注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

Oh! I see you!

Hi! ppmm~~

 
 
 

日志

 
 

XP系统共享设置  

2010-11-18 01:07:08|  分类: System |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
本文链接:http://oicu.cc.blog.163.com/blog/static/123039471201010181628174/

服务器系统:Window XP

网络:局域网,系统本地帐户,无域服务器。

目的:文件共享。

要求:
1、建立一个【公用】目录,所有人都能完全控制【公用】文件夹里的文件。
2、为每个用户建立一个目录,只能存放文件,不能更改、删除。
3、管理员对任意文件夹都完全控制。



共享设置步骤(懒得截图,全文字描述):
1、服务器开启远程桌面,即使是在本机操作也开启。

2、【控制面板】-【用户帐户】里为Administrator用户设定复杂的密码。

3、如果不是本机操作,远程登录到该服务器。

4、【控制面板】-【文件夹选项】-【查看】-不选择【使用简单文件共享(推荐)】。

5、运行lusrmgr.msc或者control userpasswords2启动用户帐户管理,建立一系列带密码
的Users组受限的用户,用户名可以为中文,最好不带空格,比如用户名test1,如果用
control userpasswords2,切换到【高级】选项卡,在【高级用户管理】里点【高级】可
以指定用户不能更改密码等设置。也可以用net user、net localgroup命令设置用户及用
户组。

6、选择一个文件夹作为网络共享根目录,比如名为“共享”的文件夹,右键点它选择【属
性】-【共享】-【权限】,“允许”的权限设置为:Administrators组完全控制,Users组
可以“更改”和“读取”。

7、切换到“共享”文件夹的【安全】选项卡,点【高级】-【权限】,不选择“从父项继
承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目”,选择【删除】清
空所有的设置,然后添加以下规则:

7.1、点【添加】-【高级】-【立即查找】-选择“Administrators”用户组,点【确定】,
再点【确定】,在【对象】的【应用到】里选择“该文件夹,子文件夹及文件”,【权限】
里勾选“允许”的“完全控制”,再点【确定】。

7.2、可选,重复7.1的操作,但选择的是“SYSTEM”用户组。

7.3、点【添加】-【高级】-【立即查找】-选择“Users”用户组,点【确定】,再点【确
定】,在【对象】的【应用到】里选择“该文件夹,子文件夹及文件”,【权限】里勾选
“允许”的“遍历文件夹/运行文件”、“列出文件夹/读取数据”、“读取属性”、“读
取扩展属性”、“读取权限”,一直点【确定】退出共享文件夹的设定。

8、在“共享”文件夹里以各个用户名建立文件夹,比如“test1”,再新建一个“公用”
文件夹。文件夹名称可以为中文,但最好不带空格。

9、右键点“公用”文件夹,选择【属性】-【安全】-【高级】-【权限】-【添加】-【高
级】-【立即查找】-选择“Users”用户组,点【确定】,再点【确定】,在【对象】的
【应用到】里选择“该文件夹,子文件夹及文件”,【权限】里勾选“允许”的“创建文
件/写入数据”、“创建文件夹/附加数据”、“写入属性”、“写入扩展属性”、“删除
子文件夹及文件”,一直点【确定】退出“公用”文件夹的设定。

10、右键点“test1”文件夹,选择【属性】-【安全】-【高级】-【权限】-【添加】-
【高级】-【立即查找】-选择“test1”用户,点【确定】,再点【确定】,在【对象】的
【应用到】里选择“该文件夹及子文件夹”,【权限】里勾选“允许”的“创建文件/写入
数据”、“创建文件夹/附加数据”,一直点【确定】退出“test1”文件夹的设定。其他
用户文件夹的设定同样设置。



映射网络驱动器方法一:
1、在【网上邻居】里点【查看工作组计算机】打开服务器,或者用UNC路径访问,比如“\\192.168.1.1”、“\\MyPC”。

2、用对应的用户名及密码登录。

3、右键选点选“共享”文件夹,选择一个驱动器号,再点选【登录时重新连接】,完成。



映射网络驱动器方法二:
右键点桌面上的【我的电脑】-【映射网络驱动器】,选择一个驱动器号,点【浏览】查找到服务器的“共享”文件夹,选择【登录时重新连接】,再点【其他用户名】,输入用户名和密码,一直点【确定】退出设定。



映射网络驱动器方法三(示例):
1、启动cmd命令提示符。

2、添加网络驱动器Z:的命令为(当然可以用计算机名代替IP,密码在前在后都行):
   net use Z: \\192.168.1.1\共享 /user:test1 password /persistent:yes

   如果是匿名访问可以用:
   net use Z: \\192.168.1.1\共享 "" /user:guest /persistent:yes

3、删除网络驱动器Z:的命令为:
   net use Z: /D


如果不需要给每个用户单独设置文件夹的话,把上边设定里的Users组改为Everyone组。

如果不想让某个用户访问特定的文件夹,在设置文件夹的权限时勾选“拒绝”里的权限。



XP系统Guest无需登录用户名和密码即可访问共享的设置:

XP系统如果不使用简单共享,第一次访问共享文件夹需要输入用户名Guest。

需要在2个地方启用Guest帐号:
控制面板里的用户帐户
lusrmgr.msc


XP系统TCP并发连接数限制
XP Home的最大连接数为5,XP Pro的最大连接数为10。

在我的电脑右键管理,共享文件夹,可以看到IPC$的客户端连接数达到6或者
11个的时候,后面的用户就无法连接了,共享打印、文件共享或者IIS等都会
受到影响,用迅雷或其他软件修改系统的TCPIP并发连接数就可以了。

用户连接后,不是时刻打印,也可以从删除会话数:
用批处理 net session /delete /y



如果所有文件对所有用户都是可见的,而且共享的是分区根目录(只是为了共享和搜索的
目录结构大概一致),可以用Everything做Http文件搜索,当然最好是不允许下载。



使用帐户共享时,组策略里可以启用:
网络访问: 不允许 SAM 账户和共享的匿名枚举
仅来宾简单共享时,不能启用。



Windows系统自带防火墙的共享策略默认只对子网开启的,不想关防火墙,又想让其他
网段的访问,可以允许所有连接,或者用自定义列表,比如
10.10.0.0/255.255.255.0,192.168.1.0/255.255.254.0

Windows防火墙自定义列表范围里可以使用CIDR掩码,确定之后会自动转换成点分十进
制掩码:10.10.0.0/16,192.168.0.0/16

  评论这张
 
阅读(1257)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017