我可以在 Windows Server 域控制器上为匿名 Mac OS 访问创建共享吗？

Question

我想分享一个带有 Mac 软件的 Windows Server Domain Controller (2012 R2)，供我公司的人安装。并非所有有权访问此共享的人都在 Windows 上拥有域帐户。

在 Windows 共享中，我向 Anonymous、DOMAIN\Everyone 和Guests 授予了读取权限。在文件夹上，我为同一个帐户授予了读取权限。

从我的 Mac 我转到 Finder 并尝试使用 smb://[servername]/share

我的访问被拒绝。

在 Mac OS 的“连接到服务器”对话框中，如果我单击“浏览”，服务器会出现在“网络”列表中，但如果我双击服务器，则会出现“连接失败”。

要么我想解决这个问题，要么有一个简单的方法让办公室的人能够轻松地从主要共享中获取软件。最不希望的是为每个人创建域帐户。

Answer 1

为了让 Anonymous Mac 连接到 Windows，需要更改本地安全策略。运行 gpedit.msc。打开本地计算机策略 > Windows 设置 > 安全设置 > 安全选项。向下滚动找到“网络访问：让每个人的权限应用于匿名用户”并启用此设置。运行“gpupdate /force”。

您的 Mac 应该能够以访客身份进行连接。

我还通过在域中创建一个用户帐户（例如“更新”）并告诉每个人密码来解决此问题。然后他们都可以以“更新”用户身份登录并访问您允许该域用户访问的任何共享。