Kimliği doğrulanmamış bir kullanıcı Windows paylaşımına nasıl erişebilir?

Benim durumumda, konuk hesabını etkinleştirmek ve Everyone eklemek yardımcı olmadı (bir etki alanında Windows Server 2008 SP2 ve etki alanının dışından bir Windows Server 2012 R2 makinesiyle daha eski bir kutudaki paylaşımla).

Mükemmel Nikola Radosavljevic tarafından yayınlanan rehber takip ettikten sonra, anonim erişim sonunda senaryomda çalıştı.

Adımların özeti:

• Paylaşımın izinlerine Everyone, Guest ve ANONYMOUS LOGON Ekleniyor.
• Grup İlkesi Düzenleyicisi (örneğin, gpedit.msc Çalıştırarak)
  • Bilgisayar Yapılandırması -> Windows Ayarları -> Güvenlik Ayarları -> Yerel İlkeler -> Güvenlik Seçenekleri
  • Hesaplar: Konuk hesabı durumu: Enabled
  • Ağ erişimi: Herkes izinlerinin adsız kullanıcılara uygulanmasına izin verin: Enabled
  • Ağ erişimi: Adlandırılmış Kanallar ve Paylaşımlara anonim erişimi kısıtlayın: Disabled
  • Ağ erişimi: Anonim olarak erişilebilen paylaşımlar: YOUR_SHARE_NAME

Konuk hesabının etkinleştirilmesi önerilmez. Baz ve djangofan doğrudur; anonim kullanıcıya paylaşıma ve klasöre izin vermeniz gerekir. (Windows'un Ana sürümü olmadığınızı varsayarak, paylaşım ve klasör sekmesindeki güvenlik izinleri.)

İlginç bir gotcha: 'Herkes' erişimi vermek düşünürseniz bile işe yaramıyor. Paylaşım sekmesindeki izinler iletişim kutusunda, özellikle anonim kullanıcıyı dahil etmeniz gerekir. Windows 7'de, bu yerel ANONYMOUS LOGON kullanıcısıdır.

Güvenlik sekmesinde ve paylaş sekmesinde anonim olarak istenen okuma/yazma erişimini verin. O zaman herkes paylaşıma erişebilmelidir.

Bunu bir ağ sürücüsünü etki alanı paylaşımına eşleyerek çözdükten sonra yerel bir hesap kullanarak farklı kimlik bilgileriyle bağlantı kurarak çözdüm. Konuk hesabını etkinleştirmek veya anonim erişime izin vermek zorunda değildi.

Etki alanını kullanmadan giriş yapmak istediğinizde, kullanıcı hesabından önce\(ters eğik çizgi) yazın. Ardından, oturum açma iletişim kutusunda görünen alanın kaybolduğunu göreceksiniz.

İşte bunu Windows 10 Pro'da gerçekleştirmek için kullandığım alternatif bir yöntem. Bu yöntem, Windows'da yerleşik Ortak klasör paylaşım işlevini etkinleştirmeyi, yeni bir Paylaşılan klasör oluşturmayı ve Kullanıcılar dizini altındaki Ortak klasörle aynı Paylaşım ve NTFS izinlerini ayarlamayı içerir. Ardından, Kamu paylaşımını devre dışı bırakın. Bu yöntem herhangi bir yerel güvenlik ilkesini veya kayıt defteri ayarını değiştirmez (tüm İnternet'te yayınlandığını gördüm)

1. “Ağ ve Paylaşım Merkezi” ni açın ve “Gelişmiş paylaşım ayarları” bağlantısını tıklayın.
2. "Tüm Ağlar" ı genişletin.
3. “Ağ erişimi olan herkesin Ortak klasörlerdeki dosyaları okuyabilmesi ve yazabilmesi için paylaşımı aç” seçeneğini işaretleyin
4. "Parola korumalı paylaşımı kapat" ı tıklayın.
5. Seçtiğiniz sürücüde istediğiniz sürücüde “Paylaşılan” klasörünü oluşturun.
6. “Gelişmiş Paylaşım…” düğmesini tıklayarak paylaşımı etkinleştirin.
7. Paylaşım iznini “Herkes”, “Tam Denetim” olarak ayarlayın.
8. Güvenlik [NTFS] izinlerini, C:\Users dizini altındaki “Genel” klasörüyle aynı olarak ayarlayın.
9. "Etkileşimli", "Hizmet" ve "Toplu İş" için Gelişmiş Güvenlik Ayarları, Gelişmiş İzinleri Göster'deki izinlerle eşleştirmek için 2 özel izin ayarlayın.
10. İsteğe bağlı: Ortak Klasör paylaşımı etkinleştirildiğinde etkinleştirilen “Kullanıcılar” dizinindeki paylaşımı kapatın.
11. İsteğe bağlı: Birden çok alt ağın/VLAN'ın dosya paylaşımına erişmesi gerekiyorsa, Windows Defender Güvenlik Duvarı, Gelişmiş Güvenlik Duvarı Ayarları'na gidin, “Gelen Kuralları” na tıklayın ve Dosya ve Yazıcı paylaşım grubuna ve profil türüne göre filtreleyin. Kapsam sekmesinin altında, Gelen güvenlik duvarı kurallarının her birini değiştirin ve "Uzak IP Adresi" altındaki "localsubnet" değerini, paylaşıma erişmesi gereken ek alt ağları içerecek şekilde değiştirin.
12. Yeni oluşturulan “Paylaşılan” klasörüne erişimi test edin.
13. Oturum durumu için “Bilgisayar Yönetimi” bölümüne bakın. Kimlik doğrulaması için kullanılan hesap "Misafir" olarak gösterilir.
14. Anonim erişime sahip birden çok paylaşılan klasör için işlemi tekrarlayın.

Gelişmiş İzinler

Gelişmiş İzinler

Gelişmiş İzinler

Gerçekten dosyalara kimliği doğrulanmamış erişim vermek istiyor musunuz? Küçük bir kullanıcı grubuysa, bunlar için makinede yerel hesaplar oluşturabilir, bir grup oluşturabilir ve bu gruba yalnızca bir klasöre erişim izni verebilirsiniz. Bir DMZ'de bir web sunucusuysa, belki bir web kullanıcı arabirimi oluşturmak, "Herkesin bu dosyalar için her şeyi yapma erişimi" ne göre daha iyi güvenlik sağlayabilmeniz için daha iyi olabilir.

Windows 10 makinemde gerçekten neyin gerekli olduğunu bulmak için önerilen tüm çözümleri kontrol ettim.

Gerçekten gerekli olan adımların listesi:

1. Konuk hesabını etkinleştir

2. Kolay yol: Gelişmiş paylaşım -> izinler -> misafir ekle (Misafir'i herkesin grubunun bir parçası haline getiren politikayı etkinleştirdikten sonra herkesi kullanabileceğinizi biliyorum)

3. Kolay yol: Klasörü sağ tıklayın -> özellikler -> güvenlik -> düzenle -> ekle -> Konuk yazın, girin

4. Ve ben burada görmedim, ama benim için bir cazibe gibi çalıştı - Denetim Masası\Tüm Denetim Masası Öğeleri\Ağ ve Paylaşım Merkezi\Gelişmiş paylaşım ayarları gidin ve orada ayarlayın: "Şifre korumalı paylaşımı kapat" Bu benim için çalıştı her zaman

Windows Gezgini ayarlarında "basit dosya paylaşımı" ayarını değiştirmeye ve bunun nasıl değiştiğini görmeye çalışırdım. Ardından, alan adı olmayan, kimliği doğrulanmamış kullanıcılara izin vermek için paylaşımınızın izinlerini düzenleyin.

Bunu kaynatın:

Dosya sunucusunda Gerektiğinde anonymouse Paylaşımı ve NTFS hakları verin (Benim durumumda okuyun)

GPO oluşturun ve dosya sunucusuna uygulayın Bilgisayar - Windows - Güvenlik - Yerel - Güvenlik

Hesaplar: Konuk hesabı durumu - Etkin

Hesaplar: Yönetici hesabını yeniden adlandır - SomeNameOfYourChoise

Hesaplar: Konuk hesabını yeniden adlandır - SomeNameOfYourChoise

Ağ erişimi: Anonim olarak erişilebilen paylaşımlar:

Ağ erişimi: “Klasik yerel kullanıcılar kendilerinin kimliğini doğrular” dan “Yalnızca yerel konukların Konuk kimliğini doğrular” a kadar yerel hesap için paylaşım ve güvenlik modeli.

Windows Server 2012 ile bu sorunu vardı. Arama bir sürü sonra bu sayfa bulundu: Parola yok dosya paylaşımı hala giriş gerektirir

Tembel için. - Bilgisayar Yapılandırması - Windows Ayarları - Güvenlik Ayarları - Yerel İlkeler - Güvenlik Seçenekleri. "Ağ erişimi: Herkes izinlerinin adsız kullanıcılara uygulanmasına izin ver" seçeneğini Etkin olarak değiştirin.

başka hiçbir şey çalışmadığında bunu benim için düzeltti.