活用Guest賬號 提高內(nèi)網(wǎng)控制效率
原創(chuàng)【51CTO.com獨家特稿】為了方便訪問系統(tǒng)，Windows系統(tǒng)內(nèi)置了Guest賬號，可是該賬號也容易引來安全麻煩，為此新版本的Windows系統(tǒng)無一例外地將該賬號都關(guān)閉運行了。事實上，在一些一人控制多臺計算機或組網(wǎng)規(guī)模非常小的內(nèi)網(wǎng)環(huán)境中，上網(wǎng)用戶并不是很復(fù)雜，此時活用Guest賬號，反而能夠提高內(nèi)網(wǎng)控制效率。現(xiàn)在，本文就以Windows Vista系統(tǒng)為操作藍(lán)本，向各位朋友貢獻三則活用Guest賬號控制內(nèi)網(wǎng)的技巧，希望大家能從中獲取裨益！
1、提高共享訪問效率
無論是訪問局域網(wǎng)中的共享文件夾，還是訪問網(wǎng)絡(luò)打印機，我們時常會遇到這樣的麻煩，每次進行共享訪問操作時，都要訪問一次共享資源所在的主機系統(tǒng)，每次訪問目標(biāo)主機系統(tǒng)時都要輸入一次共享訪問賬號與密碼，顯然這對網(wǎng)絡(luò)訪問操作不太熟悉的朋友來說是一件非常麻煩的事情，這將嚴(yán)重影響他們的共享訪問效率。
出現(xiàn)這種麻煩的主要原因，就是Windows系統(tǒng)考慮到安全方面的因素，在默認(rèn)狀態(tài)下關(guān)閉了Guest賬號的啟動運行狀態(tài)，這樣一來Windows系統(tǒng)無法直接以Guest賬號完成共享資源的訪問，此時每進行一次共享訪問操作時系統(tǒng)屏幕就會自動彈出一次密碼輸入對話框的現(xiàn)象。
事實上，在一些只包含兩三臺工作站的小型內(nèi)網(wǎng)環(huán)境中，巧妙地激活Guest賬號，可以讓共享文件夾或網(wǎng)絡(luò)打印機的訪問，不需要輸入共享賬號名稱與密碼，就能直接實現(xiàn)訪問目的，從而可以大幅度地提高共享訪問效率。要讓W(xué)indows系統(tǒng)自動以Guest賬號完成共享訪問登錄操作，我們可以按照如下步驟設(shè)置Windows系統(tǒng)：
首先啟用Guest賬號。由于在默認(rèn)狀態(tài)下，Guest賬號已經(jīng)被關(guān)閉運行，我們必須先將該系統(tǒng)賬號啟用起來；在啟用運行該賬號時，依次單擊“開始”/“設(shè)置”/“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中，用鼠標(biāo)雙擊其中的“用戶賬戶”圖標(biāo)，在其后出現(xiàn)的窗口中再逐一點擊“用戶賬戶”/“管理其他賬戶”選項；從“選擇希望更改的賬戶”列表中選中沒有啟用的Guest賬號，再用鼠標(biāo)雙擊該賬戶圖標(biāo)，打開如圖1所示的設(shè)置窗口，
 |
| 圖1 |
單擊“開”按鈕，那樣一來對應(yīng)系統(tǒng)中的Guest賬號就能被啟動運行成功了。
其次允許網(wǎng)絡(luò)訪問。為了保證本地工作站的運行安全，Windows系統(tǒng)在默認(rèn)狀態(tài)下是禁止Guest賬號通過網(wǎng)絡(luò)訪問自己的，為此我們還需要在共享資源所在的主機系統(tǒng)，設(shè)置一下相關(guān)參數(shù)，讓其允許Guest賬號通過網(wǎng)絡(luò)來進行共享訪問；在進行這種設(shè)置操作時，我們可以依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入組策略編輯命令“gpedit.msc”，單擊回車鍵后，進入對應(yīng)主機系統(tǒng)的組策略控制臺窗口；在該控制臺窗口的左側(cè)顯示區(qū)域中，依次點選“計算機設(shè)置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“用戶權(quán)限分配”分支選項，在目標(biāo)分支選項下面用鼠標(biāo)右鍵單擊“從網(wǎng)絡(luò)訪問此計算機”組策略項目，并執(zhí)行右鍵菜單中的“屬性”命令，打開如圖2所示的設(shè)置對話框；
 |
| 圖2 |
單擊該對話框中的“添加用戶或組”按鈕，打開用戶選擇對話框，從中選中Guest賬號并單擊“確定”按鈕，這么一來目標(biāo)共享資源所在的主機系統(tǒng)日后就能允許Guest賬號，通過網(wǎng)絡(luò)直接訪問本地系統(tǒng)中的共享文件夾或網(wǎng)絡(luò)打印機了。
下面為Guest賬號授權(quán)。目標(biāo)共享文件夾或網(wǎng)絡(luò)打印機在默認(rèn)狀態(tài)下都不允許Guest賬號進行訪問，我們只有為Guest賬號授予合適的訪問權(quán)限，才能保證共享訪問操作成功。在為Guest賬號授權(quán)其實很簡單，我們可以先進入共享資源所在的文件夾窗口，從中用鼠標(biāo)右鍵單擊目標(biāo)共享資源圖標(biāo)，從彈出的快捷菜單中點選“屬性”命令，打開目標(biāo)共享資源的屬性設(shè)置對話框，單擊其中的“共享”標(biāo)簽，并在對應(yīng)標(biāo)簽設(shè)置頁面中單擊“高級共享”按鈕，在彈出的高級共享對話框中繼續(xù)單擊“權(quán)限”按鈕，進入如圖3所示的權(quán)限設(shè)置窗口，
 |
| 圖3 |
在該設(shè)置窗口中單擊“添加”按鈕，從彈出的賬號選擇對話框中選中Guest賬號并單擊“確定”按鈕，之后再選中Guest賬號，并為該賬號設(shè)置“讀取”或其他控制權(quán)限，這樣一來Guest賬號日后就有權(quán)利訪問目標(biāo)共享資源了。
***不要進行身份驗證。目標(biāo)共享資源所在的主機系統(tǒng)往往會對任何一位共享訪問用戶，進行身份驗證操作，在可信任的內(nèi)網(wǎng)工作環(huán)境中，我們可以通過設(shè)置，讓W(xué)indows系統(tǒng)不要對共享訪問用戶進行身份驗證操作，以便節(jié)約時間，提高共享訪問效率。要做到這一點，我們可以按照之前的操作步驟進入共享資源所在主機系統(tǒng)的組策略控制臺窗口，依次展開該窗口左側(cè)子窗格中的“計算機設(shè)置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“安全選項”分支，從目標(biāo)分支下面雙擊“網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模型”選項，在其后出現(xiàn)的設(shè)置界面中選中“僅來賓—對本地用戶進行身份驗證，其身份為來賓”選項，再單擊“確定”按鈕，如此一來Windows系統(tǒng)日后就不會對共享訪問用戶進行身份驗證操作了。
完成上面的各項設(shè)置任務(wù)后，我們?nèi)蘸笤俅瓮ㄟ^網(wǎng)絡(luò)訪問內(nèi)網(wǎng)中的共享文件夾或網(wǎng)絡(luò)打印機時，就象訪問本地文件夾或打印機那樣方便了，而不需要每次輸入訪問賬號和密碼了，很顯然這樣可以大大提高共享訪問效率。 #p#
2、提高遠(yuǎn)程關(guān)機效率
在內(nèi)網(wǎng)環(huán)境中，有的人可能同時要管理或操作幾臺工作站，不用談其他的管理操作，就連簡單的關(guān)機操作，如果每次都是一臺一臺地進行的話，那工作量也是不小的。為了提高遠(yuǎn)程關(guān)機效率，我們可以賦予Guest賬號遠(yuǎn)程關(guān)機權(quán)限，讓網(wǎng)絡(luò)管理員可以直接在本地快速執(zhí)行遠(yuǎn)程關(guān)機操作，那效果幾乎與在本地關(guān)機一樣，下面就是快速遠(yuǎn)程關(guān)機的具體設(shè)置操作：
首先在待控制的計算機系統(tǒng)中啟用運行好Guest賬號，同時為該賬號設(shè)置好允許通過網(wǎng)絡(luò)訪問目標(biāo)計算機的權(quán)限，具體的設(shè)置過程，本文在這里就不重復(fù)敘述了；
其次設(shè)置遠(yuǎn)程關(guān)機權(quán)限。在默認(rèn)狀態(tài)下，Windows系統(tǒng)禁止Guest賬號通過網(wǎng)絡(luò)來遠(yuǎn)程關(guān)閉自己，為此我們需要開通這個權(quán)限，才能保證日后網(wǎng)絡(luò)管理員可以直接以Guest賬號完成遠(yuǎn)程關(guān)機操作。在設(shè)置遠(yuǎn)程關(guān)機權(quán)限時，先打開待控制計算機系統(tǒng)的組策略控制臺窗口，在該窗口的左側(cè)顯示區(qū)域中，依次點選“計算機設(shè)置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“用戶權(quán)限分配”分支選項，在目標(biāo)分支選項下面找到“從遠(yuǎn)程系統(tǒng)強制關(guān)機”組策略項目，并用鼠標(biāo)雙擊該項目，打開如圖4所示的設(shè)置對話框；
 |
| 圖4 |
單擊該對話框中的“添加用戶或組”按鈕，打開用戶選擇對話框，從中選中Guest賬號并單擊“確定”按鈕，這樣一來Guest賬號就有遠(yuǎn)程關(guān)閉系統(tǒng)的權(quán)限了。
***進行遠(yuǎn)程關(guān)機操作。倘若我們現(xiàn)在要對內(nèi)網(wǎng)中的其他待控制的計算機系統(tǒng)執(zhí)行關(guān)機操作時，可以先打開自己的計算機系統(tǒng)，依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中輸入“cmd”字符串命令，單擊回車鍵后，將系統(tǒng)切換到MS-DOS命令行窗口，在該窗口的命令行提示符下執(zhí)行字符串命令“shutdown /i”，打開如圖5所示的遠(yuǎn)程關(guān)機對話框；
 |
| 圖5 |
單擊該對話框中的“添加”按鈕，從其后出現(xiàn)的遠(yuǎn)程計算機選擇對話框中，將待控制的目標(biāo)計算機名稱選中并添加進來，同時選中“關(guān)機”選項，再設(shè)置好警告顯示時間以及警告內(nèi)容，例如將警告時間設(shè)置為“5”，將警告內(nèi)容設(shè)置為“馬上要關(guān)機了”，***單擊“確定”按鈕，此時待控制的目標(biāo)計算機系統(tǒng)屏幕上立即會出現(xiàn)“馬上要關(guān)機了”的警告提示了，5秒鐘后該計算機就會被強行關(guān)閉了，整個關(guān)機過程不需要進行任何身份驗證操作，顯然這樣的遠(yuǎn)程關(guān)機效率是非常高的。 #p#
3、提高遠(yuǎn)程連接效率
有的時候，為了加快遠(yuǎn)程桌面連接效率，我們希望本地系統(tǒng)直接以Guest賬號快速與遠(yuǎn)程計算機建立連接，要做到這一點，我們只要按照如下步驟進行設(shè)置就可以了：
首先在遠(yuǎn)程計算機系統(tǒng)中啟用運行好Guest賬號，同時為該賬號設(shè)置好允許通過網(wǎng)絡(luò)訪問目標(biāo)計算機的權(quán)限，具體的設(shè)置過程，本文在這里就不重復(fù)敘述了；
其次授予Guest賬號遠(yuǎn)程控制權(quán)限。用鼠標(biāo)右鍵單擊遠(yuǎn)程計算機系統(tǒng)桌面上的“計算機”圖標(biāo)，從彈出的快捷菜單中執(zhí)行“管理”命令，打開對應(yīng)系統(tǒng)的計算機管理窗口；在該管理窗口的左側(cè)顯示區(qū)域，依次選中“系統(tǒng)工具”/“本地用戶和組”/“用戶”分支選項，在對應(yīng)“用戶”分支選項的右側(cè)顯示區(qū)域，用鼠標(biāo)右鍵單擊已經(jīng)處于啟用狀態(tài)的Guest賬號，并執(zhí)行快捷菜單中的“屬性”命令，打開Guest賬號的屬性設(shè)置對話框；點選該對話框中的“隸屬于”標(biāo)簽，打開如圖6所示的標(biāo)簽設(shè)置頁面，
 |
| 圖6 |
單擊其中的“添加”按鈕，從其后出現(xiàn)的賬號選擇對話框中，選中并加入“administrator”賬號，再單擊“確定”按鈕保存好設(shè)置操作，如此一來Guest賬號日后就能以系統(tǒng)管理員權(quán)限對遠(yuǎn)程計算機進行任意控制了。
下面允許Guest賬號遠(yuǎn)程桌面連接。在默認(rèn)狀態(tài)下，Windows系統(tǒng)不允許Guest賬號進行遠(yuǎn)程桌面連接操作，此時我們可以自行動手，為該賬號添加遠(yuǎn)程桌面連接權(quán)限；在進行這種操作時，我們可以用鼠標(biāo)右鍵單擊遠(yuǎn)程計算機系統(tǒng)桌面上的“計算機”圖標(biāo)，并點選右鍵菜單中的“屬性”命令，打開對應(yīng)系統(tǒng)的屬性設(shè)置窗口；在該設(shè)置窗口的左側(cè)任務(wù)列表區(qū)域，單擊“遠(yuǎn)程設(shè)置”選項，打開遠(yuǎn)程設(shè)置對話框，單擊該對話框中的“選擇遠(yuǎn)程用戶”按鈕，在其后出現(xiàn)的設(shè)置窗口中單擊“添加”按鈕，將Guest賬號選中并加入進來，***單擊“確定”按鈕，這樣的話Guest賬號日后就能通過遠(yuǎn)程桌面連接功能訪問遠(yuǎn)程計算機系統(tǒng)了。
【51CTO.COM 獨家特稿，轉(zhuǎn)載請注明出處及作者！】
【編輯推薦】
