Windows 10/Server 2016'da Şifresiz Anonim Dosya ve Yazıcı Paylaşımı
Varsayılan olarak, bir kullanıcı bir çalışma grubu bilgisayarından Active Directory etki alanına katılmış bir sunucudaki ağ paylaşımlı klasörüne erişmeye çalıştığında, etki alanı hesabı kimlik bilgilerini girme istemi görünür. Windows 10/Windows Server 2016'da çalışma grubu bilgisayarlarından bir etki alanı sunucusunda paylaşılan klasörlere veya yazıcılara kimliği doğrulanmamış (anonim) erişimin nasıl etkinleştirileceğini ele alalım.
Güvenlik açısından, misafir hesabı için anonim ağ erişiminin etkinleştirilmesi önerilmez. Üstelik bunu AD Etki Alanı Denetleyicilerinde asla yapmamalısınız. Bu nedenle, anonim erişimi etkinleştirmeden önce, daha doğru yolu kullanmayı deneyin - çalışma grubu bilgisayarını etki alanınıza katılın veya bir çalışma grubundaki tüm kullanıcılar için etki alanı hesapları oluşturun.
Yerel Anonim Erişim Grup İlkeleri
Anonim erişimi etkinleştirmek istediğiniz bir sunucuda/bilgisayarda Yerel Grup İlkesi Düzenleyicisini (gpedit.msc) açın.
Aşağıdaki GPO bölümüne gidin: Bilgisayar Yapılandırması -> Windows Ayarları -> Güvenlik Ayarları -> Yerel İlkeler -> Güvenlik Seçenekleri. Aşağıdaki politikaları yapılandırın:
-
Hesaplar: Misafir Hesap Durumu: Etkin
Ağ erişimi: Herkes izinlerinin anonim kullanıcılara uygulanmasına izin ver: Etkin
Ağ erişimi: SAM hesaplarının ve paylaşımlarının anonim olarak numaralandırılmasına izin verme: Devre dışı
Güvenlik nedeniyle, Yerel İlkeler -> Kullanıcı Hakları Ataması altındaki Yerel olarak oturum açmayı reddet politikasında Misafir hesabının belirtildiğinden emin olun. .
Ardından, aynı bölümdeki Bu bilgisayara ağdan eriş politikasında Misafir öğesinin ve Bu bilgisayara ağdan erişimi reddet öğesinin de belirtildiğinden emin olun. politikasının değeri Guest olmamalıdır.
Ayrıca Windows'ta ağ klasörü paylaşımının etkinleştirildiğinden emin olun ( Ayarlar -> Ağ ve İnternet -> Ethernet -> Gelişmiş paylaşım seçeneklerini değiştir). Tüm Ağlar bölümünde, Ağ erişimi olan herkesin Ortak klasörlerdeki dosyaları okuyup yazabilmesi için paylaşımı aç ve Parola korumalı paylaşımı kapat seçeneklerini belirleyin. ağınızdaki tüm cihazlara güveniyorsanız (“Ağımdaki bilgisayarları göremiyorum” makalesine bakın.)
Windows'ta Paylaşılan Bir Klasöre Anonim Erişime İzin Verme
Ardından, paylaşmak istediğiniz ağ klasörüne erişim izinlerini yapılandırmanız gerekir. Klasör özelliklerini açın, Güvenlik sekmesine gidin ve geçerli klasör NTFS izinlerini kontrol edin. Düzenle ->'ye basın ve Herkes yerel grubuna Okuma izinleri (ve gerekirse Değiştir) atayın. Bunu yapmak için Düzenle -> Ekle -> Herkes'i tıklayın ve anonim kullanıcılar için klasör erişim ayrıcalıklarını seçin. Salt okunur izinler verdim.
Paylaşım sekmesinde, anonim kullanıcıların paylaşılan klasöre erişmesine izin verin (Paylaş -> Gelişmiş Ayar -> İzinler). Herkes grubunun Değiştir ve Okuma izinlerine sahip olduğundan emin olun.
Yerel Grup İlkesi Düzenleyicisinin Yerel İlkeler -> Güvenlik Seçenekleri bölümünde Ağ erişimi: Anonim olarak erişilebilen paylaşımlar ilkesini etkinleştirin. Burada, anonim erişimi etkinleştirmek istediğiniz paylaşılan klasör adlarını belirtmelisiniz (benim örneğimde, bu, Share1, Distr ve Docs klasörleridir).
Paylaşılan Bir Yazıcıya Anonim Erişim Nasıl Etkinleştirilir?
Bilgisayarınızda paylaşılan bir yazıcıya anonim erişimi etkinleştirmek için, Denetim Masası -> Donanım ve Ses -> Aygıtlar ve Yazıcılar'da paylaşılan yazıcı özelliklerini açın. Paylaşım sekmesindeki Yazdırma işlerini istemci bilgisayarlarda işle seçeneklerini işaretleyin.
Ardından, yazıcının Güvenlik sekmesindeki Herkes grubu için tüm izinleri kontrol edin.
Bundan sonra, kimlik bilgilerinizi girmeden, çalışma grubu bilgisayarlarından bir etki alanı bilgisayarı/sunucusu üzerindeki paylaşılan klasörünüze (\sunucu-adı\paylaşılanklasör) ve yazıcıya bağlanabileceksiniz, örn. e. anonim olarak
Windows 10 1709 veya daha yeni sürümlerde, konuk hesabı altında SMBv2 protokolü üzerinden paylaşılan bir klasöre ağ erişimi varsayılan olarak kısıtlanmıştır ve şu hatayı görebilirsiniz: "Kuruluşunuzun güvenlik ilkeleri kimliği doğrulanmamış konuk erişimini engellediği için bu paylaşılan klasöre erişemezsiniz" '. Bu makaleye bakın.