Próbuję zapewnić maszyny w małej sieci LAN z anonimowym dostępem tylko do odczytu, do plików udostępnianych ze stacji roboczej Windows 7 (nazwijmy to WIN7SVR). W szczególności nie chcę, aby klienci mieli do czynienia z oknem logowania, gdy przechodzą do, np. \\WIN7SVRW Eksploratorze Windows, ale nie mamy domeny i synchronizacja kont między serwerem a klientami byłaby trudna do rozwiązania. Istnieją klienci Windows 7 i Windows XP, którzy potrzebują dostępu do tych udziałów.
Dostałem to do pracy dla klientów Windows 7, po prostu włączając konto Gość w WIN7SVR i ustawiając odpowiednie uprawnienia do udostępniania. Wygląda na to, że inne maszyny z systemem Windows 7 automatycznie próbują zalogować się jako Gość, więc ich użytkownicy nie muszą zajmować się oknem logowania. Problem dotyczy klientów XP - mogą uzyskać dostęp do serwera, jeśli użytkownik wpisze „Gość” w oknie logowania, ale nie chcę, aby użytkownicy musieli to robić. Z tego, co zbieram, w moim ograniczonym rozumieniu udostępniania plików w systemie Windows sprowadza się to do przyznania sesjom zerowym dostępu do udziałów plików w WIN7SVR.
Ale jak dotąd nie odniosłem sukcesu. Wypróbowałem wszystkie poniższe opcje w lokalnym edytorze zasad grupy na serwerze Windows 7:
- Ustaw dostęp do sieci: Pozwól wszystkim mieć zastosowanie do anonimowych użytkowników do Włączone
- Ustaw dostęp do sieci: Ogranicz anonimowy dostęp do Nazwanych potoków i udziałów do Wyłączone
- Dodano nazwy odpowiednich udziałów do dostępu do sieci: Udziały, do których można uzyskać dostęp anonimowo
- Dodano „ANONIMOWE LOGOWANIE”, aby uzyskać dostęp do tego komputera z sieci w ramach Przypisywania praw użytkownika
Każda rada byłaby bardzo mile widziana ... Jestem głównie facetem z Uniksa, więc czuję się trochę poza moją ligą w udostępnianiu plików Windows. Rozumiem, że jakikolwiek anonimowy dostęp do udziałów plików nie jest ogólnie idealny z punktu widzenia bezpieczeństwa, ale w tym przypadku jest to dla nas najbardziej praktyczne rozwiązanie, a dostęp do naszej sieci jest wystarczająco dobrze kontrolowany, aby bezpieczeństwo na poziomie udziału nie było troska.