Utworzenie konta Windows tylko w celu uzyskania dostępu do udziału

Korzystam z systemu Windows Server 2008 R2 w grupie roboczej, a nie w domenie, i chcę utworzyć konto lokalne, które będzie używane tylko w celu umożliwienia innym komputerom w tej samej grupie roboczej dostępu do udziałów plików na tym serwerze.

Kiedy klienci się łączą, zostaną poproszeni o podanie nazwy użytkownika / hasła (miejmy nadzieję), a to konto posłuży jako sposób na umożliwienie im dostępu.

Nie chcę, aby to konto miało profil ani nie służyło do logowania do samego serwera. Potrzebuję go tylko do uwierzytelnienia użytkowników w folderach udostępnionych.

Czy można to zrobić? Jeśli nie, jakie jest zalecane podejście?

Pewnie, że da się to zrobić. Po skonfigurowaniu lokalnego konta użytkownika na serwerze dodaj konto użytkownika do przypisania praw użytkownika „Odmów logowania lokalnie” i „Odmów logowania za pośrednictwem usług terminalowych”. Uniemożliwi to każdemu korzystanie z tego konta użytkownika do logowania się na serwerze lokalnie lub za pośrednictwem TS / RDS, ale pozwoli mu uzyskać dostęp do udziału z tym użytkownikiem.

Ponieważ odpowiedź joeqwerty nie jest jasna, chcę ułożyć te kroki w linii. Działa to w systemach Windows 7, 8 i 10 (mam 10), a także Windows Server 2003, 2008 i 2012.

1. Utwórz użytkownika (jeśli jeszcze go nie utworzyłeś i zaznacz to, jeśli chcesz, aby był lokalny na W10) od użytkowników lub Zarządzania komputerem, cokolwiek lubisz bardziej.

2. Otwórz Narzędzia administracyjne , a następnie przejdź do Lokalne zasady bezpieczeństwa i przejdź do Lokalne zasady> Przypisywanie praw użytkownika

3. Stamtąd poszukaj zasady o nazwie Odmowa logowania lokalnego . Kliknij go dwukrotnie i dodaj utworzoną nazwę użytkownika do tej listy.

   • Możesz także dodać użytkownika do Odmów logowania za pomocą opcji usług terminalowych , które będą wyświetlane w systemie Windows Server . Możesz także dodać użytkownika do Odmów logowania za pomocą usług pulpitu zdalnego, które będą objęte opcją logowania, ale na wszelki wypadek.

Powinieneś być w stanie to zrobić, tworząc konto lokalne, nadając mu udział i uprawnienia NTFS do udziałów plików. Następnie użyj seceditdo edycji lokalnych zasad bezpieczeństwa. Chcesz korzystać z lokalnych zasad> Przypisywanie praw użytkownika> Odmów zalogowania się lokalnie. Dodaj konto do tego ustawienia.