Chia sẻ tệp và máy in ẩn danh mà không cần mật khẩu trong Windows 10/Server 2016

Theo mặc định, khi người dùng cố gắng truy cập thư mục dùng chung mạng trên máy chủ được kết nối với miền Active Directory từ máy tính nhóm làm việc, lời nhắc nhập thông tin xác thực tài khoản miền sẽ xuất hiện. Hãy xem xét cách bật quyền truy cập không được xác thực (ẩn danh) vào thư mục hoặc máy in dùng chung trên máy chủ miền từ máy tính nhóm làm việc trong Windows 10/Windows Server 2016.

Chính sách nhóm truy cập ẩn danh cục bộ

Mở Trình chỉnh sửa chính sách nhóm cục bộ (gpedit.msc) trên máy chủ/máy tính mà bạn muốn bật quyền truy cập ẩn danh.

Chuyển đến phần GPO sau: Cấu hình máy tính -> Cài đặt Windows -> Cài đặt bảo mật -> Chính sách cục bộ -> Tùy chọn bảo mật. Định cấu hình các chính sách sau:

• Tài khoản: Trạng thái tài khoản khách: Đã bật

• Truy cập mạng: Cho phép quyền của Mọi người áp dụng cho người dùng ẩn danh: Đã bật

• Truy cập mạng: Không cho phép liệt kê ẩn danh các tài khoản và chia sẻ SAM: Đã tắt

Vì lý do bảo mật, hãy đảm bảo rằng tài khoản Khách được chỉ định trong chính sách Từ chối đăng nhập cục bộ trong Chính sách cục bộ -> Chỉ định quyền người dùng .

Sau đó, đảm bảo rằng Khách cũng được chỉ định trong chính sách Truy cập máy tính này từ mạng trong cùng một phần và Từ chối quyền truy cập vào máy tính này từ mạng chính sách không được có giá trị là Guest.

Ngoài ra, hãy đảm bảo rằng tính năng chia sẻ thư mục mạng được bật trong Windows ( Cài đặt -> Mạng & Internet -> Ethernet -> Thay đổi tùy chọn chia sẻ nâng cao). Trong phần Tất cả mạng, hãy chọn các tùy chọn Bật chia sẻ để bất kỳ ai có quyền truy cập mạng đều có thể đọc và ghi tệp trong Thư mục chung và Tắt chia sẻ được bảo vệ bằng mật khẩu nếu bạn tin cậy tất cả các thiết bị trong mạng của mình (tham khảo bài viết “Không thể nhìn thấy máy tính trên mạng của tôi”.)

Cho phép truy cập ẩn danh vào thư mục dùng chung trên Windows

Sau đó, bạn phải định cấu hình quyền truy cập vào thư mục mạng mà bạn muốn chia sẻ. Mở thuộc tính thư mục, chuyển đến tab Bảo mật và kiểm tra quyền NTFS của thư mục hiện tại. Nhấn Chỉnh sửa -> và gán quyền Đọc (và Sửa đổi nếu cần) cho nhóm cục bộ Mọi người. Để làm điều đó, hãy nhấp vào Chỉnh sửa -> Thêm -> Mọi người và chọn các đặc quyền truy cập thư mục cho người dùng ẩn danh. Tôi đã cấp quyền chỉ đọc.

Trong tab Chia sẻ, cho phép người dùng ẩn danh truy cập vào thư mục được chia sẻ (Chia sẻ -> Cài đặt nâng cao -> Quyền). Đảm bảo rằng nhóm Mọi người có quyền Thay đổi và Đọc.

Trong phần Chính sách cục bộ -> Tùy chọn bảo mật của Trình chỉnh sửa chính sách nhóm cục bộ, bật chính sách Truy cập mạng: Chia sẻ có thể được truy cập ẩn danh. Tại đây, bạn phải chỉ định tên thư mục dùng chung mà bạn muốn cho phép truy cập ẩn danh (trong ví dụ của tôi, đó là thư mục Share1, Distr và Docs).

Làm cách nào để bật quyền truy cập ẩn danh vào máy in dùng chung?

Để cho phép truy cập ẩn danh vào máy in dùng chung trên máy tính của bạn, hãy mở thuộc tính máy in dùng chung trong Bảng điều khiển -> Phần cứng và âm thanh -> Thiết bị và máy in. Kiểm tra các tùy chọn Kết xuất lệnh in trên máy tính kháchtrên tab Chia sẻ.

Sau đó kiểm tra tất cả các quyền cho nhóm Mọi người trên tab Bảo mật của máy in.

Sau đó, bạn sẽ có thể kết nối với thư mục dùng chung (\server-name\sharedfolder) và máy in trên máy tính miền/máy chủ từ các máy tính nhóm làm việc mà không cần nhập thông tin đăng nhập của bạn, tức là. đ. ẩn danh.