论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-11-01 12:28 |只看该作者 |倒序浏览

计算机默认的everyone账户和匿名用户不是同一权限的用户组，如果想要将everyone账户彻底放到和匿名一样的权限，那么按照下面的方法做就可以实现：\r\n解决方法：在开始—运行—输入gpedit.msc，打开组策略，然后计算机配置—windows设置—本地策略—安全选项，在右边的项目中就可以看到“网络访问: 让每个人（Everyone）权限应用于匿名用户”此项。双击此项选择“已启用”，确定。OK!\r\n说明：Windows 允许匿名用户执行某些活动，如枚举域帐户和网络共享的名称。这很方便，例如当管理员希望将访问权限授予不维护相互信任的受信任域中的用户时。默认情况下，Everyone 安全标识符(SID)会从为匿名连接创建的令牌中删除。因此，授予 Everyone 组的权限不会应用于匿名用户。如果设置此选项，匿名用户仅可以访问其拥有明确权限的资源。\r\n如果启用此策略，会将 Everyone SID 添加到为匿名连接创建的令牌。在这种情况下，匿名用户可以访问 Everyone 组拥有权限的所有资源。\r\n默认设置: 禁用。\r\n\r\n