Névtelen fájl- és nyomtatómegosztás jelszó nélkül a Windows 10/Server 2016 rendszerben

Alapértelmezés szerint, amikor a felhasználó egy munkacsoport számítógépéről próbál hozzáférni egy megosztott hálózati mappához az Active Directory tartományhoz csatlakozott kiszolgálón, megjelenik a tartományfiók hitelesítő adatainak megadására vonatkozó kérdés. Gondoljuk át, hogyan lehet engedélyezni a hitelesítés nélküli (névtelen) hozzáférést a megosztott mappákhoz vagy nyomtatókhoz egy tartománykiszolgálón a munkacsoport számítógépeiről Windows 10/Windows Server 2016 rendszerben.

Helyi névtelen hozzáférési csoportházirendek

Nyissa meg a Helyi csoportházirend-szerkesztőt (gpedit.msc) azon a kiszolgálón/számítógépen, amelyhez engedélyezni kívánja a névtelen hozzáférést.

Nyissa meg a következő csoportházirend-objektumot: Számítógép konfigurációja -> Windows-beállítások -> Biztonsági beállítások -> Helyi házirendek -> Biztonsági beállítások. Állítsa be a következő házirendeket:

• Fiókok: Vendégfiók állapota: Engedélyezve

• Hálózati hozzáférés: Engedélyezi, hogy a Mindenki engedélyei vonatkozzanak a névtelen felhasználókra: Engedélyezve

• Hálózati hozzáférés: Ne engedélyezze a SAM-fiókok és megosztások névtelen felsorolását: Letiltva

Biztonsági okokból győződjön meg arról, hogy a Vendég fiók meg van adva a Helyi bejelentkezés megtagadása házirendben a Helyi szabályzatok -> Felhasználói jogok hozzárendelése alatt. .

Ezután győződjön meg arról, hogy a Vendég is meg van adva a Hozzáférés ehhez a számítógéphez hálózatról házirendben ugyanabban a szakaszban, valamint a Hozzáférés megtagadása ehhez a számítógéphez a hálózatról szakaszban. irányelvnek nem szabad a Vendég értéket megadnia.

Győződjön meg arról is, hogy a hálózati mappamegosztás engedélyezve van a Windows rendszerben ( Beállítások -> Hálózat és internet -> Ethernet -> Speciális megosztási beállítások módosítása). A Minden hálózat részben válassza ki a Megosztás bekapcsolása, hogy a hálózathoz hozzáféréssel rendelkező bárki olvashasson és írhasson fájlokat a Nyilvános mappákban és a A jelszóval védett megosztás kikapcsolása lehetőséget., ha megbízik a hálózaton lévő összes eszközben (lásd a „Nem látom a számítógépeket a hálózaton” című cikket)

Névtelen hozzáférés engedélyezése egy megosztott mappához a Windows rendszeren

Ezután konfigurálnia kell az engedélyeket a megosztani kívánt hálózati mappa eléréséhez. Nyissa meg a mappa tulajdonságait, lépjen a Biztonság lapra, és ellenőrizze az aktuális mappa NTFS-engedélyeit. Nyomja meg a Szerkesztés -> gombot, és rendeljen olvasási jogosultságot (és szükség esetén módosítást) a Mindenki helyi csoporthoz. Ehhez kattintson a Szerkesztés -> Hozzáadás -> Mindenki elemre, és válassza ki a névtelen felhasználók mappa-hozzáférési jogosultságait. Csak olvasási engedélyt adtam.

A Megosztás lapon engedélyezze a névtelen felhasználók számára, hogy hozzáférjenek a megosztott mappához (Megosztás -> Speciális beállítások -> Engedélyek). Győződjön meg arról, hogy a Mindenki csoport rendelkezik Módosítási és Olvasási jogosultsággal.

A Helyi csoportházirend-szerkesztő Helyi házirendek -> Biztonsági beállítások szakaszában engedélyezze a Hálózati hozzáférés: Névtelenül elérhető megosztások házirendet. Itt meg kell adnia azokat a megosztott mappaneveket, amelyekhez anonim hozzáférést szeretne engedélyezni (az én példámban ez Share1, Distr és Docs mappa).

Hogyan engedélyezhetem a névtelen hozzáférést egy megosztott nyomtatóhoz?

A számítógép megosztott nyomtatóihoz való névtelen hozzáférés engedélyezéséhez nyissa meg a megosztott nyomtató tulajdonságait a Vezérlőpult -> Hardver és hang -> Eszközök és nyomtatók menüpontban. Ellenőrizze a Nyomtatási feladatok megjelenítése ügyfélszámítógépeken opciókat a Megosztás lapon.

Ezután ellenőrizze a Mindenki csoport összes engedélyét a nyomtató Biztonság lapján.

Ezt követően a munkacsoport számítógépeiről csatlakozhat megosztott mappájához (\kiszolgálónév\megosztott mappa) és nyomtatójához egy tartományi számítógépen/szerveren anélkül, hogy megadná a hitelesítő adatait, pl. e. névtelenül.