如果我使用基于工作组的 Windows 网络，并且我拥有具有管理员权限的访客帐户，是否需要所有 PC 上的所有用户登录？

Question

我管理我们的小型办公网络。如果我想让 PC 1-5（PC1、PC2 等）都能够访问我们的服务器（使用 Windows 工作组网络（而非域网络），我必须让每个用户（来自 PC1、2 等）登录到该服务器。

如果我在服务器上有一个来宾帐户，那么是否每个用户都可以访问来宾有权访问的任何内容（而无需进行所有重复登录？）

Answer 1

认真说——从管理员组中删除访客——实际上禁用访客帐户。你只是自找麻烦。

你确实有两个选择可以正确地完成此操作。

1. 设置域并使用域身份验证
2. 管理“服务器”上的帐户 - 除非人们登录多台机器，否则这是唯一需要多个帐户的地方。

Answer 2

系统管理的黄金法则：所有帐户都应具有该帐户完成其所需工作所需的最低访问权限。

至于在管理员组中有访客-不要这样做- 永远！来宾帐户实际上根本不应该存在，但既然存在，就应该禁用它，永远不要使用它。您确实应该有适当的身份验证。如果您不想设置个人帐户（本地或 AD），您可以（但实际上不应该）创建一个通用帐户并让您的所有用户都使用该帐户。当然，当（不是如果）出现问题时，您将无法确定是谁做的。请注意，这个问题甚至可能产生法律后果。