Возникла необходимость на момент миграции предоставлять пользователям, не находящимся в домене, доступ на доменные шары без авторизации и, соттветственно, ввода пароля. Общая папка располгается на Windows Server 2008 R2, в качестве клиентов выступает как Windows XP, так и Windows 7.
Собственно настройка:
- Включить на сервере учетную запись гостя;
- На папку, к которой требуется открыть общий доступ, дать права локальной группе Everyone на изменение (ну или какие Вам требуется);
- В консоли сервера выполнить gpedit.msc для запуска редактора локальной групповой политики;
- Перейти в “Computer Configuration” =>> “Windows Settings” =>> “Security Settings” =>> “Local Policies” =>> “Security Options”
- Изменить настройка “Network access: Do not allow anonymous enumeration of SAM accounts and shares” на “Disable”
- Изменить настройку “Network access: Let Everyone permissions apply to anonymous users” на “Enable”
- Для повышения безопасности также желательно перейти в “Computer Configuration” =>> “Windows Settings” =>> “Security Settings” =>> “Local Policies” =>> “User Right Assignment” и добавить пользователя Guest в параметр “Deny log on locally”
- gpupdate /force
Теперь при входе недоменных пользователей на шару этого сервера не будет запрашиваться логин/пароль
Полезно, спасибо.
Спасибо, то что искал. Полезная статья!
Не сработало
Спасибо! Отличная статья!
как раз то что и нужно в данный момент сделать для миграции на новый домен. Спасибо
Если не сработало, то в «Computer Configuration» =>> «Windows Settings» =>> «Security Settings» =>> «Local Policies» =>> «User Right Assignment» параметр “Доступ к компьютеру из сети” должно быть разрешено “Все” (Everyone)
Елки палки. Целый день на это убил а все так просто.
Спасибо.
Спасибо, но не сработало (
Спасибо! Спасибо, то что искал
У тех у кого не сработало, проверьте что в:
Панель управления\Все элементы панели управления\Центр управления сетями и общим доступом\Дополнительные параметры общего доступа
Убрана галка с “Включить общий доступ в парольной защитой” и остальные параметры на этой странице соответствуют требуемым.
В Домене нет такого : «Включить общий доступ в парольной защитой” впринципе.
Не сработало. 🙁
Network access: Sharing and security model for local accounts: Guest only – еще это может помочь 🙂
не работает, точнее работало, а после последних апдейтов (либо переезда домена на 2012) перестало и не делается назад
Все работает. Автору +
Спасибо, пригодится
Сработало! У кого не сработало (как у меня сначала, как вариант) – Гость не был включен! Учётная запись есть, везде мелькала но была не включена!
Включать ч/з “Active directory” – домены и доверие – управление (по ПК мыши) и пользователя гость ч/з ПКМ “включить”!
Пригодилась при настройка шары на DOS устройствах.