,这是本地匿名登录用户。

答案4

我通过将网络驱动器映射到域共享然后使用本地帐户使用不同的凭据进行连接来解决这个问题。无需启用来宾帐户或允许匿名访问。

相关内容