Configuración de uso compartido de Win 2003

  

Desactivar recurso compartido de LAN
1. No permitir la enumeración anónima de cuentas y recursos compartidos SAM (se permite la configuración predeterminada del sistema).
Política de grupo - Configuración del equipo - Configuración de Windows - Configuración de seguridad - Local Política de seguridad - Opciones de seguridad - Acceso a la red: no permitir la enumeración anónima de cuentas y recursos compartidos de SAM.
está configurado como habilitado
Descripción: use el canal ipc $ para establecer una conexión vacía y enumerar de forma anónima cuántas cuentas tiene la máquina. Obviamente, existen ciertos riesgos de seguridad.
Se recomienda que no se permita una conexión vacía. Esto mejorará la seguridad de acceso telefónico a una sola máquina. El efecto negativo es que la LAN no puede acceder entre sí.
2, la contraseña de la cuenta local está en blanco. , otras máquinas no pueden acceder a la máquina (el sistema no está permitido de forma predeterminada).
Política de grupo-Configuración del equipo-Configuración de seguridad-Política de seguridad local-Opciones de seguridad-Cuenta: la cuenta local con contraseña en blanco solo permite el inicio de sesión en la consola .
Establecer como habilitado
Descripción: las cuentas de muchas personas no se agregan con contraseña. De esta manera, cuando otras computadoras en la LAN acceden a la máquina, aparecerá un mensaje de error:
Error de inicio de sesión: límite de cuenta de usuario .......... Esto se debe a una política de seguridad del sistema XP, que impide que otros ingresen a su computadora cuando se vacía su contraseña.
3, Firewall de Windows: el uso compartido de archivos e impresoras no está permitido (el sistema no lo permite de forma predeterminada)
Panel de control - Windows Cortafuegos - Excepciones - Compartir impresoras y archivos.
Configúrelo para no seleccionar
Descripción: Todas las políticas están configuradas, la LAN aún no es accesible, Consejo: No tiene permiso para usar los recursos de la red, busque
no en la red Ruta: de hecho, XP tiene un nivel, que es el firewall, que debe ser permitido por el firewall.
4, Cuenta de invitado: deshabilitado.
Panel de control - Cuenta de usuario - Cuenta de invitado Invitado
está configurado como deshabilitado < Br>

******************************************
Abra el recurso compartido de LAN (acceso a la máquina sin autenticación para ingresar)
1, permita la cuenta SAM y comparta la enumeración anónima (el sistema está permitido de manera predeterminada).
Política de grupo - Configuración del equipo - Configuración de Windows - Configuración de seguridad - Política de seguridad local - Opciones de seguridad - Acceso a la red: no permitir la enumeración anónima de cuentas SAM y recursos compartidos.
está configurado como deshabilitado
2, contraseña local en blanco, permitir Acceso de la máquina a la máquina (no se permite el sistema predeterminado).
Política de grupo-Configuración del equipo-Configuración de seguridad-Política de seguridad local-Opciones de seguridad-Cuenta: la cuenta local con contraseña en blanco solo permite el inicio de sesión en la consola.
Configure en desactivado
3, Firewall de Windows: Permitir compartir archivos e impresoras (el sistema no está permitido de manera predeterminada)
Panel de control - Firewall de Windows - Excepciones - Compartir archivos e impresoras.
configúrelo para seleccionar
4, Cuenta de invitado: habilitada.
Panel de control-Cuenta de usuario-Invitado Cuenta de invitado
Se establece en Habilitar
5, Modo de uso compartido: Autenticación del usuario local del usuario.
Configuración de la computadora de la Política de grupo- Configuración de seguridad- Política de seguridad local - Política de seguridad local - Opciones de seguridad - Acceso a la red: Uso compartido de cuentas locales y modo de seguridad
Establecido en Sólo invitado - Verificación de autenticación de usuario local
Descripción: Cuando otros dispositivos locales de LAN acceden a la máquina, Aparecerá un cuadro de diálogo y podrá ir directamente.

*********************************** ********
Open LAN share (el acceso a esta máquina requiere un nombre de usuario y contraseña)
1, permitir la cuenta SAM y compartir Enumeración de nombres (se permite la opción predeterminada del sistema).
Política de grupo-Configuración del equipo-Configuración de Windows-Configuración de seguridad-Política de seguridad local-Opciones de seguridad-Acceso a la red: No permitir la enumeración anónima de cuentas y recursos compartidos SAM.
Establezca como deshabilitada
2, la contraseña en blanco de la cuenta local, permita que otras máquinas accedan a la máquina (el sistema no está permitido de forma predeterminada).
Política de grupo - Configuración del equipo - Configuración de seguridad - Política de seguridad local - Opciones de seguridad - Cuenta: una cuenta local con una contraseña en blanco solo se permite para el inicio de sesión en la consola.
está configurado como desactivado
3, Firewall de Windows: Permitir compartir archivos e impresoras (el sistema no está permitido de manera predeterminada)
Panel de control - Firewall de Windows - Excepción: compartir archivos e impresoras.
configurado para seleccionar

Copyright © Conocimiento de Windows All Rights Reserved