訪問權限檢視原始碼討論檢視歷史
計算機術語
訪問權限,根據在各種預定義的組中用戶的身份標識及其成員身份來限制訪問某些信息項或某些控制的機制。訪問控制通常由系統管理員用來控制用戶訪問網絡資源(如服務器、目錄和文件)的訪問,並且通常通過向用戶和組授予訪問特定對象的權限來實現。
- 中文名:訪問權限
- 外文名:Access authority
訪問權限
故障解決方法
找不到訪問權限的解決方法
1.檢查Guest用戶是否已經啟用
在默認情況下,WinXP中的Guest用戶是禁用的。要啟用Guest用戶可以到「控制面板/管理工具/計算機管理/本地用戶和組/用戶」中去掉「賬戶已停用」前面的小勾。此用戶最好不要設密碼,並選中「用戶不能更改密碼」和「密碼永不過期」,這樣可以方便用戶訪問並減少出現麻煩的可能性。但前提是必須設置好Guest用戶的權限和所屬組,否則後患無窮。
2.檢查是否拒絕Guest用戶從網絡訪問本機
在WinXP中默認情況下是拒絕Guest用戶從網絡訪問本機的。可以到「控制面板/管理工具/本地安全策略/本地策略/用戶權限指派/拒絕從網絡訪問這台計算機」查看,若其中包括Guest用戶便將其刪除。
3.為Guest用戶設置密碼
若Guest用戶設有密碼,其他Windows工作站訪問WinXP計算機時會提示輸入密碼,此時輸入Guest用戶的密碼也可以進入 WinXP計算機。輸入密碼時可選中下面的「請將密碼保存到密碼列表」項,下次進入時便不再提示密碼(除非該用戶密碼已更改)。
連線
兩台[[Windows XP機器互訪,如果設置沒問題 那基本上是策略的事了。
在安裝了Windows XP]]的計算機上,即使網絡連接和共享設置正確(如IP地址屬於同一子網,啟用了TCP/IP上的NetBIOS,防火牆軟件沒有禁止文件共享需要的 135、137、138、139等端口),使用其他系統(包括Windows 9X/Me/2000/XP等)的用戶仍然無法訪問該計算機。我們應該怎樣解決這一問題呢?
默認情況下,Windows XP的本地安全設置要求進行網絡訪問的用戶全部採用來賓方式。同時,在Windows XP安全策略的用戶權利指派中又禁止Guest用戶通過網絡訪問系統。這樣兩條相互矛盾的安全策略導致了網內其他用戶無法通過網絡訪問使用Windows XP的計算機。你可採用以下方法解決。
解除限制權限
解除對Guest賬號的限制
點擊「開始→運行」,在「運行」對話框中輸入「GPEDIT.MSC」,打開組策略編輯器,依次選擇「計算機配置→Windows設置→安全設置→本地策略→用戶權利指派」,雙擊「拒絕從網絡訪問這台計算機」策略,刪除裡面的「Guest」賬號。這樣其他用戶就能夠用Guest賬號通過網絡訪問使用Windows XP系統的計算機了。
更改網絡訪問模式
打開組策略編輯器,依次選擇「計算機配置→Windows設置→安全設置→本地策略→安全選項」,雙擊「網絡訪問:本地賬號的共享和安全模式」策略,將默認設置「僅來賓—本地用戶以來賓身份驗證」,更改為「經典:本地用戶以自己的身份驗證」。
當其他用戶通過網絡訪問使用Windows XP的計算機時,就可以用自己的「身份」進行登錄了(前提是Windows XP中已有這個賬號並且口令是正確的)。
當該策略改變後,文件的共享方式也有所變化,在啟用「經典:本地用戶以自己的身份驗證」方式後,我們可以對同時訪問共享文件的用戶數量進行限制,並能針對不同用戶設置不同的訪問權限。
不過我們可能還會遇到另外一個問題,當用戶的口令為空時,訪問還是會被拒絕。原來在「安全選項」中有一個「賬戶:使用空白密碼的本地賬戶只允許進行控制台登錄」策略默認是啟用的,根據Windows XP安全策略中拒絕優先的原則,密碼為空的用戶通過網絡訪問使用Windows XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。 另外,需要注意,如果你希望通過允許Guest賬戶來共享支援,那麼你必須給Guest賬號加上密碼!!!就好像一個普通的ID一樣,如果你不給Guest加上密碼,那麼windows xp會禁止空密碼的賬戶從遠程訪問
視頻
什麼是訪問權限問題