30 марта 2015 г.

Анонимный доступ к доменной шаре без пароля

Возникла необходимость на момент миграции предоставлять пользователям, не находящимся в домене, доступ на доменные шары без авторизации и, соттветственно, ввода пароля. Общая папка располгается на Windows Server 2008 R2, в качестве клиентов выступает как Windows XP, так и Windows 7.
Собственно настройка:
  1. Включить на сервере учетную запись гостя;
  2. На папку, к которой требуется открыть общий доступ, дать права локальной группе Everyone  на изменение (ну или какие Вам требуется);
  3. В консоли сервера выполнить gpedit.msc для запуска редактора локальной групповой политики;
  4. Перейти в “Computer Configuration” =>> “Windows Settings” =>> “Security Settings” =>> “Local Policies” =>> “Security Options”
  5. Изменить настройка “Network access: Do not allow anonymous enumeration of SAM accounts and shares” на “Disable”
  6. Изменить настройку “Network access: Let Everyone permissions apply to anonymous users” на “Enable”
  7. Для повышения безопасности также желательно перейти в “Computer Configuration” =>> “Windows Settings” =>> “Security Settings” =>> “Local Policies” =>>  “User Right Assignment” и добавить пользователя Guest в параметр “Deny log on locally”
  8. gpupdate /force
Теперь при входе недоменных пользователей на шару этого сервера не будет запрашиваться логин/пароль

Источник: http://mcp.su/windows-server-2008/domain_share/