vkill'blog

工作组互访学习笔记之--策略
详细资料参见：关于工作组环境中网络访问的疑难解答
主要的设置都在...下：
gpedit.msc--》计算机配置--》window设置--》安全设置--》本地策略--》用户权限分配 / 安全选项

其中几个重要的和注意的设置项目：
*安全选项--》网络访问：本地帐户的共享和安全模式
*安全选项--》帐户：来宾帐户状态
*安全选项--》帐户：使用空密白密码的本地帐户只允许进行控制台登录
*用户权限分配--》从网络访问这台计算机
*用户权限分配--》拒绝从网络访问这台计算机
*安全选项--》网络访问：不允许SAM帐户和共享的匿名枚举
安全选项--》网络访问: 不允许为网络身份验证储存凭据或 .NET Passports
安全选项--》网络访问: 不允许 SAM 帐户的匿名枚举

---

附件：