Windows 10/Server 2016 中无密码的匿名文件和打印机共享

默认情况下，当用户尝试从工作组计算机访问加入 Active Directory 域的服务器上的网络共享文件夹时，会出现输入域帐户凭据的提示。让我们考虑如何从 Windows 10/Windows Server 2016 中的工作组计算机启用对域服务器上的共享文件夹或打印机的未经身份验证（匿名）的访问。

从安全角度考虑，不建议为访客帐户启用匿名网络访问。此外，您永远不应该在 AD 域控制器上执行此操作。因此，在启用匿名访问之前，请尝试使用更正确的方法 - 将工作组计算机加入您的域或为工作组中的所有用户创建域帐户。

本地匿名访问组策略

在要启用匿名访问的服务器/计算机上打开本地组策略编辑器 (gpedit.msc)。

转到以下 GPO 部分：计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 安全选项。配置以下策略：

• 帐户：访客帐户状态：已启用

• 网络访问：让每个人权限应用于匿名用户：已启用

• 网络访问：不允许匿名枚举 SAM 帐户和共享：已禁用

出于安全原因，请确保在本地策略 -> 用户权限分配下的拒绝本地登录策略中指定来宾帐户。

然后，确保在同一部分的从网络访问此计算机策略中也指定了来宾，并且拒绝从网络访问这台计算机策略的值不应为来宾。

另请确保在 Windows 中启用网络文件夹共享（设置 -> 网络和互联网 -> 以太网 -> 更改高级共享选项）。在所有网络部分中，选择选项打开共享，以便具有网络访问权限的任何人都可以读取和写入公共文件夹中的文件和关闭受密码保护的共享（如果您信任网络中的所有设备）（请参阅文章“无法看到网络上的计算机”。）

允许匿名访问 Windows 上的共享文件夹

然后，您必须配置访问要共享的网络文件夹的权限。打开文件夹属性，进入安全选项卡并检查当前文件夹的 NTFS 权限。按编辑 -> 并将读取权限（并根据需要进行修改）分配给所有人本地组。为此，请单击“编辑”->“添加”->“所有人”，然后选择匿名用户的文件夹访问权限。我已授予只读权限。

在共享选项卡中，允许匿名用户访问共享文件夹（共享 -> 高级设置 -> 权限）。确保所有人组具有更改和读取权限。

在本地组策略编辑器的“本地策略”->“安全选项”部分中，启用策略“网络访问：可以匿名访问的共享”。您必须在此处指定要启用匿名访问的共享文件夹名称（在我的示例中为 Share1、Distr 和 Docs 文件夹）。

如何启用对共享打印机的匿名访问？

要启用对计算机上共享打印机的匿名访问，请在控制面板 -> 硬件和声音 -> 设备和打印机中打开共享打印机属性。检查“共享”选项卡上的在客户端计算机上渲染打印作业选项。

然后检查打印机安全选项卡上Everyone组的所有权限。

之后，您将能够从工作组计算机连接到域计算机/服务器上的共享文件夹（\服务器名称\sharedfolder）和打印机，而无需输入您的凭据，即。 e.匿名。

在 Windows 10 1709 或更高版本中，默认情况下，来宾帐户下通过 SMBv2 协议对共享文件夹的网络访问受到限制，您可能会看到以下错误：“您无法访问此共享文件夹，因为您组织的安全策略阻止未经身份验证的来宾访问”。请参阅这篇文章。