办公用的服务器局域网共享如何设置权限

办公室局域网共享设置的全部方法，
一，共享的前提工作：
1更改不同的计算机名，设置相同的工作组！
2我的电脑右键－管理－计算机管理－本地用户和组－用户：更改管理员用户名
3手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同及选上Microsoft网络的文件和打印机共享；
4如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车
5运行里输入servicesmsc回车打开服务
二：共享的准备工作（注意设置完成后最好重启一下生效）：
1开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。
2运行里面输入secpolmsc回车进入本地安全设置－本地策略－安全选项
将“网络访问：不允许SAM账户的匿名枚举”停用 注意此点只对来宾起效，将在第六章说到。将“账户：使用空白密码的本地账户只允许进行控制台登录”停用
3双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除！
4设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件）
打开资源管理器－右键D盘－共享和安全－左键点选打开
注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！
这可是XP默认的这安全性呵呵！当然你可以设置完全控制。这样你就可以为所欲为了哈哈。
三：用管理员登录的局域网共享方式
经过上面两章的设置，我们已经可以访问计算机today了
1在主机中双击网上邻居－工作组计算机
2双击today或是右键打开
3还有一个更快捷的访问方法就是在主机的地址栏里面直接输入\\today后回车，出现的界面和上面相同。
4在登录框输入用户名play和密码（这里密码为空，所以不用输入），确定后就进入today的共享盘符了
小提示：以后我们再次登录today的时候就不用再输入用户名和密码了呵呵
四：以来宾登录的局域网共享方式
经过第一和第二两的设置，我们还要进一步设置才能做到来宾共享
1“我的电脑”右键－管理－本地用户和组－用户－启用来宾（注意：在这里启用来宾的效果和在控制面板－用户账户里面启用来宾是一样的。区别就是在此启用后面板里面的来宾还是显示没有启用的，而在面板里面启用来宾的话这里也就启用了。）
2运行里输入secpolmsc启动“本地安全设置”－“用户权利指派”－将“拒绝从网络访问这台计算机”里面的guest用户删除。
3运行里输入secpolmsc启动“本地安全设置”－“安全选项”－“网络访问：本地账户的共享和安全模式”－将“经典”改为“仅来宾”。
4运行里输入secpolmsc启动“本地安全设置”－“用户权利指派”－将“拒绝作为服务器和批作业”里面的用户删除
注意：以上设置需重启后生效
5我们现在可以象第三章的进入方法进入today的共享资源了。
区别就是来宾登录的共享方式没有d出登录框，不用输入用户名和密码就可以直接进入了。
小提示：从以上的设置方法我们可以看出，管理员登录的共享方式是狭义的共享，而来宾登录的共享方式就是广义的共享。
可以这么说：来宾共享里面已经包含了管理员共享的方式。不过启用来宾登录的方式就去除了管理员登录的方式了呵呵
第五章：用磁盘映射，将today的共享资源直接映射到主机中。
以后在主机资源管理器里面就可以直接打开了。前提就是today在局域网内也必须开机。
1在主机中右键“网上邻居”－点选“映射网络驱动器”
2浏览today的共享盘符
3完成后在主机里面出现了today的共享盘符
六：局域网访问常见的故障及解决方法
1访问对方电脑时不d出用户名框，打不开对方电脑上的共享文件夹
原因为本机的管理员用户名为Administrator,将其改为任意名即可！
注意:这个现象是用来宾登录的共享方式才会出现的。！
2访问对方机子时，登录对话框中的用户名始终为灰色的guest不可选
解决方法：本地策略－安全选项－“网络访问：本地账户的共享和安全模式”改为“经典－本地用户以自己的身份验证”即可！
注意:以上这种现象是用来宾登录的共享方式以后，我们不注意禁用了来宾才出现的。禁用了来宾后我们就变成了以管理员登录的共享方式了呵呵！
3以管理员登录的共享方式登录对方的机子时出现没有权限使用网络资源的现象
这是我们正常的共享使用之中因为在安装某些安全软件的时候给关闭了。我们只要再次把“使用简单的文件共享”前面的勾去除即可！
4以来宾登录的共享方式在局域网使用中突然也会出现第3点的情况。原因也是使用了某些安全软件把我们的SAM账户恢复为默认的启用状态了。
我们只要进入组策略禁用后重启即可！
友情提示：需要注意的是我们安装有些软件比如金山杀毒软件，它会关闭了我们的共享设置里面的某些服务导致不能正常共享。我们只要按照以上各章的设置和本章的设置就可以解决了。
七：增加局域网安全性，为来宾用户设置密码。
其实我们在第二章的共享盘符设置里面已经提到权限的设置了,默认是只读这本

服务器端是可以通过用户访问策略设置你只能用administrato访问的。
如果你想用其他帐户登陆，必须到服务器上修改。
修改方法（你可以在自己机子上看看）
在本地安全策略-本地策略-用户权限分配中有“从网络访问此计算机”，查看属性就能知道哪些组可以访问改计算机。
我用的win server2008，XP应该也差不多。
参考资料:
1．启用Guest账号
在很多情况下，为了本机系统的安全，Guest账户是被禁用的，这样就无法访问该机器的共享资源，因此必须启用Guest账户。
笔者以Windows XP系统为例进行介绍。在共享资源提供端，进入到“控制面板→管理工具”后，运行“计算机管理”工具，接着依次展开“计算机管理（本地）→系统工具→本地用户和组→用户”，找到Guest账户。如果Guest账户出现一个红色的叉号，表明该账户已被停用，右键单击该账号，在Guest属性对话框中，去除“账户已停用”的钩选标记，单击“确定”后，就启用了Guest账户。此方法适用于Windows 2000/XP/2003系统。
提示：使用Guest账户访问共享资源存在很大的安全隐患。当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号，然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号，使用此账号登录客户机后，就能正常访问该账号所允许的共享资源。此方法较为安全，但要为网络中的每个用户都创建一个账号，不适合规模较大的网络。
2．修改用户访问策略
虽然启用了本机的Guest账号，但用户还是不能访问本机提供的共享资源，这是因为组策略默认不允许Guest账号从网络访问本机。
单击“开始→运行”，在运行框中输入“gpeditmsc”，在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”（图1），在右栏中找到“拒绝从网络访问这台计算机”项，打开后删除其中的Guest账号，接着打开“从网络访问此计算机”项，在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows 2000/XP/2003系统。
3．正确配置网络防火墙
很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口
。
4．合理设置用户访问权限
网络中很多机器使用 NTFS文件系统，它的ACL功能（访问控制列表）可以对用户的访问权限进行控制，用户要访问这些机器的共享资源，必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹，右键点击该共享目录，选择“属性”，切换到“安全”标签页，然后将Guest账号添加到用户列表中，接着指定Guest的访问权限，至少要赋予“读取”和“列出文件夹目录”权限（图2）。如果想让多个用户账号能访问该共享目录，只需要添加Eeryone账号，然后赋予“读取”和“列出文件夹

为了确定局域网共享电脑的地址信息，首先需设置电脑用户名，方便查找。设置电脑固定IP，不设置动态IP，可以企业其它电脑通过IP查找电脑共享位置。打开网上邻居，选择查看网络链接，右键查看本地连接属性。双击打开Internet协议。设定固定IP，IP段是由路由器设定的。

1,首先，同时按下键盘上的win+r键，输入“control userpasswords2”，然后按下回车，打开用户账户窗口。

2，打开用户账户窗口之后，点击窗口上方选项卡菜单中的“高级”选项卡。然后点击下方的“管理密码”按钮。

3，点击之后，在新d出的窗口中，找到要删除的文件夹共享用户名和密码，点击右侧的v字图标。

4，点击之后，在展开的密码信息下，点击“删除”即可。

将USB存储设备通过USB线连接到TL-WR2543N上，此时访问USB存储设备有三种方式，下面将一一介绍。

一、网络共享服务器

TL-WR2543N下的局域网电脑在IE浏览器地址栏或者运行输入框中输入19216811就可以访问到USB存储设备的内容。

注意：19216811是TL-WR2543N默认LAN口IP。

上图中的Volume1是TL-WR2543N识别的分区名称，TL-WR2543N最多可以支持到8个分区。打开Volume1文件夹就可以访问存储设备中所有的文件了。是不是很简单？不过部分用户可能会想，简单是简单，但是这样不太安全。能不能给服务器设置访问的`密码？当然可以！下面就介绍一下如何启用网络共享管理的密码访问功能。

1 在网页浏览器输入19216811，输入登陆用户名及密码均为admin，打开TL-WR2543N的管理界面，点击菜单网络共享——网络共享管理。

2 勾选使用密码访问开启密码访问，自动生效。此时再访问19216811就会d出用户名和密码输入窗口。

3 输入用户名和密码。默认都是admin，点击确定，即可访问。如需修改默认账户密码及新建账户请参考附录部分内容。

二、FTP服务器

TL-WR2543N下的局域网电脑在IE浏览器地址栏或者运行输入框中输入

ftp://19216811，按Enter键，d出FTP登录窗口，。

注意：其他的FTP客户端软件也是可以使用的。

输入用户名和密码，默认均为admin，点击登录，成功访问FTP服务器，。

默认开启的FTP服务器虽然可以访问，但是服务器中是没有任何内容的，下面我们来介绍一下如何向FTP服务器中添加内容。

1 在网页浏览器中输入19216811，输入登陆用户名及密码均为admin，打开TL-WR2543N的管理界面。打开菜单网络共享——FTP服务器，。

服务状态：FTP服务器默认已启用，可以在此页面点击停用按钮关闭。

允许WAN口访问：默认为不启用，启用后WAN端主机也可以访问FTP服务器。

FTP端口：默认为21端口，也可以修改为其他端口。

WAN口地址：TL-WR2543N的WAN口地址。

2 点击添加新文件夹。

3 定义添加文件夹的名称(如music)并选择需要添加的文件夹(如Music)，点击保存，添加完成。(如需添加存储器中所有文件夹，请直接勾选选择全部)

4 此时再次访问ftp://19216811。

双击文件夹music就可以访问文件夹中的内容了，如需添加其他文件夹，按照上述步骤添加即可。如需修改默认账号的密码或者新建用户，请参考附录部分内容。

注意：FTP文件夹最多可以支持添加10个文件夹。

三、媒体服务器

TL-WR2543N的媒体服务器功能基于DLNA协议，一般用于局域网共享视频、音乐以及等多媒体文件。任何支持DLNA的协议的软件均可以访问媒体服务器中内容，下面以Windows7系统下的Windows Media Player为例介绍媒体服务器的设置与访问方法。

在网页浏览器中输入19216811，输入登陆用户名及密码均为admin，打开TL-WR2543N的管理界面。打开菜单网络共享——媒体服务器。

你需要在共享文件夹所在电脑上，禁用Guest用户
具体是： 右键点‘我的电脑’--‘管理’---‘本地用户和组’----‘用户’，然后在右面的窗口上看到Guest用户，右键单击它，然后点属性，在出现的窗口上把‘账户已停用’前面的勾选上
希望有所帮助，如果有其他问题请继续追问~

---