Windows 10 /Server2016でのパスワードなしの匿名ファイルとプリンターの共有
既定では、ユーザーがワークグループコンピューターからActive Directoryドメインに参加しているサーバー上のネットワーク共有フォルダーにアクセスしようとすると、ドメインアカウントの資格情報を入力するためのプロンプトが表示されます。 共有フォルダまたはプリンタへの認証されていない(匿名の)アクセスを有効にする方法を考えてみましょう。 Windows 10 / WindowsServer2016のワークグループコンピューターのドメインサーバー上。
セキュリティの観点から、ゲストアカウントに対して匿名ネットワークアクセスを有効にすることはお勧めしません。さらに、ADドメインコントローラーでは絶対に行わないでください。したがって、匿名アクセスを有効にする前に、より正しい方法を使用してみてください。ワークグループコンピュータをドメインに参加させるか、ワークグループ内のすべてのユーザーのドメインアカウントを作成します。
匿名アクセスを有効にするサーバー/コンピューターでローカルグループポリシーエディター(gpedit.msc)を開きます。
次のGPOセクションに移動します。[コンピューターの構成]->[Windowsの設定]->[セキュリティの設定]->[ローカルポリシー]->[セキュリティオプション] 。次のポリシーを構成します。
- アカウント:ゲストアカウントのステータス: 有効
- ネットワークアクセス:すべてのユーザーに匿名ユーザーへのアクセス許可を適用する: 有効
- ネットワークアクセス:SAMアカウントと共有の匿名の列挙を許可しない: 無効
セキュリティ上の理由から、ゲスト アカウントはローカルでのログオンを拒否で指定されます ローカルポリシー->ユーザー権利の割り当ての下のポリシー 。
次に、ゲスト ネットワークからこのコンピュータにアクセスするでも指定されています 同じセクションのポリシー、およびネットワークからのこのコンピューターへのアクセスを拒否する ポリシーにはゲストを含めるべきではありません 値として。
また、Windowsでネットワークフォルダの共有が有効になっていることを確認してください([設定]->[ネットワークとインターネット]->[イーサネット]->[高度な共有オプションの変更]) 。 すべてのネットワーク セクションで、オプションを選択します。ネットワークにアクセスできるすべてのユーザーがパブリックフォルダ内のファイルを読み書きできるように、共有をオンにします およびパスワードで保護された共有をオフにする ネットワーク内のすべてのデバイスを信頼している場合(「ネットワーク上のコンピューターが表示されない」の記事を参照してください)
次に、共有するネットワークフォルダにアクセスするためのアクセス許可を構成する必要があります。フォルダのプロパティを開き、セキュリティに移動します タブをクリックして、現在のフォルダのNTFSアクセス許可を確認します。 編集を押します ->読み取り権限(および必要に応じて変更)を全員に割り当てます ローカルグループ。これを行うには、[編集]->[追加]->[全員]をクリックし、匿名ユーザーのフォルダーアクセス権限を選択します。読み取り専用の権限を付与しました。
[共有]タブで、匿名ユーザーが共有フォルダーにアクセスできるようにします([共有]->[詳細設定]->[アクセス許可])。 全員であることを確認してください グループには変更があります および読む 権限。
ローカルポリシー->セキュリティオプション ローカルグループポリシーエディターのセクションで、ポリシーを有効にしますネットワークアクセス:匿名でアクセスできる共有 。ここでは、匿名アクセスを有効にする共有フォルダー名を指定する必要があります(私の例では、Share1、Distr、およびDocsフォルダーです)。
コンピューター上の共有プリンターへの匿名アクセスを有効にするには、[コントロールパネル]->[ハードウェアとサウンド]->[デバイスとプリンター]で共有プリンターのプロパティを開きます。 [クライアントコンピューターで印刷ジョブをレンダリングする]オプションをオンにします [共有]タブ。
次に、全員のすべての権限を確認します プリンタのグループセキュリティ タブ。
その後、資格情報を入力しなくても、ワークグループコンピューターからドメインコンピューター/サーバー上の共有フォルダー(\\ server-name \ sharedfolder)とプリンターに接続できるようになります。 e。匿名で。
Windows 10 1709以降では、ゲストアカウントでSMBv2プロトコルを介した共有フォルダーへのネットワークアクセスはデフォルトで制限されており、次のエラーが表示されます。'組織のセキュリティポリシーが認証されていないゲストアクセスをブロックしているため、この共有フォルダーにアクセスできません。 '。この記事を参照してください。-
Windows8.1およびWindowsServer2012R2KMS-アクティベーション
Windows8.1およびWindowsServer2012 R2の公式リリースから約4か月が経過したため、システム管理者は、これらのOSを完全にサポートするためにITインフラストラクチャを更新する必要があります。この記事では、KMSサーバー上のWindows8.1およびWindowsServer 2012 R2のKMS(Key Management Service)アクティベーションの問題について説明し、古いバージョンのWindowsに展開します。 [アコーディオン][tabtitle =”この記事の内容”] [/ tab] [/ accordion] KMSサーバーが新し
-
Windows11/10でファイルとプリンターの共有をオンまたはオフにする方法
Windows 11 は、Microsoftによって開発された一連のオペレーティングシステムの1つです。あるシステムと別のシステムとのネットワーク共有と通信は、Microsoftオペレーティングシステムでは常に非常に優先される要素です。さまざまな共有機能のうち、ファイルとプリンタの共有 ユーザーの間で非常に人気があります。この機能では、ファイル共有によりネットワーク間でファイルやデータを交換でき、印刷共有により1人のユーザーが1つのネットワークから別のネットワークに接続されているプリンターに印刷ジョブを送信できます。この投稿では、Windows11/10でファイルとプリンターの共有をオンまた