您现在的位置： > 技术沙龙 > 网络安全 > 黑客攻防 > Windows 2000 Guest账户详解
- 相关软件
>Windows 2000 Guest账户详解 创建者：webmaster 更新时间：2005-05-27 19:26
账户管理是网络安全的重要保证，校园网的网管们当然知道这一点，所以他们一定会把管理员账户保护得很好，但是网管们也容易忽视一些看起来很小但实际并不小的问题。
在通常情况下，登录Windows 2000必须要拥有合法的账户。因为Windows 2000 Server基于系统和资源安全性的考虑，为不同身份的用户设定了不同的访问权限。如果网络管理员没有授予用户一定的访问权限，对于“非法用户”是无法实现资源的访问的，因此用户要访问服务器，必须要有一个合法账户。
相信您和我们一样，经常把Windows 2000服务器当作文件服务器使用，但是如果给每个人都设置一个账户，操作就非常麻烦。为了解决这个问题，Windows 2000 Server 提供了“Guest”账户，是供在这台服务器上没有账号的用户(访客)临时使用而设置的，它只有少部分的权限，对于它只可进行更改而无法删除。当用户在基于网络的计算机上没有合法账户时，启用Guest账户，就可以登录Windows 2000 服务器、浏览共享文件夹。
现在已经是暑假了，对一般中小学而言，很少有人在使用服务器，为了安全起见，需要将Guest账户关闭。具体操作是：以管理员身份在Windows 2000 Server上登录，点击“开始” ，找到“程序”中的“管理工具”，在“管理工具”中找到“计算机管理”，点击窗口左边的“本地用户和组”，找到“用户”并点击，在窗口的右边会出现“Guest”，在“Guest”上右击鼠标，在弹出的菜单中点击“属性”，点击“账户已停用”，使它前面的复选框选中，如图1所示的窗口。
图1
点击[确定]之后，再查看计算机管理中的“本地用户和组”，就会发现Guest账户的上面出现了一个红色的叉号，表示这个账户已经被停用，如图2所示。
此时从别的计算机上以服务器上没有的账户登录，会出现如图3所示的错误提示：无法访问Anningli。没有访问资源的权限。
Guest账户在Windows 2000 Server 系统中的默认设置是处于停用状态(而在Windows XP系统则与此正好相反)，为了网络安全起见，当资料传递完成后应该及时将其设置成停用状态，以免非法用户访问服务器。相关文章- 后一则: 目标主机操作系统识别技术