006 Windows共享

一、共享要求

一般是局域网内使用

1、物理上处于统一局域网

• 同一公司的网络
• 同一家庭的网络
• 连接同一手机热点的主机

2、逻辑上处于同一局域网

• 直接可以ping对方主机（能够直接访问到）

二、共享权限

1、共享权限

• 一般设置为everyone完全控制

2、NTFS权限

• 精细化设置

3、用户从网络访问server的最终权限

• 由共享权限和NTFS权限的交际部分
  举例：
  张三的共享权限是读取，NTFS权限是读取和写入，张三从网络访问共享最终权限是读取
  经常设置办法：共享权限设置最大，NTFS权限进行精细化设置
  举例：
  张三共享权限设置完全控制，NTFS权限设置读取，张三从网络访问共享最终的权限是读取
• 共享权限设置默认有一个everyone组，everyone代表了所有人，一般共享权限设为完全控制

三、访问共享

\\服务器ip地址
\\服务器的主机名
ipconfig -all    #可查主机名

WINDOWS+R

四、共享和本地安全策略的关系

本地账户的共享和安全模型

如果改成仅来宾，就必须把来宾用户开起来，现在访问过来，直接就能看到文件夹，不用输账号和密码，但是什么也看不了，因为NTFS权限设置中来宾用户是没有权限的。

应用场景：

公司内部文件：对每个员工创建不同的用户，对每个用户设置不同的权限。

公司打印机：直接用来宾，访问的时候也不用输账号直接可以连到打印机。