Возникла необходимость на момент миграции предоставлять пользователям, не находящимся в домене, доступ на доменные шары без авторизации и, соттветственно, ввода пароля. Общая папка располгается на Windows Server 2008 R2, в качестве клиентов выступает как Windows XP, так и Windows 7.
Собственно настройка:
- Включить на сервере учетную запись гостя;
- На папку, к которой требуется открыть общий доступ, дать права локальной группе Everyone на изменение (ну или какие Вам требуется);
- В консоли сервера выполнить gpedit.msc для запуска редактора локальной групповой политики;
- Перейти в «Computer Configuration» =>> «Windows Settings» =>> «Security Settings» =>> «Local Policies» =>> «Security Options»
- Изменить настройка «Network access: Do not allow anonymous enumeration of SAM accounts and shares» на «Disable»
- Изменить настройку «Network access: Let Everyone permissions apply to anonymous users» на «Enable»
- Для повышения безопасности также желательно перейти в «Computer Configuration» =>> «Windows Settings» =>> «Security Settings» =>> «Local Policies» =>> «User Right Assignment» и добавить пользователя Guest в параметр «Deny log on locally»
- gpupdate /force
Теперь при входе недоменных пользователей на шару этого сервера не будет запрашиваться логин/пароль
Полезно, спасибо.
Спасибо, то что искал. Полезная статья!
Не сработало
Спасибо! Отличная статья!
как раз то что и нужно в данный момент сделать для миграции на новый домен. Спасибо
Если не сработало, то в «Computer Configuration» =>> «Windows Settings» =>> «Security Settings» =>> «Local Policies» =>> «User Right Assignment» параметр «Доступ к компьютеру из сети» должно быть разрешено «Все» (Everyone)
Елки палки. Целый день на это убил а все так просто.
Спасибо.
Спасибо, но не сработало (
Спасибо! Спасибо, то что искал
У тех у кого не сработало, проверьте что в:
Панель управления\Все элементы панели управления\Центр управления сетями и общим доступом\Дополнительные параметры общего доступа
Убрана галка с «Включить общий доступ в парольной защитой» и остальные параметры на этой странице соответствуют требуемым.
В Домене нет такого : «Включить общий доступ в парольной защитой» впринципе.
Не сработало. 🙁
Network access: Sharing and security model for local accounts: Guest only — еще это может помочь 🙂
не работает, точнее работало, а после последних апдейтов (либо переезда домена на 2012) перестало и не делается назад
Все работает. Автору +
Спасибо, пригодится
Сработало! У кого не сработало (как у меня сначала, как вариант) — Гость не был включен! Учётная запись есть, везде мелькала но была не включена!
Включать ч/з «Active directory» — домены и доверие — управление (по ПК мыши) и пользователя гость ч/з ПКМ «включить»!
Пригодилась при настройка шары на DOS устройствах.