组策略来解决共享访问五大稀奇难题

来源：pcdog 作者：佚名出处：巧巧读书 2008-04-02 进入讨论组

共享难题2、非法用户随意进行共享访问

　　很多场合下，单位领导都希望只有特殊权限的员工才能通过局域网网络访问到单位发布出来的重要共享信息，而不希望单位普通员工甚至有一定权限的高级用户随意访问重要的共享信息。但实际上，一旦我们把重要共享信息发布到网络中后，在默认状态下基本上所有局域网员工都能访问到这些重要的共享信息;那么我们能否经过合适限制，让普通员工或非法用户不能随意访问局域网中的重要共享信息呢?答案是肯定的，我们可以通过编辑系统组策略中的相关选项参数，来禁止非法用户随意进行共享访问：

　　首先在保存有共享资源的工作站系统桌面中单击“开始”按钮，从弹出的“开始”菜单中选择“运行”命令，进入本地工作站的系统运行框，在其中直接输入“gpedit.msc”字符串命令，并单击回车键，打开系统组策略编辑界面;

　　其次在该组策略编辑界面左侧显示区域，选中“计算机配置”分支项目，再用鼠标依次选择该分支项目下面的“Windows设置”/“安全设置”/“本地策略”/“用户权利指派”子项，在对应“用户权利指派”子项的右侧列表区域中，用鼠标双击“从网络访问此计算机”项目，打开如图2所示的“从网络访问此计算机”组策略属性窗口;

下面再在该属性窗口中，将Guest、Everyone之类的默认访问帐号依次选中并执行删除操作，之后再单击对应属性窗口中的“添加用户或组”按钮，进入“选择用户或组”设置对话框，在其中将特殊权限的员工帐号逐一添加进来，在相关帐号正确导入后再单击“确定”按钮，如此一来局域网中的非法用户就不能通过网络访问对应工作站中的重要共享资源了。