策略组开启网络共享

㈠ 局域网共享时要在组策略开启哪项服务

不需要进入组策略,进入本地安全策略就可以了,在控制面板的管理工具里.找到本地安全策略后打开,找到里面有个"安全策略""本地策略""用户权利指派""拒绝从网络访问计算机"打开后删除里面的guest这个用户.确定就可以了.

㈡ 电脑如何通过组策略设置禁止网络共享文件夹

你想要的是什么功能，如果只是不让别人访问你的文件夹那就简单

㈢ 如何开启局域网共享

运行 gpedit.msc
打开 "本地计算机"策略->计算机配置->Windows 设置->安全设置->本地策略->安全选项。
设置 网络访问：本地帐户的共享和安全模式 为 典型：本地用户作为自身进行验证。
这样就可以识别来访者的身份，</WBR>否则所有的来访用户都被视为Guest

打开 控制面板，管理工具，计算机管理，计算机管理（本地），</WBR>系统工具，本地用户和组，用户
添加用户 User02 并输入密码
这样 \\Computer02\User02 就可以登陆到 Computer01

在movie文件夹上点右键，进入共享与安全，共享该文件夹
点权限按钮，删除Everyone 并添加 User01 和 User02 （必须添加User01，否则不能实现。原因不详）
这样登陆到Computer01的User02就可以读取fil</WBR>e://Computer01/movie文件夹了
Windows操作系统局域网不能互访解决方法

在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问，安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。在工作站访问服务器时，工作站的“</WBR>无权访问等问题，归纳为以下几点:
在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接进</WBR>行网络安装向导。

1、检查计算机之间的物理连接

网卡是网络连接的基本设备，在桌面计算机中，</WBR>接下来检查网线的水晶头是否接触良好。

2、确保所有计算机上都安装了TCP/IP，并且工作正常

在Windows XP中默认安装了TCP/IP。但是，</WBR>(TCP/IP)项，您将发现卸载按钮不可用(被禁用)。

这是因为传输控制协议/Internet协议(TCP/IP)</WBR>运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。

3、使用ping命令测试网络中两台计算机之间的连接:

ping其它计算机IP，在命令提示处，键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址)</WBR>应该可以看到来自另一台计算机的几个答复，如:

Reply from x.x.x.x:bytes=32 time<1ms TTL=128

如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。</WBR>如果看到"Request timed out"，说明本地计算机可能有问题。

4、使用ping命令测试网络中名称解析是否正常

ping computername，</WBR>名称解析跟NETBIOS密切相关，看下面的步骤。

5、正确安装网络组件

首先右击网上邻居-属性，选择要共享的网卡。</WBR>是否开启NETBIOS。

在利用WINNT4.0构建的网络系统中，</WBR>析为相应IP地址，从而实现信息通讯。

在内部网络系统中(也就是通常我们所说的局域网中)，</WBR>N格式的域名(163.com)，</WBR>运行活动目录服务的机器可动态地更新DNS表。

WIN2K网络中可以不再需要WINS服务，</WBR>IP协议上捆绑NETBIOS解析计算机名。

查看是否选定“文件和打印服务”组件，如果已将其取消选中，“</WBR>文件和打印共享”。

6、启用打印与文件共享

在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享</WBR>说明你没有安装打印机与文件共享。

7、启动"计算机浏览器"服务

计算机浏览器"服务在网络上维护一个计算机更新列表，</WBR>则既不更新也不维护该列表。

WIN2K/XP要确保计算机浏览服务正常启动。</WBR>Computer Browser”没有被停止或禁用。

8、运行网络标识向导

我的电脑选择“属性”，然后单击“计算机名”选项卡单击“网络 ID”按钮，开始“网络标识向导”:单击“下一步”，选择“</WBR>最后单击“完成”按钮完成设置。

9、Win2k安装NetBEUI协议

在Win2k中NetBEUI协议是一个高效协议在局域网中使，</WBR>因此必须安装此协议:

网上邻居->属性->本地连接->属性---->安装-----</WBR>->协议------->NetBEUI Protocol

10、起用Guest(来宾)帐户

Windows XP的Guest帐户允许其他人使用你的电脑，</WBR>请使用下面的命令授予来宾帐户网络访问:

net user guest /active:yes

或者打开控制面板->用户帐户或者在管理工具->计算机管理-></WBR>本地用户和组中打开Guest帐户

11、允许Guest(来宾)帐号从网络上访问

在运行里输入gpedit.msc，弹出组策略管理器，在‘</WBR>解决办法是删除拒绝访问中的GUEST帐号。

12、防火墙

确保WINXP自带的防火墙没有开启，打开本地连接属性-></WBR>仅WIN2K及以后的操作系统)。

Windows XP最新的SP2补丁对ICF做了很大的改进，功能更强大了，</WBR>即使是本地的应用程序要访问网络也需要在许可列表中做设置。

但是防火墙阻断正常的网络浏览服务通讯，</WBR>有没有两全其美的办法在开启防火墙的前提下允许浏览服务。

办法是，如果开启了ICF，打开属性，在服务这栏，选择添加，</WBR>输入127.0.0.1表示本机。

下面连个是内外端口号，旁边的tcp/</WBR>udp标示这个端口是udp连接还是tcp连接。

按照下面的表格输入3个服务

名称 协议 端口

NetBIOS Name Service UDP 137

NetBIOS Datagram Service UDP 138

NetBIOS Session Service TCP 139

137/UDP -- NetBIOS名称服务器,网络基本输入/输出系统(</WBR>法。

138/UDP -- NetBIOS数据报,NetBIOS数据报是TCP/</WBR>IP上的NetBIOS (NetBT)协议族的一部分，它用于网络登录和浏览。

139/TCP -- NetBIOS会话服务,NetBIOS会话服务是TCP/</WBR>文件共享和打印。

13、检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，</WBR>重新注册以下的动态链接库

regsvr32 netshell.dll

regsvr32 netcfgx.dll

regsvr32 netman.dll

14、设置帐号和密码

由于WinNT内核的操作系统，在访问远程计算机的时候，</WBR>可能造成无法访问，在这里把用户密码添加进去就可以了。

15、多种方法访问“网络计算机”

例如要打开网络中名为“Killer”的计算机，</WBR>PING计算机名”来获得它的IP地址。

用计算机名访问，NETBIOS提供的服务。点击“开始”菜单，</WBR>单击“运行”，在地址栏输入“\Killer”，单击“确定”。

用IP地址访问，在地址输入栏中输入“\192.168.1.</WBR>8”，单击“确定”。

用搜索计算机的方法访问，计算机更新列表需要时间，</WBR>直接双击右边计算机名就可以打开它了。

用映射驱动器的方法访问，进入DOS方式，输入“NET VIEW \killer”，回车�</WBR>你会发现你已经连到Killer计算机上了。

1、 两台机子都添加NETBIOS协议，
2、两台启用guest帐号
3、文件夹开启共享，
4、开始--运行里面输入\\对方IP 回车。。OK，
还有一种方法可以省去第三步：
开始--运行里面输入\\对方IP\你要访问的盘符$ 回车
举例： \\192.168.1.3\C$
然后会弹出一个“连接到****”的窗口，</WBR>管理-本地用户和组”进行管理。
网上邻居十大经典应用技巧
现在人们已经日益习惯使用“网上邻居”进行文件的拖移共享，</WBR>精妙玩法TOP10！

10 网上邻居协议巧妙设置技法

有人说为什么他的计算机桌面中没有网上邻居图标呀？</WBR>最后根据屏幕的安装向导提示来完成协议的安装任务。

打字太累 不好说 所以复制了

㈣ 怎么设置组策略让共享目录更安全

一、关闭SAM账号和共享的匿名枚举功能

1、首先在键盘上按下“Win+R”打开“运行”窗口，输入“gpedit.msc”命令后按回车键，打开本地组策略编辑器；

3、在“用户权限分配”的右侧窗口中选择“从网络访问此计算机”，将Everyone、Guest之类的账户删除，将一些必须使用网络访问的账户添加进来；

4、打开“拒绝从网络访问这台计算机”，同样将其它用户全部删除，将需要访问共享目录的授权帐户添加进来即可。

上面就是以电脑公司win7系统http://www.win7jia.cn/xitong/dngs/下通过设置组策略让共享目录更安全的技巧为例子，如果想要让共享的文件更加安全的话，就可以对组策略进行一些设置来保障共享文件的安全，希望帮助到你，望采纳

㈤ 策略组怎么创建局域网共享

首先确认是不是在同一工作组
我的电脑右键--属性--计算机名--更改--工作组--输入同一名称,如:WORKGROUP
然后检查按下面的步骤
计算机配置→Windows设置→安全设置→本地策略→用户指派权”，双击“拒绝从网络访问这台计算机”在里面把guest用户删除
再者打开guest用户，方法：
计算机配置→Windows设置→安全设置→本地策略→安全选项”，在最下面，双击“来宾用户状态”启用就行。
最后关闭你的防火墙~

㈥ 如何禁用网络共享，组策略禁止网络共享

方法一、通过组策略禁止共享文件夹、组策略屏蔽网络共享。
组策略是操作系统非常强大的一个功能，通过组策略禁用网络共享文件的设置也非常简单，具体如下：
首先点击始菜单点击“运行”，然后输入“gpedit.msc”，回车
然后打组策略选择本计算机策略“用户配置”右侧窗口的“管理模板”，然后点击“共享文件夹”，
打共享文件夹，然后点击“允许发布共享文件夹”，
然后在“属性”设置哪里勾选“已禁用”，

通过此方法即可成功禁止网络共享，防止随意设置共享文件导致电脑文件泄密的行为。但是，由于此种方法是通过电脑的组策略来实现的，因此也很容易被一些懂技术的员工通过反向修改的方式达到重新许可发布共享文件的目的，因此这种方法存在一定的风险，适合那些不太懂技术的企业局域网使用。

㈦ 如何通过组策略连接共享文件夹

引子：

最新在做一个AD的项目，客户老卢大哥是一个非常认真负责的人，做事非常严谨。项目中要规划部署一台文件服务器，并通过组策略给用户映射网络驱动器。如下图所示：

网络驱动器映射完成之后，老卢大哥认为这个驱动器名称很长，既不好看也不方便用户使用，希望映射后能够直接更名，达到如下图所示效果：

既然老卢大哥有了要求，那小弟当然要完成啦。说干就干，先到网络上搜了一下，不一会就找到了如下这篇文章：
有谁知道如何在命令行下给网络映射的驱动器改名呀?
http://bbs.winos.cn/viewthread.php?tid=70471
3楼的牛人就给了一个角本，如下所示：

把角本下载了下来，打开一看，这个角本还是蛮强大的网络驱动器映射角本，按照自已的要求修改后，首次运行成功，但在后面测试中就报错了，如下图所示：

经研究发现，如果客户端先前已经映射过网络驱动器，并且跟角本中映射的网络驱动器盘符不一致，就会报上图所示的错误。如果网络驱动器盘符一致，则运行正常，如下图所示：

研究了半天角本，未果。看来只能转换思路才行，想到可以在角本处理前，可先把原有客户终端用户的网络驱动器映射删除不就解决了这个问题吗？于是又拿出法宝--网络，又一篇文章就出来了哈，如下所示：
如何删除所有的网络驱动器和指定的网络驱动器？
http://bbs.winos.cn/thread-21016-1-1.html
神奇，又是WinOS 3楼的牛人给出了一个角本，如下图所示：

编辑成角本后测试，发现正是自己要找的东东。
然后工作就是把两个角本合并，测试、修改、测试，反复几次后，最终得到了一个还算是完美的结果。美中不足的就是，客户终端用户自己映射的网络驱动器，每次用户登录角本一执行就会被删除。
世上没有完美事物，其实或许，这个问题本身就不是问题。首先，我们要实现集中管理和桌面标准化，也不应允许客户终端用户随便去映射网络驱动器；再次，客户终端用户经常使用的共享文件夹，我们都已经帮他们映射好了网络驱动器，如果以后发现确实有需要但是在角本没有映射的，我们帮他加上不就好了。对，那就先这么着吧，希望老卢大哥能够满意。以后有时间话再去研究研究吧，必竟编写角本并不是自己所擅长的事情。

Q：
如何通过组策略映射网络驱动器并实现更名？

A：
最终角本如下所示：

'第一部分：删除所有映射网络驱动器

Set objNet = CreateObject("Wscript.Network")
Set objNetdrv = objnet.EnumNetworkDrives
'删除所有映射网络驱动器
For i = 0 to objNetdrv.Count - 1 Step 2
objnet.RemoveNetworkDrive objNetdrv.Item(i),True,True
Next

'第二部分：等待第一部分删除所有映射网络驱动器完成，约1秒钟

WScript.Sleep 1000

'第三部分：映射并重命名网络驱动器

' 映射过程 映射路径 映射盘符名 新的映射名称
Private Function NetworkDrivesName(NetworkPath, DrivesName, NewNetworkName)
Set objNetwork = CreateObject("Wscript.Network")
Set objShell = CreateObject("Shell.Application")
Set colDrives = objNetwork.EnumNetworkDrives

'映射网络驱动器
objNetwork.MapNetworkDrive DrivesName, NetworkPath

'重新命名
objShell.NameSpace(DrivesName).Self.Name = NewNetworkName

End Function

NetworkDrivesName "\\server\CorpFS","z:","公司文件夹"
NetworkDrivesName "\\Server\Contoso","y:","Test文件夹"

备注：

非常感谢Hack38反馈，该角本于2010年9月2日更正并更新日志。（红色字体为日志更新的内容）
非常感谢Hack38反馈，2010年9月3日，日志更新。（蓝色字体为日志更新的内容）

问题的原因：
在“第一部分删除所有映射网络驱动器”这个循环还没有执行完成的时候，执行了“第二部分（现第三部分）映射并重命名网络驱动器”，导致角本执行异常。
解决方案：
在角本中添加了“第二部分：等待第一部分删除所有映射网络驱动器完成”，利用 WScript 对象中的 Sleep 方法，将角本执行挂起，等待1秒钟，确保“第一部分”执行完成后，再继续执行“第三部分”。
备注：可以根据公司具体情况调整 WScript.Sleep 参数。例如将参数修改为：WScript.Sleep 10000，将角本挂起等待10秒钟。
备用解决方案：
可以将这个角本分为两个，“第一部分”为关机角本，“第三部分”为开机角本。

㈧ 局域网共享问题，关于组策略的

方法一：设置不同的IP地址

例如：B：192.168.1.2 C：192.168.0.2

A：设置两个IP地址：一个是B这个网段的，一个是C网段的
这样可以满足你要求。

方法二：建一个FTP

建FTP的方法也很简单，去下载一个Serv-U FTP Server（去网络搜索很多的）就能完成，全中文的操作很简单的。

㈨ win7怎么通过设置组策略让共享目录更安全的方法

1、首先在键盘上按下“Win+R”打开“运行”窗口，输入“gpedit.msc”命令后按回车键，打开本地组策略编辑器；
2、然后在打开的本地组策略编辑器窗口中，依次点开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”；
3、在“安全选项”右侧窗口中找到并双击“网络访问:不允许SAM账号和共享的匿名枚举”选择项，然后在弹出的窗口中选中“已启用”选项，之后点击确定按钮保存退出；
4、这样非法用户就无法直接获得共享信息和账户列表了。
二、禁止匿名SID/名称转换
1、同样在组策略窗口中，依次点击打开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”；
2、在“安全选项”右侧窗口中找到并双击“网络访问：允许匿名SID/名称转换”，在弹出的窗口中选择“已停用”，点击“确定”保存即可。
三、禁止非授权访问
1、同样打开“运行”窗口，输入“gpedit.msc”命令后按回车键，打开本地组策略编辑器；
2、在打开的组策略编辑器中，依次选择“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“用户权限分配”；
3、在“用户权限分配”的右侧窗口中选择“从网络访问此计算机”，将Everyone、Guest之类的账户删除，将一些必须使用网络访问的账户添加进来；
4、打开“拒绝从网络访问这台计算机”，同样将其它用户全部删除，将需要访问共享目录的授权帐户添加进来即可。