Windows共享目录解决方法

文档阅读适合对象:有一定windows系统操作基础,懂一点网络IP知识,要求不高。

实践基于win2k3,win2k8

协议:SMB/CIFS
端口:TCP 139 445   UDP 137 138
角色:Server/Client
访问方式:匿名或需通过验证

网络环境

Server和Client在同一网段,不在同一网段但经过三层交换也可以,确保SMB/CIFS所用到的协议和端口被网络设备允许。

Server上的设置

1. 我的电脑--》工具--》文件夹选项--》查看--》去掉“使用简单文件共享(推荐)”前的勾
2. 设置需要共享的目录,给予相应的共享权限和NTFS权限(如果是NTFS文件系统),确保相应的用户有相应的权限,最终权限是两项设置的交集。
3. (可选)如果需要通过计算机名访问,按下面方法设置。
a.右击“我的电脑”--》“属性”--》“计算机名”,该选项卡中有没有出现你的局域网工作组名称,如“work”等。然后单击“网络 ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,再次单击“下一步”按钮,最后单击“完成”按钮完成设置,重启。
b.开启Computer Browser服务。
4. 开启server服务
5. 网络连接属性里--》勾中“Microsoft 网络的文件和打印机共享”
6. windows防火墙--》例外--》允许打印与文件共享
7. 本地安全策略(secpol.msc)--》安全设置--》IP安全策略,确保允许了相应的协议和端口。
8. 检查第三方防火墙或安全软件,确保允许了相应的协议和端口。
9. (可选)允许空连接,即Client访问地址//ServerIP后面不需要加任何目录
本地安全策略(secpol.msc)--》安全设置--》安全选项
“网络访问:不允许SAM帐户和共享的匿名枚举”,停用,并需要重启。

匿名访问方式

1. 开启来宾帐号(通常是guest)。
2. 确保共享的目录给予了guest帐户相应的共享权限和NTFS权限
3. 本地安全策略(secpol.msc)--》安全设置--》本地策略--》
a.用户权限分配
“从网络访问此计算机”,加入guest帐户
“拒绝从网络访问这台计算机”,删除guest帐户
b.安全选项
“网络访问:本地帐户的共享和安全模式”,设为“仅来宾-本地用户以来宾的身份验证”
“帐户:使用空白密码的本地帐户只允许进行控制台登录”,禁用

通过验证访问方式

1. 启用该帐户,设置密码。
2. 确保共享的目录给予了guest帐户相应的共享权限和NTFS权限
3. 本地安全策略(secpol.msc)--》安全设置--》本地策略--》
a.用户权限分配
“拒绝从网络访问这台计算机”,确保该帐户和所属组未被拒绝
b.安全选项
“网络访问:本地帐户的共享和安全模式”,设为“经典-本地用户以自己的身份验证”

Client设置和访问

1. 开启Workstation服务
2. 网络连接属性里--》勾中“Microsoft 网络客户端”
3. Windwos防火墙和其它安全设置,和Server一样,确保允许了相应的协议和端口。
4. 在资源管理器地址栏或运行里输入//192.168.0.X这样UNC路径,即可以列出Server的共享目录。

你可能感兴趣的:(办公支持,windows,网络,microsoft,server,防火墙)