您現在的位置： > 技術沙龍 > 網絡安全 > 黑客攻防 > Windows 2000 Guest賬戶詳解
- 相關軟件
>Windows 2000 Guest賬戶詳解 創(chuàng)建者：webmaster 更新時間：2005-05-27 19:26
賬戶管理是網絡安全的重要保證，校園網的網管們當然知道這一點，所以他們一定會把管理員賬戶保護得很好，但是網管們也容易忽視一些看起來很小但實際并不小的問題。
在通常情況下，登錄Windows 2000必須要擁有合法的賬戶。因為Windows 2000 Server基于系統(tǒng)和資源安全性的考慮，為不同身份的用戶設定了不同的訪問權限。如果網絡管理員沒有授予用戶一定的訪問權限，對于“非法用戶”是無法實現資源的訪問的，因此用戶要訪問服務器，必須要有一個合法賬戶。
相信您和我們一樣，經常把Windows 2000服務器當作文件服務器使用，但是如果給每個人都設置一個賬戶，操作就非常麻煩。為了解決這個問題，Windows 2000 Server 提供了“Guest”賬戶，是供在這臺服務器上沒有賬號的用戶(訪客)臨時使用而設置的，它只有少部分的權限，對于它只可進行更改而無法刪除。當用戶在基于網絡的計算機上沒有合法賬戶時，啟用Guest賬戶，就可以登錄Windows 2000 服務器、瀏覽共享文件夾。
現在已經是暑假了，對一般中小學而言，很少有人在使用服務器，為了安全起見，需要將Guest賬戶關閉。具體操作是：以管理員身份在Windows 2000 Server上登錄，點擊“開始” ，找到“程序”中的“管理工具”，在“管理工具”中找到“計算機管理”，點擊窗口左邊的“本地用戶和組”，找到“用戶”并點擊，在窗口的右邊會出現“Guest”，在“Guest”上右擊鼠標，在彈出的菜單中點擊“屬性”，點擊“賬戶已停用”，使它前面的復選框選中，如圖1所示的窗口。
圖1
點擊[確定]之后，再查看計算機管理中的“本地用戶和組”，就會發(fā)現Guest賬戶的上面出現了一個紅色的叉號，表示這個賬戶已經被停用，如圖2所示。
此時從別的計算機上以服務器上沒有的賬戶登錄，會出現如圖3所示的錯誤提示：無法訪問Anningli。沒有訪問資源的權限。
Guest賬戶在Windows 2000 Server 系統(tǒng)中的默認設置是處于停用狀態(tài)(而在Windows XP系統(tǒng)則與此正好相反)，為了網絡安全起見，當資料傳遞完成后應該及時將其設置成停用狀態(tài)，以免非法用戶訪問服務器。相關文章- 后一則: 目標主機操作系統(tǒng)識別技術