搜索
局域网方案与故障速查手册第1节资源共享方案1293.1资源共享方案3.1.1资源共享方案Windows2000/XP资源共享方案1.设置ICF防火墙WindowsXP内置有Internet防火墙（ICF），默认状态下，在运行“网络安装向导”时，将会自动启用ICF。当启用ICF时，计算机将禁止其他计算机共享网络资源。建议关闭WindowsXP的Internet连接防火墙（未安装ServicePack2），或者确认“文件和打印共享”在“例外”选项卡中被选中（安装ServicePack2后）。2.设置登录密码在WindowsXP系统中，如果密码为空，将禁止空密码的用户访问本机。如果是空密码的问题，解决方案有两个，一是为WindowsXP的Administra-tor用户设置同一密码并用此用户名登录（或者创建一个用户名亦可），二是修改WindowsXP的安全设置，方法是：打开“管理工具→本地安全策略”，在“本地安全设置”中，从“安全设置→本地策略→安全选项”中，将“使用空白密码的本地账户只允许进行控制台登录”修改为“已停用”。3.运行网络安装向导对于WindowsXP系统而言，如果没有运行网络安装向导，将无法实现网络资源的共享。打开“网络连接”窗口，单击左侧的“设置家庭或小型办公网络”超级链接，按照系统提示设置该网络连接。4.启用Guest账号由于Windows2000/XP拥有较高的安全性，因此，当Windows98/Me计算机从网上邻居访问Win-dows2000/XP共享资源时将被拒绝。为了实现Windows98/Me对Windows2000/XP共享资源的访问，就必须在Windows2000/XP中启用来宾（Guest）账户。需要注意的是，当启用来宾账户后，计算机的安全性将随之而降低。5.设置共享文件夹共享文件夹既可以在Windows资源管理器中设置，也可以在计算机管理器中设置。甚至Web共享文件夹还可以在Internet信息管理控制台中设置。6.设置访问权限NTFS文件系统可以同时设置文件夹属性和共享文件夹属性，而FAT32文件系统，则只能设置共享文件夹属性。相比较而言，NTFS文件系统的权限设置更完善。Windows2000共享文件夹的设置与WindowsXP非常相似，只是由于没有内置的网络防火墙，无需进行相关设置。需要注意的是，如果Windows2000/XP安装有其他类似的网络防火墙，若欲实现文件和打印共享，请予以关闭。Windows98/Me资源共享方案1.开放文件夹共享权限在设置共享文件夹之前，应当先开放文件共享权限，否则，其他计算机将无法实现对该计算机的访问。打开“网络”对话框，单击“文件及打印共享”按钮，显示“文件及打印共享”对话框。选中“允许其他用户访问我的文件”和“允许其他计算机使用我的打印机”复选框，允许其他用户访问本地计算机中的文件和打印机。2.设置文件夹的共享打开文件夹“属性”对话框“共享”选项卡，选择“共享为”单选框，并在“共享名”文本框键入其共享名称。共享名应当能够表达该共享文件夹的名称，以便于其他用户区分不同的共享文件夹。默认共享名为原文件夹名称。3.设置访问密码根据需要为共享文件夹设置只读权限密码和完全权限密码，从而赋予用户不同类型的访问权限。共享资源访问方案共享文件夹设置完成并没有完事大吉。对于其他用户而言，只有找到网络中可用的共享文件夹，才能读取其中的文件或向其中写入数据。那么，如何查找并共享Windows98/Me中的网络资源呢？1.借助“网上邻居”查找并使用双击桌面上的“网上邻居”，或者在“Windows资源管理器”中选择“网上邻居”，均可显示网络中的计算机。双击欲共享其中文件夹的计算机名称，显示该计算机中所有的共享文件。然后，就可以像使用本地计算机中的资源一样，依据所有者授予的权限，对共享文件夹执行读取、修改、删除或写入等操作。2.借助“查找”搜索共享资源如果欲共享其中资源的计算机名称没有出现在“网上邻居”中，可以利用“查找”或“搜索”方式，局域网方案与故障速查手册第3章资源共享方案与故障130以IP地址或计算机名找到该计算机，然后，再共享其中的资源。3.映射网络驱动器当需要经常使用某个共享文件夹时，如果每次都从“网上邻居”中打开，未免太过繁琐。此时，可以将共享的网络资源映射为网络驱动器，从而使其直接显示在Windows资源管理器中。4.访问Web共享资源Web共享的最大优越性在于，任何操作系统都可以借助于Web览器访问服务器中的共享资源，而无需登录至域，所以，无论在网络内部的客户还是远在Internet的主机，只要能访问到服务器，就可以实现资源共享，从而使资源共享变得更加灵活。打开Web览器，在“地址栏”键入文件服务器的“地址/别名”，并回车，即可显示登录对话框。需要注意的是，在网络内部，可以直接键入计算机名。所谓别名，就是在设置Web共享时，为共享文件夹设置的Web共享名称。另外，除了文件服务器的IP地址外，还必须键入欲访问的共享文件夹的别名。需要注意的是，如果Windows98/Me启动时用户没有键入用户名和密码并单击“确定”进入，而是单击“取消”按钮进入，那么，通过该计算机的网上邻居将无法览到网络中其他计算机的共享资源。另外，Windows98/Me若欲共享Windows2000/XP中的资源时，要求Windows2000/XP必须启用来宾（Guest）账户。否则，当Windows98/Me访问时，将显示“请输入网络密码”对话框，无法实现对其中共享文件夹的访问。Web共享方案文件夹和打印机除了可以借助于网上邻居实现共享外，还可以借助于Web览器实现。Web共享使得用户可以在Internet或本地网络上发布共享，只要安装有览器即可实现对资源的共享，适用于各种操作系统的访问。与普通的共享方式相比Web共享具有如下优势：☆突破了地域的限制。Web共享不同于传统意义的普通共享，而是基于Internet的共享方式，提供Web共享的主机作为网络上的一个接点存在。这样，不仅局域网内的用户可以通过直接的物理连接访问Web共享主机的内容，而且Internet用户可以通过无处不在的Internet连接，方便地访问远在千里之外的共享内容。☆对大量的、不同类别的信息、服务和工具可以统一访问，增加了访问的条理性、降低了共享访问的难度。☆在提供Web共享的主机上能够清楚查看共享内容的层次结构，这与普通共享方式相比无疑具有更大的亲和力，更容易操作。☆Web共享非常方便团队用户就某一问题展开讨论、协作。需要注意的是，Windows98/Me无法设置Web共享，只有Windows2000/XP才可实现文件夹和打印机的远程Web共享。当然，前提是先安装IIS服务。3.1.2访问安全与权限控制对等网络资源安全访问方案现在很多单位都构建了内部网络，这既是现代办公的需求，也成为大家日常获取信息的捷径，但是在信息时代，几乎每个用户都面临着安全问题，都有必要对网络安全有所了解。那些平时不注意安全的用户，往往在付出惨重的代价后才会后悔莫及。不过，有道是“魔高一尺，道高一丈”，我们也有保障共享数据的安全的“妙招”。1.共享文件夹的隐藏在局域网中共享文件夹的时候，可能会遇到这样的：一方面不想让别人通过局域网内部的计算机查看到自己共享的文件夹；另一方面又不得不共享文件夹以便同事或自己在其他计算机上调用其中的文件。其实，两全其美的办法就是在局域网中隐藏这个共享文件夹，然后在其他计算机上直接访问它。●使用隐藏属性在Windows资源管理器中用鼠标右键单击欲隐藏的共享文件夹，在显示的快捷菜单中选择“属性”菜单项，显示“文件夹属性”对话框。选择“隐藏”复选框，单击“高级”按钮，显示如图3-1所示“高级属性”对话框，在“压缩或加密属性”选项区中，选中“加密内容以便保护数据”复选框。在“确认属性修改”对话框中，选择“将更改应用于该文件夹、子文件夹和文件”单选框，即可隐藏该共享文件夹中的所有子文件夹和文件。●使用“$”符号在Windows资源管理器中，用鼠标右键单击欲隐藏的共享文件夹，在显示的快捷菜单中选择“共局域网方案与故障速查手册第1节资源共享方案131图3-1“高级属性”对话框享和安全”菜单项，即可显示“文件夹属性”对话框。选中“在网络上共享这个文件夹”复选框，并在该文件夹共享名后附加“$”符号。如未隐藏时文件夹名称为“临时文件夹”，那么隐藏时的共享名则应为“临时文件夹$”。以上两种实现文件夹隐藏的方式，虽然都能够将共享文件夹隐藏，以提高共享文件夹的安全性，不过二者还是有区别的：使用隐藏属性隐藏的共享文件夹，只要在本地计算机“文件夹选项”对话框中，设置为“显示所有文件和文件夹”，即可通过网上邻居查看到隐藏的共享文件夹；使用“$”符号隐藏的共享文件夹，必须通过路径才可以访问。●访问隐藏的共享文件夹由于通过“网上邻居”进入使用“$”符号隐藏共享文件夹的计算机后，并不能看到被隐藏起来的共享文件夹，所以此时惯用的鼠标就无能为力了。要访问共享文件夹，可以直接在Windows资源管理器的“地址”栏中，以“\\计算机名称（或局域网内计算机IP地址）\共享文件夹名称”的形式键入共享文件夹的完整路径即可。注意，此处的“$”是必不可少的，否则将找不到该共享的文件夹。2.共享文件夹的加密为避免敏感的数据被其他用户窥视，可使用加密文件系统（EFS）对文件进行保护。WindowsXP的EFS具有安全、易用、快速的特点。其安全性表现在其他用户必须借助于密码才能访问加密文档；易用性表现在仅通过鼠标操作就可以加密和解密文档，而加密和解密过程对用户完全透明；快速性表现在用户可以像访问普通文档那样显示加密文档，在速度上不会有迟滞表现。在Windows资源管理器中，用鼠标右键单击欲加密的数据文件或文件夹，在显示的快捷菜单中选择“属性”，显示“文件夹属性”对话框。单击“高级”按钮，显示如图3-2所示“高级属性”对话框，在“压缩或加密属性”选项区中选中“加密内容以便保护数据”复选框。图3-2“高级属性”对话框不过，在使用EFS时，应注意以下几点：☆只有NTFS卷上的文件或文件夹才能被加密，因此，格式化硬盘时必须采用NTFS文件系统。☆将加密的文件复制或移动到非NTFS格式的卷上，该文件将会被解密。☆被压缩的文件或文件夹不可以加密，当加密一个压缩文件或文件夹时，该文件或文件夹将被解压缩。☆将非加密文件移动到加密文件中时，这些文件将在新文件夹中自动加密。然而，当执行反向操作，即将加密文件夹移动到非加密文件夹时，不能自动解密文件。☆标记为“系统”属性的文件和位于systemroot目录结构中的文件无法被加密。☆被加密的文件夹或文件并不能防止被删除，或显示在Windows资源管理器中。因此，拥有相应权限的人员可以删除或列出已加密的文件或文件夹。所以，建议结合NTFS权限使用EFS，并将重要的数据文件存储于安全位置。3.共享文件夹的访问控制WindowsXP内置的Internet防火墙，不仅可用于保护单独的计算机，而且还可用于保护网络中的其他计算机。当然，用于保护网络中其他计算机时，Win-dowsXP必须作为Internet连接共享（ICS）服务器。在未安装ServicePack2之前，只需简单地启用Internet防火墙即可禁止计算机的文件和打印共享。安装ServicePack2后，虽然默认状态下，网络防火墙处于开启状态，但是，“文件和打印机共享”是“例外”，也就是说，允许实现文件和打印共享。因此，局域网方案与故障速查手册第3章资源共享方案与故障1322.设置NTFS文件系统权限为了控制用户对某个文件夹以及该文件夹中的子文件夹或文件的访问，就必须指定文件夹的权限（访问权限或拒绝访问权限）。打开文件属性的“安全”选项卡，如图3-4所示，在“Users的权限”列表框中选择相应的复选框，以实现对NTFS文件系统权限的设置。图3-4“安全”选项卡在“组或用户名称”列表中选择组或用户名称，可设置对该文件夹有访问和控制权限的用户（组）。也就是说，将拥有相同权限