共享文件夹的创建，用户组与安全策略的设置

实验环境：创建一个来宾用户，创建一个文件夹并使用来宾用户的权限把它共享给同一网络中的其他电脑，权限为只读。

-----------------------------------------------创建用户-------------------------------------------------------------------

1.右键我的电脑，单击管理。

2.单击本地用户和组，右键单击用户，创建一个新用户。

3.输入需要的用户名和密码。勾需要的功能。

----------------------设置新添加的用户对文件夹的权限与共享------------------------------------------

1.右键文件夹—属性。

2.单击安全—选择创建的用户名---安全。

3.更改新创建的用户权限为只读。

4.文件夹—属性—共享—高级共享。

5.勾选共享—点击权限。

6.添加新建的用户名。

7.输入之前创建的用户名，单击右侧的检查，单击确定。

8.单击创建的用户名，确认权限为只读，单击确定。

9.在你需要访问的另一台主机上，win+R输入\\共享主机的IP\文件名

10.输入共享主机新创建的用户名密码。

11.完成

文件夹共享创建完成后，我们需要更改一些设置，否则他人主机连接我们会出现一些问题。

1.首先确定与共享主机的PING连。（确认处于一个网络段）

2.WIN+R输入secpol.msc打开本地安全策略。

3. 选择"本地安全策略"——“本地策略”——"用户权利分配"，在“用户权利指派”右边的选项框中，双击"拒绝从网络访问这台计算机"。

4. 将"拒绝从网络访问这台计算机"中的GUEST用户删除，点击“确定”。

5. 在控制面板\网络和 Internet\网络和共享中心\高级共享设置中，勾选三个启用如图。

--------------------------------匿名访问共享文件夹的设置-----------------------------------------------

1.检查本地GUEST用户是否开启。

2、开始-运行-gpedit.msc，回车，打开组策略编辑器，依次展开：计算机配置-Windows设置-安全设置-本地策略-安全选项-将“网络访问：本地帐户的共享和安全模式”，修改为“仅来宾-本地帐户以来宾身份验证”，将“帐户：使用空白密码的本地帐户只允许通过控制台登录”，设置为已禁用。

3.win+r输入CMD输入gpupdate /force用来更新策略。

4.参考之前打开要共享文件夹的高级共享设置，勾选“共享此文件夹”，并点击下面的“权限”，在弹出的对话框中点击“添加”，然后在弹出的对话框中输入“everyone”，并点击“确定”，这样就成功添加了“everyone”账户，设置他的权限为只读。

5.在你需要访问的另一台主机上，win+R输入\\共享主机的IP\文件名

6.直接进入！

7.测试权限！

至此，我们就成功实现了访问共享文件不需要密码、实现了匿名访问共享文件、访问共享不输入密码的操作。