Zezwól na anonimowy dostęp do udostępnionego folderu lub drukarki w systemie Windows

W tym artykule pokazano, jak zezwolić na anonimowy dostęp do udostępnionych folderów sieciowych i drukarek na komputerze w grupie roboczej lub domenie Active Directory. Anonimowy dostęp do komputera zdalnego oznacza, że ​​użytkownicy nie muszą się uwierzytelniać (bez konieczności wprowadzania poświadczeń ani haseł), aby uzyskać dostęp do udostępnionego zasobu iGuestkonto służy do dostępu.

Zawartość:

• Konfigurowanie ustawień dostępu anonimowego w systemie Windows
• Zezwalaj na dostęp gości do folderów współdzielonych w systemie Windows bez hasła
• Jak włączyć anonimowy dostęp do udostępnionej drukarki w systemie Windows

Domyślnie podczas uzyskiwania dostępu do folderu udostępnionego na komputerze zdalnym pojawia się monit o podanie nazwy użytkownika i hasła (z wyjątkiem przypadków, gdy oba komputery znajdują się w tej samej domenie lub grupie roboczej i korzystają z tych samych lokalnych kont użytkowników z tymi samymi hasłami). Dostęp anonimowy oznacza, że ​​podczas łączenia się z komputerem zdalnym nie jest wyświetlany monit o podanie hasła i można uzyskać dostęp do udostępnionych zasobów bez uwierzytelniania.

W większości przypadków otwieranie anonimowego dostępu do udostępnionych folderów sieciowych nie jest zalecane ze względów bezpieczeństwa. Dostęp anonimowy umożliwia każdemu nieuwierzytelnionemu użytkownikowi odczytywanie, modyfikowanie i usuwanie plików w folderze udostępnionym. Dostęp dla gości jest zalecany w wyjątkowych przypadkach w bezpiecznym obwodzie sieci.

Konfigurowanie ustawień dostępu anonimowego w systemie Windows

Windows korzysta ze specjalnego wbudowanego narzędziagośćkonto z dostępem anonimowym. To konto jest domyślnie wyłączone.

Aby umożliwić anonimowy (nieuwierzytelniony) dostęp do komputera, należy włączyć konto Gość i zmienić niektóre ustawienia Polityki zabezpieczeń lokalnych w systemie Windows.

Otwórz konsolę Edytora lokalnych zasad grupy (gpedit.msc) i przejdź do Konfiguracja komputera -> Ustawienia systemu Windows -> Ustawienia zabezpieczeń -> Zasady lokalne -> Opcje zabezpieczeń

Więcej czytania:Drukowanie z systemu Linux na udostępnionej drukarce systemu Windows

• Konta: Status konta gościa:Włączony
• Dostęp sieciowy: Pozwól, aby uprawnienia „Wszyscy” dotyczyły anonimowych użytkowników:Włączony
• Dostęp do sieci: Nie zezwalaj na anonimowe wyliczanie kont i udziałów SAM:Wyłączony

Ze względów bezpieczeństwa dobrym pomysłem jest również otwarcie „Odmów logowania lokalnego” zgodnie z Polityką lokalną -> Przypisanie praw użytkownika, aby zapewnić, żeGośćkonto jest określone w ustawieniach profilu.

Następnie upewnij się, że w pliku określono także opcję Gość lub WszyscyUzyskaj dostęp do tego komputera z siecipolityka iOdmów dostępu do tego komputera z siecipolityka nie powinna mieć wartości Guest.

Upewnij się także, że udostępnianie folderów sieciowych jest włączone w Ustawieniach -> Sieć i Internet -> Ethernet -> Zmień zaawansowane opcje udostępniania. Sprawdź toWłącz udostępnianie plików i drukarek,SiećWykrywanie (umożliwia pokazanie komputerów w środowisku sieciowym) jest włączone, orazWyłącz udostępnianie chronione hasłemopcja jest wyłączona we wszystkich sekcjach profili sieciowych (Prywatny, Publiczny, Wszystkie sieci).

W systemie Windows 11 opcje te znajdziesz tutaj: Ustawienia -> Sieć i Internet -> Zaawansowane ustawienia sieci -> Zaawansowane ustawienia udostępniania.

Użyj następującego polecenia, aby zaktualizować lokalne ustawienia zasad grupy na komputerze:

gpupdate /force

Zezwalaj na dostęp gości do folderów współdzielonych w systemie Windows bez hasła

Po skonfigurowaniu zasad dostępu gości należy zezwolić na anonimowy dostęp do docelowego folderu współdzielonego na hoście z systemem Windows. Musisz zmienić ustawienia zabezpieczeń udziału systemu Windows, do którego chcesz zezwolić na anonimowy dostęp. Otwórz właściwości folderu, przejdź do zakładki Bezpieczeństwo i sprawdź uprawnienia NTFS bieżącego folderu. Przypisz uprawnienia do odczytu (i w razie potrzeby modyfikuj) do plikuWszyscygrupa lokalna. Aby to zrobić, kliknij Edytuj -> Dodaj ->Wszyscyi wybierz uprawnienia dostępu NTFS dla użytkowników anonimowych. Przyznałem uprawnienia tylko do odczytu.

Dowiedz się więcej o udostępnianiu plików w sieci w systemie Windows.

Musisz także przyznać anonimowym użytkownikom dostęp do udziału sieciowego w zakładce Udostępnianie (Udostępnianie -> Udostępnianie zaawansowane -> Uprawnienia). Upewnij się, że grupa Wszyscy ma uprawnienia Modyfikuj i Odczyt. Upewnij się, żeWszyscygrupa maZmianaICzytaćuprawnienia.

Musisz teraz określić nazwę folderu sieciowego, do którego dozwolony jest dostęp anonimowy w lokalnej polityce bezpieczeństwa. Otwórz konsolę zasad zabezpieczeń lokalnych (secpol.msc) i przejdź doZasady lokalne->Opcje zabezpieczeń. Następnie określ w profilu nazwę folderu współdzielonego, do którego chcesz zezwolić na anonimowy dostępDostęp sieciowy: udziały, do których można uzyskać dostęp anonimowo(w moim przykładzie takShare1,Distr, IDocslornetka składana).

Możesz teraz anonimowo połączyć się zdalnie z tym komputerem.

NaciskaćWin+Ri wpisz ścieżkę UNC do folderu współdzielonego, który chcesz otworzyć (możesz użyć następujących formatów:\192.168.31.10DocsLub\FS01Docs).

Jeśli wszystko jest poprawnie skonfigurowane, zobaczysz listę plików w folderze udostępnionym na komputerze zdalnym.

Ta metoda przyznawania dostępu anonimowego działała dobrze aż do wersji Windows 10 2004/Windows Server 2019. W bieżących wersjach systemu Windows przy próbie uzyskania dostępu do folderu współdzielonego nadal będzie wyświetlany monit o podanie hasła. Aby połączyć się z folderem udostępnionym jako użytkownik anonimowy, musisz podać nazwę użytkownikagość(nie musisz podawać hasła). Ale nie jest to zbyt wygodne.

W takim przypadku konieczne będzie również włączenie następujących opcji zasad grupy:

Następnie określ, że konto Gość powinno być zawsze używane w celu uzyskania dostępu do zasobów udostępnionych na określonym komputerze. Aby to zrobić, musisz dodać nazwę komputera (lub adres IP) i nazwę użytkownika, której chcesz używać do łączenia się z komputerem zdalnym, w Menedżerze poświadczeń systemu Windows. Otwórz wiersz poleceń i uruchom:

cmdkey /add:192.168.13.200 /user:guest

System Windows automatycznie zaloguje się na zapisane konto (Guestw naszym przypadku) podczas uzyskiwania dostępu do określonego adresu IP (lub nazwy hosta).

Teraz możesz sprawdzić na komputerze zdalnym, czy klient połączył się z folderem współdzielonym w ramach konta Gość (anonimowy):

Get-SmbSession

Dowiedz się o wersjach protokołu SMB i o tym, jak zarządzać otwartymi plikami w folderach udostępnionych w systemie Windows.

Aby włączyć anonimowy dostęp do udostępnionej drukarki na swoim komputerze, otwórz właściwości udostępnionej drukarki w Panelu sterowania -> Sprzęt i dźwięk -> Urządzenia i drukarki. Włącz opcjęRenderuj zadania drukowania na komputerach klienckichna karcie Udostępnianie.

Następnie zaznacz wszystkie Zezwalaj na uprawnienia dlaWszyscygrupę na karcie Bezpieczeństwo.

Możesz teraz połączyć się anonimowo z folderem udostępnionym (\server-namesharedfolder) i drukarkę na komputerze w domenie lub grupie roboczej bez konieczności wprowadzania nazwy użytkownika i hasła.