网络访问：本地账户的共享与安全模型，经典与仅来控的区别

一、网络访问，经典模式，仅来宾模式

网络访问:本地帐户的共享和安全模型

此安全设置确定如何对使用本地帐户的网络登录进行身份验证。

1.1、经典

如果将此设置设为“经典”，使用本地帐户凭据的网络登录通过这些凭据进行身份验证。“经典”模型能够对资源的访问权限进行精细的控制。通过使用“经典”模型，你可以针对同一个资源为不同用户授予不同类型的访问权限。

如果你使用的是经典模式去创建共享文件夹，可以通过本地的不同用户，针对这个共享文件夹，给予不同的访问权限。如果是共享打印机，那么就没有那么大的区别。

1.2、仅来宾

如果将此设置设为“仅来宾”，使用本地帐户的网络登录会自动映射到来宾帐户。

就是说如果共享文件或共享打印机，电脑本地策略里面设置的是仅来宾，就算你使用的是电脑中的当前用户访问进来的，但还是仅来宾账户访问过来的，来宾账户就是guest用户。

使用“仅来宾”模型，所有用户都可得到平等对待。所有用户都以来宾身份进行验证，并且都获得相同的访问权限级别来访问指定的资源，这些权限可以为只读或修改。

Guest来宾账户，是系统内置的，不需要自己去创建。

二、设置网络共享访问方法

经典模式：

经典-对本地用户进行身份验证，不改变其本来身份。

仅来宾模式：

仅来宾-对本地用户进行身份验证，其身份为来宾。

三、仅来宾设置注意事项

使用“仅来宾”模型时，所有可以通过网络访问计算机的用户

包括匿名Internet用户

都可以访问共享资源。你必须使用Windows防火墙或其他类似设备来防止对计算机进行未经授权的访问。

如果共享文件或者共享打印机，设置网络访问为仅来宾，有几个点需要设置一下。

3.1、访问模式，要更改为仅来宾-对本地用户进行身份验证，其身份为来宾。

3.2、帐户：来宾帐户状态，要更改为已启用。

当在这里启用来宾帐户后，那么在计算机管理中的guest帐号就启用了。

3.3、用户权限分配：拒绝从网络访问这台计算机，需要将Guest用户删除。

选中Guest用户，删除。

4、经典模式配置方法

4.1、经典-对本地用户进行身份验证，不改变其本来身份。

同样，使用“经典”模型时，本地帐户必须受密码保护；否则，这些用户帐户可以被任何人用来访问共享的系统资源。

在使用经典模式的时候，guest帐户一定要禁用。

如果使用的经典模式且本地登录系统帐号，它没有设置开机密码，那么如果启用了guest帐户，访问共享文件或者共享打印机，可以通过guest帐户访问。

经典模式，本地登录帐户要设置密码。如果设置为经典模式，那么网络访问都需要使用本地的用户名和密码访问到共享文件夹或者打印机。

4.2、默认就是经典模式，不需要改动。

4.3、本地帐户设置密码。

4.5、其他电脑访问的时候，输入这台电脑的帐户和密码就可以访问了。

5、在共享电脑查看访问用户

file share management fsmgmt.msc共享文件管理器

可以在共享文件夹管理器中查看当前已连接的共享会话。