未经身份验证的用户如何访问 Windows 共享？

Question

我在我的计算机上共享了一个目录，它是域的一部分。是否可以设置共享，以便登录到不属于域的其他计算机的用户可以访问我的共享？从不在域中的机器上，我可以浏览到共享，但它要求提供凭据，我只想允许匿名访问。

Answer 1

要执行您想要的操作，您必须在托管文件的计算机上启用“Guest”帐户，然后授予“Everyone”组任何您想要的访问权限。

“Guest”是一个用户帐户，但其启用/禁用状态被操作系统解释为布尔值“允许未经身份验证的用户连接？” 权限仍然控制对文件的访问，但您可以通过启用来宾来打开很多东西。

不要在域控制器计算机上执行此操作，顺便说一句，因为您将成为所有 DC 上的访客...

Answer 2

在我的情况下，启用Guest帐户并添加Everyone没有帮助（在域中的 Windows Server 2008 SP2 和域外的 Windows Server 2012 R2 机器上共享旧机器）。

在遵循Nikola Radosavljevic 发布的优秀指南之后，匿名访问终于在我的场景中起作用了。

步骤总结：

更新（Windows Server 2016）

我想提请您注意@Schneider的评论，正如他指出的那样，在更新的系统上，需要的步骤更少。

更新（2020 年 5 月）

@mrtumnus指出组策略编辑器树中的路径也可以是：

我已经在 Windows Server 2019 上检查过这个，但找不到这个树项。如果有人可以提供有关设置位于不同位置的情况的更多详细信息，我愿意添加此信息。

如果您启用“让所有人权限...”设置，则**无需**添加访客和匿名登录以共享权限。此外，**无需**禁用“限制匿名访问...”设置。在 Windows Server 2016 RTM 上测试自己。 (5认同)
@ArveSystad 我不会说它是阴暗的。它需要修改默认组策略，因为默认策略阻止启用访客/匿名访问。我记得早期的默认设置是默认允许这些类型的东西，甚至默认启用这种类型的访问。如果没有有效的用例，则将完全删除执行此操作的能力。但是由于在某些情况下它是有意义的，您可以这样做，但必须知道如何显式启用这种类型的访客/匿名访问文件。 (2认同)

Answer 3

不建议启用访客帐户。Baz 和 djangofan 是正确的；您必须授予匿名用户对共享和文件夹的权限。（共享和文件夹选项卡中的安全权限，假设您没有 Windows 的家庭版本。）

一个有趣的问题：授予“所有人”访问权限不起作用，即使您认为它会起作用。在共享选项卡的权限对话框中，您必须特别包括匿名用户。在 Windows 7 上，这是本地匿名登录用户。

Answer 4

这里是Windows 10 专业版 1909。无论如何，我都无法获得真正匿名的共享。但这可能并不是真正必要的，因为访客共享仍然有效，并且它们接受任何带有空白密码的用户名：

1) 启用Guest帐户。

2)为共享和其中的文件添加权限Guest。Everyone 请记住，它Guest是组的成员Everyone，以及所有其他用户，因此您不必向Guestif授予显式权限Everyone，但Users和Authenticated Users不包括Guest。

3) 打开组策略编辑器(gpedit.msc) 并浏览到计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 用户权限分配，找到策略拒绝从网络访问此计算机并从列表中删除Guest。

连接到共享时：

net use Z: \\Server\Share "" /user:Any将工作。

net use Z: \\Server\Share "" /user:""不管用。