Как настроить политики безопасности для доступа к сетевым ресурсам?

Для настройки политик безопасности доступа к сетевым ресурсам можно использовать, например, локальные политики безопасности в операционной системе Windows. winitpro.ru serverspace.ru

Чтобы настроить анонимный доступ к общим папкам и принтерам без пароля, нужно выполнить следующие шаги: winitpro.ru

1. Открыть консоль редактора локальной GPO (gpedit.msc) и перейти в раздел «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → «Локальные политики» → «Параметры безопасности». winitpro.ru
2. Настроить следующие политики: winitpro.ru

• «Учётные записи: Состояние учётной записи „Гость“» (Accounts: Guest Account Status) — «Включено» (Enabled); winitpro.ru
• «Сетевой доступ: разрешить применение разрешений „Для всех“ к анонимным пользователям» (Network access: Let Everyone permissions apply to anonymous users) — «Включено» (Enabled); winitpro.ru
• «Сетевой доступ: Не разрешать перечисление учётных записей SAM и общих ресурсов» (Network access: Do not allow anonymous enumeration of SAM accounts and shares) — «Отключено» (Disabled). winitpro.ru

1. Открыть политику «Запретить локальный вход» (Deny log on locally) в разделе «Локальные политики» → «Назначение прав пользователя» и убедиться, что в политике указана учётная запись «Гость». winitpro.ru
2. Проверить, что в этом же разделе в политике «Доступ к компьютеру из сети» (Access this computer from network) присутствует запись «Гость» или «Everyone», а в политике «Отказать в доступе к этому компьютеру из сети» (Deny access to this computer from the network) учётная запись «Гость» не указана. winitpro.ru

Чтобы разрешить гостевой доступ к общей сетевой папке, нужно изменить настройки безопасности сетевой папки Windows: winitpro.ru

1. Открыть свойства папки, перейти на вкладку «Безопасность» и предоставить права чтения (и, если нужно, изменения) для локальной группы «Все» («Everyone»). winitpro.ru
2. На вкладке «Доступ» (Sharing) предоставить права доступа к сетевой шаре анонимным пользователям (Доступ → Расширенная настройка → Разрешения). winitpro.ru
3. В локальной политике безопасности указать имя сетевой папки, к которой разрешён анонимный доступ. winitpro.ru

Также для настройки политик безопасности можно использовать мастер настройки безопасности (SCW — Security Configuration Wizard), который позволяет создавать XML-файлы политик безопасности, которые впоследствии можно перенести на другие серверы. serverspace.ru

Для более точной настройки рекомендуется обратиться к специалисту.

Пользователь

Время добавления