windows 2019 server中本機安全策略,建立管理單元失敗怎么辦

時間 2022-10-20 11:50:02

1樓:匿名使用者

1.啟用guest賬號

在很多情況下,為了本機系統的安全,guest賬戶是被禁用的,這樣就無法訪問該機器的共享資源,因此必須啟用guest賬戶。

2.修改使用者訪問策略

單擊「開始→執行」,在執行框中輸入「gpedit.msc」,在組策略視窗中依次「本地計算機策略→計算機配置→windows設定→安全設定→本地策略→使用者權利指派」(圖1),在右欄中找到「拒絕從網路訪問這臺計算機」項,開啟後刪除其中的guest賬號,接著開啟「從網路訪問此計算機」項,在屬性視窗中新增guest賬號。這樣就能使用guest賬號從網路中訪問該機的共享資源了

3.正確配置網路防火牆

很多機器安裝了網路防火牆,它的設定不當,同樣導致使用者無法訪問本機的共享資源,這時就要開放本機共享資源所需的netbios埠。筆者以天網防火牆為例,在「自定義ip規則」視窗中選中「允許區域網的機器使用我的共享資源」規則,最後點選「儲存」按鈕,這樣就開放了netbios埠。

4.合理設定使用者訪問許可權

網路中很多機器使用 ntfs檔案系統,它的acl功能(訪問控制列表)可以對使用者的訪問許可權進行控制,使用者要訪問這些機器的共享資源,必須賦予相應的許可權才行。如使用guest賬號訪問該機器的cpcw共享資料夾,右鍵點選該共享目錄,選擇「屬性」,切換到「安全」標籤頁,然後將guest賬號新增到使用者列表中,接著指定guest的訪問許可權,至少要賦予「讀取」和「列出資料夾目錄」許可權(圖2)。如果想讓多個使用者賬號能訪問該共享目錄,只需要新增everyone賬號,然後賦予「讀取」和「列出資料夾目錄」許可權即可,這樣就避免逐一新增和指定每個使用者訪問賬號。

此方法適用於採用ntfs檔案系統的windows 2000/xp/2003系統。

首先關於啟用guest為什麼不能訪問的問題:

1、預設情況下,2003 禁用guest帳戶

2、預設情況下,2003的本地安全策略禁止guest使用者從網路訪問

3、預設情況下,2003的 本地安全策略 -> 安全選項 裡,"帳戶:使用空密碼使用者只能進行控制檯登陸"是啟用的,也就是說,空密碼的任何帳戶都不能從網路訪問只能本地登陸,guest預設空密碼......

所以,如果需要使用guest使用者訪問xp的話,要進行上面的三個設定:啟用guest、修改安全策略允許guest從網路訪問、禁用3裡面的安全策略或者給guest加個密碼。

有時還會遇到另外一種情況:訪問2003的時候,登入對話方塊中的使用者名稱是灰的,始終是guest使用者,不能輸入別的使用者帳號。

原因是這個安全策略在作怪(管理工具 -> 本地安全策略 -> 安全選項 -> "網路訪問:本地帳戶的共享和安全模式")。預設情況下,xp的訪問方式是"僅來賓"的方式,那麼你訪問它,當然就固定為guest不能輸入其他使用者帳號了。

所以,訪問2003最簡單的方法就是:不用啟用guest,僅修改上面的安全策略為"經典"就行了。別的系統訪問xp就可以自己輸入帳戶資訊。

開始 -> 執行 -> gpedit.msc -> 計算機配置 -> windows設定 -> 本地策略 -> 使用者權利分配 -> 刪除"拒絕從網路訪問這臺計算機"中的guest使用者。

2樓:匿名使用者

開機按f8 恢復到最近一次正確的配置

Windows 2019 Server和Windows 2019 Server用哪個比較好

windows 2003 server較好. 個人認為還是windows 2000 比較適合你一點.server2003系統開銷太大,對於局域 完全沒有必要.windows 2000 server是伺服器版本,它的前一個版本是windows nt4.0 server版。即可面向一些中小型的企業內部網...

windows2019是否支援office

黑瘋雙傻 第一,windows 2008 是伺服器系統,老兄你是幹啥的?第二,windows 2008絕對支援office 2007第三,office 2007才100多m?我的正版605m第四,主題當然不能通用 一絲不掛的積木 支援office2007。安裝步驟 開啟解壓資料夾,雙擊執行 setu...

windows2019server系統啟不來sqlserver2019數

直接將資料檔案拷貝到其他sql伺服器上,然後附加資料庫檔案 把sql server2000 的兩個資料庫檔案複製出來,一般情況在 microsoft sql server mssql data 比如資料庫名是 test 需要複製的兩個檔案就是 test data.mdf和test log.ldf 然...