|
Guest来宾账户的启用或禁止至少有以下潜在变化： A、控制面板-用户帐户中直接开启guest，方法参见上文。 B、控制面板-管理工具-安全设置-本地安全策略-用户权利指派，右侧找到“拒绝从网络访问本台计算机”，（如果有）双击后可以删除guest。 C、控制面板-管理工具-安全设置-本地安全策略-用户权利指派，右侧找到“拒绝本地登陆”，（如果有）双击后可以删除guest。 D、控制面板-管理工具-计算机管理-本地用户和组-用户，双击右侧guest选项，弹出窗口，将帐户已停用前面的勾去掉，即可启用guest。 A启用会自动打开C和D，C和D启用不会自动打开A，但是D如果增加禁止guest将会自动设置关闭A（假设A已启用guest），A从启用改成禁用会自动关闭D并设置C。D权限大于A权限和B权限，相当于A负责本地登录，B负责网络登录审查，A和B的审查都要通过D，其中A似乎还要先通过C再到D。晕，这么多东西，天 缘测试了半天，大家细心点看就明白了。 3、工作组统一 右击我的电脑——属性——计算机名选项卡——更改，检查工作组名称是否一致。天 缘建议都设置为同一工作组，在实际使用的时候方便管理。 局域网文件共享并非一定要加入工作组，但是可能很多XP在安装的时候就已经设置好加入工作组。所以需要检查是否统一。
4、取消简单文件共享 资源管理器——工具——文件夹选项——查看，取消选中“使用简单文件共享（推荐）”一项。
5、防火墙规则 右键本地连接——属性——高级选项卡——设置。会弹出防火墙设置窗口，在例外选项卡中在勾选“文件和打印机共享“。XP防火墙在默认状态下是开启的。
6、注册表设置 运行regedit，在表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa右边窗口restrictanonymous的值是否为0。 restrictanonymous为1表示匿名用户无法列举本机用户列表及共享，下面还有一个restrictanonymoussam，如果为1表示匿名用户无法列举本机用户列表，暂不用管。
7、组策略检查 运行gpedit.msc，依次本地计算机——计算机配置——Windows设置——安全设置——本地策略——用户权利指派，双击”拒绝从网络访问这台计算机“这一项，如果设置中Guest账户，请删除掉。
8、服务策略检查
运行services.msc，启动其中的Clipbook文件夹服务，此服务是允许网络上其他用户看到本机的共享文件夹。官方的解释如下：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。
三、其它补充1、网络上也有“XP一键共享”小软件，天缘没用过，不确定效果如何，谁用过的可以吱一声。 2、天缘经常帮朋友搞这些小问题，顺便总结到这里以便随时参考，有问题也会随时更新，天缘老本行跟网管、装机这类工作根本不搭嘎，也从来没有记到大脑的习惯，都是用到时再按照顺序123。 |
