Windows7如何开启局域网中的匿名访问共享？

1、开启Guest账户，并留空Guest账户密码：在桌面，鼠标右键点击“计算机”，在下拉菜单中，再用鼠标左键点击“管理”，进入计算机管理界面：展开“本地用户和组”，点击“用户”，右键点击“Guest”，并点击“属性”，去除“账户已禁用”前面的小勾。

2、运行组策略（gpedit.msc）\本地计算机\计算机配置\windows设置\安全设置\本地策略\用户权限分配，双击“拒绝从网络上访问这台计算机”，删除项中的guest账户。

3、\本地计算机\计算机配置\windows设置\安全设置\本地策略\安全选项 更改“网络访问: 本地帐户的共享和安全模型”，设置为 仅来宾。

4、添加共享文件夹：共享时添加Guest账户即可。或者就添加“Everyone”。这样，局域网上其他电脑就可以直接访问在Windows7上的共享文件夹了。

共享访问是指多个用户可能同时访问和更新相同的数据，文件和设备共享访问不仅能为用户使用数据和数据共享提供更有效的方法，而且在必要时可对访问进行限制。

使用网络资源和与其他网络用户共享资源使得用户使用共享资源就象是使用自己的本地资源一样简单和直接，浏览一个网络文件就像是在浏览用户自己硬盘上的一个文件一样。

共享访问是指多个客户可以用一个用给定实例引用实体bean。结果使得两个客户可能同时访问和更新相同的数据。

如果生成在网络环境中几个机器上运行的应用。或者窗体的几个实例将访问相同的数据，则需要对共享访问进行编程，共享访问意味着用户使用数据和数据共享提供更有效的方法，而且在必要时可对访问进行限制。

每一个共享目录都有一个共享访问控制表(SACT，Share Access Control Table)，在SACT中，记录了哪些用户或组对本共享目录具有什么样的共享访问许可、同时使用本目录的用户个数限制，NT将根据共享目录的SACT来决定是否允许用户进行某种 *** 作。只有属于组Administrators、Server Operators或Power Users的用户，才能建立共享目录和设置共享访问许可，并且进行此 *** 作前“服务器服务”应已经启动。

在NT上将一个目录(包括根目录)设置成共享目录时，SACT的取值是Everyone都对该目录有完全控制许可。管理员应限制网络用户对共享目录的共享访问许可。以避免共享目录里的数据遭受不必要的破坏。

共享访问许可只能在共享目录上设置，且仅对网络访问有效，适用于该目录下的所有目录和文件，但无法对该目录本身 *** 作。共享访问许可分为四种：

无访问许可(No Access或None)。如果需将某个共享目录的访问许可给予除ST1外任何用户帐号，最佳方法是先将访问许可给予任何用户，再给设置用户帐号ST1无访问许可。

读取(Read)。它允许用户在共享目录中进行列目录 *** 作、查看共享目录下的子目录文件中的数据，以及运行共享目录中的程序。

更改(Change)。该许可在读取许可的基础上，还允许用户在共享目录中新建文件与目录、更改共享目录中的文件内容、删除共享目录中的子目录与文件、更改共享目录中子目录和文件的属性。

完全控制(Full Control或A11)。该许可在读取、更改许可的基础上，还允许用户能更改共享目录中的文件与子目录的本机访问许可、夺取其辜目录中的文件与子目录的所有权。

win7共享文件夹无法访问 win7系统无法访问共享文件夹　本文提供了一套比较有效的，可以在大部分情况都可以解决共享文件无法访问、共享文件夹拒绝访问的方法,需要的朋友可以参考下.首先，由于Windows *** 作系统的安全考虑，使得局域网用户访问共享文件被限制只能通过匿名账户（也即Everyone）进行，而 *** 作系统处于安全的考虑，通常也禁用了匿名账户。因此，解决共享文件夹无法访问的首要步骤就是开启Windows *** 作系统的匿名账户访问权限。方法如下：选择一个文件夹，然后右键点击“共享”，然后选择“特定用户”，如下图所示：图：设置文件共享然后在“选择要与其共享的用户”下面的框内添加“everyone”账户，并点击后面的“添加”，这样就成功添加了“everyone”用户权限，也即局域网用户访问共享文件将不再需要输入密码，实现了匿名访问。同时，这里也可以分配“everyone”用户的权限，点击后面的下拉三角，然后这里可以选择“读取”、“读/写”，这样就分配了相应的共享文件访问权限了，然后点击下面的“共享”即可成功设置了共享，然后局域网用户就可以正常访问了。如下图所示：这样我们就成功了设置了共享文件夹的匿名访问权限。其次， 如何保护共享文件夹的安全，尤其是当赋予“everyone”账户完全读写权限的情况下，使得局域网用户访问共享文件时不仅可以打开、读取共享文件，而且还可以剪切、修改甚至删除共享文件。而企事业单位的共享文件常常是单位的无形资产和商业机密，一旦被非法 *** 作，如复制到本地磁盘、剪切、恶意修改甚至不小心或恶意删除共享文件，都会对企事业单位造成较大损失。为此，必须采取有效的举措来保护共享文件的安全。而有效保护局域网共享文件的安全，一方面需要借助于 *** 作系统文件访问权限、账户权限，另一方面也需要借助于专门的共享文件夹管理软件、共享文件访问权限设置软件来实现。例如有一款“大势至共享文件夹权限设置软件”（下载地址：/gxwjjm.html），就可以实现局域网共享文件访问权限的有效管理。通过将“大势至共享文件权限设置软件”部署在开启共享文件的电脑或服务器上，局域网其他电脑不需要安装客户端软件，也不需要更改网络结构，不改变共享文件访问方式的情况下，就可以轻松实现共享文件的访问权限控制。如下图所示： 同时，被“大势至共享文件夹访问控制软件”保护后的共享文件，由于被限制了访问共享文件的方式，并可以阻止拷贝共享文件、剪切共享文件、另存为共享文件到本地等，这样也同时可以防止通过U盘、邮件、网盘、FTP文件上传、QQ发送文件的方式将共享文件发送到外面去，从而极大地保护了共享文件的安全。总之，一方面我们需要配置共享文件访问权限，便于局域网实现文件共享文件和协同工作，另一方面也必须采取有效的举措保护共享文件的安全，防止共享文件被非法使用、未经授权的使用行为，避免给企事业单位带来重大损失，保护企事业单位的稳健经营。

第一步：使用 IIS 设置 FTP 服务器

依次单击“开始”按钮、“控制面板”和“添加或删除程序”。

单击“添加/删除 Windows 组件”。

在“Windows 组件向导”对话框中，如果您运行的至少是 Windows Server 2003，请选择“应用程序服务器”，然后单击“详细信息”。

选择“Internet 信息服务 (IIS)”，然后单击“详细信息”。

在“Internet 信息服务 (IIS)”对话框中，选中“文件传输协议(FTP)服务”复选框，然后单击“确定”。

在“Windows 组件向导”对话框中，单击“下一步”。根据提示插入 Windows 光盘。

安装过程完成后，您就可以在 IIS 中使用 FTP 服务了。

第二步：配置FTP服务器

打开控制面板——管理工具——Internet 信息服务(IIS)管理器——FTP站点。（当然，可以在运行中输入INETMGR进入管理器）我们看到在FTP站点里面没有任何的子站或虚拟站点，这时需要下一步配置

在IIS FTP组件中，FTP每一个站点只能对应一个端口、每一个站点只能对应一个全局目录。权限顺序可理解为 站点 >= 虚拟路径，如果需要建立匿名访问的FTP服务和需要认证的FTP服务，恐怕需要建立两个站点，使用两个不同的端口了。

首先我们建立一个需要认证的FTP站点，让互联网登陆FTP服务时需要认证才能与FTP服务器取得信任连接。

进入控制面板——管理工具——计算机管理——本地用户和组——用户

在这里新建两个用户分别为“test”、“test1”，不需要赋予任何权限，建立后即完成建立用户过程。

进入Internet 信息服务(IIS)管理器默认FTP站点属性

在安全帐户中不选中“允许匿名连接”，否则任何人都可以通过FTP连接你的全局目录。

在主目录中的FTP站点目录选择到对外服务文件目录的上级目录，如果你不想这个站点下的子站点有写入权限，那么写入权限不需要选中。如果此站点下有一个子站点需要有写入权限，那么全局站点FTP权限必须给予写入，如果你觉得不安全，那么可以把FTP目录数据转移到一个空的分区或者下级目录。例如 test和test1帐号分别对应 D:/TEST、D:/TEST1目录，那么FTP全局站点目录必须为D:/。

现在，FTP服务接口已经向互联网服务，但实际上没有用户可以从你的FTP进入获得资源。我们需要把刚才建立的test和test1用户分别对应到FTP目录。之前有很多朋友问，为什么微软的FTP没有可以设置帐号的地方，只可以设置匿名或非匿名？其实是可以的，不过需要一点窍门。

右键FTP默认站点——新建——虚拟目录——虚拟目录别名输入test——选择test对应的访问目录并给予权限——完成

发现了吧，实际上虚拟目录别名就是用户登陆名称，对应着用户表中的的用户。我们可以通过系统建立FTP用户来对应不同站点的FTP子站点目录。

---