巧用系統Guest賬號提高內網控制效率

轉 轉

為了方便訪問系統，Windows系統內置了Guest賬號。可是該賬號也容易引來安全麻煩，為此新版本的Windows系統無一例外地將該賬號都關閉了。事實上，在一些一人控制多臺計算機或組網規模非常小的內網環境中，上網用戶并不是很復雜，此時活用Guest賬號。反而能夠提高內網控制效率。現在，本文就以WindowsVista系統為操作藍本，向各位朋友貢獻三則活用Guest賬號控制內網的技巧，希望大家能從中獲取裨益!

1提高共享訪問效率無論是訪問局域網中的共享文件夾，還是訪問網絡打印機，我們時常會遇到這樣的麻煩，每次進行共享訪問操作時，都要訪問一次共享資源所在的主機系統，每次訪問目標主機系統時都要輸入一次共享訪問賬號與密碼。顯然這對網絡訪問操作不太熟悉的朋友來說是一件非常麻煩的事情。這將嚴重影響他們的共享訪問效率。

出現這種麻煩的主要原因，就是Windows系統考慮到安全方面的因素，在默認狀態下關閉了Guest賬號的啟動運行狀態，這樣一來Windows系統無法直接以Guest賬號完成共享資源的訪問，此時每進行一次共享訪問操作時系統屏幕就會自動彈出一次密碼輸入對話框的現象。

事實上，在一些只包含兩三臺工作站的小型內網環境中，巧妙地激活Guest賬號，可以讓共享文件夾或網絡打印機的訪問，不需要輸入共享賬號名稱與密碼，就能直接實現訪問目的，從而可以大幅度地提高共享訪問效率。要讓Windows系統自動以Guest賬號完成共享訪問登錄操作，我們可以按照如下步驟設置Windows系統：

首先啟用Guest賬號。由于在默認狀態下，Guest賬號已經被關閉運行，我們必須先將該系統賬號啟用起來i在啟用運行該賬號時，依次單擊“開始”、“設置”、“控制面板”命令，在彈出的系統控制面板窗口中，用鼠標雙擊其中的“用戶賬戶”圖標，在其后出現的窗口中再逐一點擊“用戶賬戶”、“管理其他賬戶”選項；從“選擇希望更改的賬戶”列表中選中沒有啟用的Guest賬號，再用鼠標雙擊該賬戶圖標，打開設置窗口，單擊“開”按鈕，那樣一來對應系統中的Guest賬號就能被啟動運行成功了。

其次允許網絡訪問。為了保證本地工作站的運行安全，Windows系統在默認狀態下是禁止Guest賬號通過網絡訪問自己的，為此我們還需要在共享資源所在的主機系統，設置一下相關參數。讓其允許Guest賬號通過網絡來進行共享訪問；在進行這種設置操作時，我們可以依次單擊“開始”、“運行”命令，在彈出的系統運行對話框中，輸入組策略編輯命令“gpedit.mec”，單擊回車鍵后，進入對應主機系統的組策略控制臺窗口；在該控制臺窗口的左側顯示區域中，依次點選“計算機設置”、“Windows設置”、“安全設置”、“本地策略”、“用戶權限分配”分支選項，在目標分支選項下面用鼠標右鍵單擊“從網絡訪問此計算機”組策略項目，并執行右鍵菜單中的“屬性”命令，打開設置對話框。

單擊該對話框中的“添加用戶或組”按鈕，打開用戶選擇對話框，從中選中Guest賬號并單擊“確定”按鈕，這么一來，目標共享資源所在的主機系統日后就能允許Guest賬號通過網絡直接訪問本地系統中的共享文件夾或網絡打印機了。

下面為Guest賬號授權。目標共享文件夾或網絡打印機在默認狀態下都不允許Guest賬號進行訪問，我們只有為Guest賬號授予合適的訪問權限。才能保證共享訪問操作成功。為Guest賬號授權其實很簡單，我們可以先進入共享資源所在的文件夾窗口，從中用鼠標右鍵單擊目標共享資源圖標，從彈出的快捷菜單中點選“屬性”命令，打開目標共享資源的屬性設置對話框，單擊其中的“共享”標簽，并在對應標簽設置頁面中單擊“高級共享”按鈕，在彈出的高級共享對話框中繼續單擊“權限”按鈕，進入權限設置窗口，在該設置窗口中單擊“添加”按鈕，從彈出的賬號選擇對話框中選中Guest賬號并單擊“確定”按鈕，之后再選中Guest賬號，并為該賬號設置“讀取”或其他控制權限。這樣一來Guest賬號日后就有權利訪問目標共享資源了。

最后不要進行身份驗證。目標共享資源所在的主機系統往往會對任何一位共享訪問用戶進行身份驗證操作，在可信任的內網工作環境中，我們可以通過設置，讓Windows系統不要對共享訪問用戶進行身份驗證操作，以便節約時間，提高共享訪問效率。要做到這一點，我們可以按照之前的操作步驟進入共享資源所在主機系統的組策略控制臺窗口，依次展開該窗口左側子窗格中的“計算機設置”、“Windows設置”、“安全設置”、“本地策略”、“安全選項”分支，從目標分支下面雙擊“網絡訪問：本地賬戶的共享和安全模型”選項，在其后出現的設置界面中選中“僅來賓一對本地用戶進行身份驗證，其身份為來賓”選項。再單擊“確定”按鈕，如此一來Windows系統日后就不會對共享訪問用戶進行身份驗證操作了。

完成上面的各項設置任務后，我們日后再次通過網絡訪問內網中的共享文件夾或網絡打印機時，就像訪問本地文件夾或打印機那樣方便了，而不需要每次輸入訪問賬號和密碼了，很顯然這樣可以大大提高共享訪問效率。

2提高遠程關機效率在內網環境中，有的人可能同時要管理或操作幾臺工作站，不用談其他的管理操作，就連簡單的關機操作，如果每次都是一臺一臺地進行的話，那工作量也是不小的。為了提高遠程關機效率，我們可以賦予Guest賬號遠程關機權限，讓網絡管理員可以直接在本地快速執行遠程關機操作，那效果幾乎與在本地關機一樣，下面就是快速遠程關機的具體設置操作：

首先在待控制的計算機系統中啟用運行好Guest賬號，同時為該賬號設置好允許通過網絡訪問目標計算機的權限，具體的設置過程，本文在這里就不重復敘述了。

其次設置遠程關機權限。在默認狀態下，Windows系統禁止Guest賬號通過網絡來遠程關閉自己，為此我們需要開通這個權限，才能保證日后網絡管理員可以直接以Guest賬號完成遠程關機操作。在設置遠程關機權限時，先打開待控制計算機系統的組策略控制臺窗口，在該窗口的左側顯示區域中，依次點選“計算機設置”、“Windows設置”、“安全設置”、“本地策略”、“用戶權限分配”分支選項，在目標分支選項下面找到“從遠程系統強制關機”組策略項目，并用鼠標雙擊該項目，打開設置對話框。

單擊該對話框中的“添加用戶或組”按鈕，打開用戶選擇對話框，從中選中Guest賬號并單擊“確定”按鈕，這樣一來Guest賬號就有遠程關閉系統的權限了。

最后進行遠程關機操作。倘若我們現在要對內網中的其他待控制的計算機系統執行關機操作時，可以先打開自己的計算機系統，依次單擊“開始”、“運行”命令，在彈出的系統運行對話框中輸入“cmd”字符串命令，單擊回車鍵后，將系統切換到MS-DOS命令行窗口，在該

窗口的命令行提示符下執行字符串命令“shutdown／i”，打開遠程關機對話框。

單擊該對話框中的“添加”按鈕，從其后出現的遠程計算機選擇對話框中，將待控制的目標計算機名稱選中并添加進來，同時選中“關機”選項，再設置好警告顯示時間以及警告內容，例如將警告時間設置為“5”，將警告內容設置為“馬上要關機了”，最后單擊“確定”按鈕，此時待控制的目標計算機系統屏幕上立即會出現“馬上要關機了”的警告提示了，5秒鐘后該計算機就會被強行關閉了。整個關機過程不需要進行任何身份驗證操作，顯然這樣的遠程關機效率是非常高的。3提高遠程連接效率有的時候，為了加快遠程桌面連接效率，我們希望本地系統直接以Guest賬號快速與遠程計算機建立連接，要做到這一點，我們只要按照如下步驟進行設置就可以了：

首先在遠程計算機系統中啟用運行好Guest賬號，同時為該賬號設置好允許通過網絡訪問目標計算機的權限，具體的設置過程，本文在這里就不重復敘述了。

其次授予Guest賬號遠程控制權限。用鼠標右鍵單擊遠程計算機系統桌面上的“計算機”圖標，從彈出的快捷菜單中執行“管理”命令，打開對應系統的計算機管理窗口；在該管理窗口的左側顯示區域，依次選中“系統工具”、“本地用戶和組”、“用戶”分支選項，在對應“用戶”分支選項的右側顯示區域，用鼠標右鍵單擊已經處于啟用狀態的Guest賬號，并執行快捷菜單中的“屬性”命令，打開Guest賬號的屬性設置對話框；點選該對話框中的“隸屬于”標簽，打開標簽設置頁面，單擊其中的“添加”按鈕，從其后出現的賬號選擇對話框中，選中并加入“admlnistrator”賬號，再單擊“確定”按鈕保存好設置操作，如此一來Guest賬號日后就能以系統管理員權限對遠程計算機進行任意控制了。

下面允許Guest賬號遠程桌面連接。在默認狀態下，Windows系統不允許Guest賬號進行遠程桌面連接操作，此時我們可以自行動手，為該賬號添加遠程桌面連接權限；在進行這種操作時，我們可以用鼠標右鍵單擊遠程計算機系統桌面上的“計算機”圖標，并點選右鍵菜單中的“屬性”命令，打開對應系統的屬性設置窗口；在該設置窗口的左側任務列表區域，單擊“遠程設置”選項，打開遠程設置對話框，單擊該對話框中的“選擇遠程用戶”按鈕，在其后出現的設置窗口中單擊“添加”按鈕。將Guest賬號選中并加入進來。最后單擊“確定”按鈕，這樣的話Guest賬號日后就能通過遠程桌面連接功能訪問遠程計算機系統了。