在通常情况下,登录Windows 2000必须要拥有合法的账户。因为Windows2000Server基于系统和资源安全性的考虑,为不同身份的用户设定了不同的访问权限。如果网络管理员没有授予用户一定的访问权限,对于“非法用户”是无法实现资源的访问的,因此用户要访问服务器,必须要有一个合法账户。
相信您和我们一样,经常把Windows2000服务器当作文件服务器使用,但是如果给每个人都设置一个账户,操作就非常麻烦。为了解决这个问题,Windows2000Server提供了“Guest”账户,是供在这台服务器上没有账号的用户(访客)临时使用而设置的,它只有少部分的权限,对于它只可进行更改而无法删除。当用户在基于网络的计算机上没有合法账户时,启用Guest账户,就可以登录Windows2000服务器、浏览共享文件夹。
现在已经是暑假了,对一般中小学而言,很少有人在使用服务器,为了安全起见,需要将Guest账户关闭。具体操作是:以管理员身份在Windows2000Server上登录,点击“开始”,找到“程序”中的“管理工具”,在“管理工具”中找到“计算机管理”,点击窗口左边的“本地用户和组”,找到“用户”并点击,在窗口的右边会出现“Guest”,在“Guest”上右击鼠标,在弹出的菜单中点击“属性”,点击“账户已停用”,使它前面的复选框选中,如图1所示的窗口。
图1
点击[确定]之后,再查看计算机管理中的“本地用户和组”,就会发现Guest账户的上面出现了一个红色的叉号,表示这个账户已经被停用,如图2所示。
图2 此时从别的计算机上以服务器上没有的账户登录,会出现如图3所示的错误提示:无法访问Anningli。没有访问资源的权限。
图3 Guest账户在Windows 2000 Server系统中的默认设置是处于停用状态(而在WindowsXP系统则与此正好相反),为了网络安全起见,当资料传递完成后应该及时将其设置成停用状态,以免非法用户访问服务器。