步骤四:查看打印服务器上Guest(来宾)帐户的状态,查看本地安全策略是否阻止Guest从网络访问这台计算机,查看本地安全策略“空密码用户只能进行控制台登陆”是启用的
一般情况下,网络打印共享如同文件共享一样也是使用Guest(来宾)帐户来进行访问,因些必须确保GUEST帐号启用,密码永不过期,确保本地安全策略没有拒绝GUEST用户。本地安全策略“空密码用户只能进行控制台登陆”是禁用。
XP系统在默认的情况下, Guest账户是被禁用的,这样局域网中的其它机子就无法访问该机器的共享资源,因此必须启用Guest账户。查看Guest账号是否已启用的方法如下:
1. 右键单击桌面的“我的电脑”,单击“管理”,打开“计算机管理”窗口。
2. 依次展开“计算机管理(本地)— 系统工具 — 本地用户和组 — 用户”,找到Guest账户。如果Guest账户已经停用,它的图标上会有一个红色的打叉号。
3. 右键单击Guest账号,单击“属性”打开Guest属性窗口。在Guest属性对话框中,分别去除“用户不能更改密码”、“密码永不过期”和 “账户已停用”的勾选标记,然后单击“确定”,即可启用Guest账户。
这里要注意,若只是去除“账户已停用”的勾选标记,虽然现在可以开启了GUEST帐号,但“密码永不过期”的勾选没有去除,在共享一段时间后,系统的密码过期功能会使用GUEST帐号突然不能使用。这就是有人反映如国庆节前还好好使用的共享的印,节后回来就不能打印的奇怪现象,其实这只是密码过期在时间上的巧合。有人认为GUEST帐号不是不用密码吗?怎么还会密码过期呢?其实GUEST帐号有密码,这个密码是“空密码”。
若虽然启用了本机的Guest账号,但用户还是不能访问打印服务器提供的共享打印,这可能是组策略不允许Guest账号从网络访问打印服务器。查看本地安全策略是否阻止Guest从网络访问这台计算机以及本地安全策略“空密码用户只能进行控制台登陆”是启用的的方法如下:
1. 单击“开始”—“运行”,在“打开”中输入“gpedit.msc”并点击“确定”,打开组策略窗口。
2. 在组策略窗口中依次展开“本地计算机策略 — 计算机配置 — Windows设置→安全设置 — 本地策略 — 用户权利指派”,在右栏中找到“拒绝从网络访问这台计算机”项,打开后删除其中的Guest账号,接着打开“从网络访问此计算机”项,在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。
3. 默认情况下,xp的本地安全策略-用户权限指派里,“空密码用户只能进行控制台登陆”是启用的,空密码的任何帐户都不能从网络访问,只能本地登陆,而guest默认空密码,所以必须“禁用”这项设置。