目的:不同的域账户可通过网络互相直接访问计算机本地磁盘(不需要输入账号密码)
目前情况:
1,目前不同计算机,用同一个域用户登录系统之后,不同计算机可直接通过\ip\c$访问本地磁盘
2,不同计算机,用不同域账号登录,互相访问本地磁盘需要输入账户密码才能访问
3,\ip访问共享,不同域账户不需要输入账号密码也可以直接访问
感觉像是策略有限制,但是找不到在哪里设置。因为现在给每个终端都设置了不同的域账户,但是会有需要直接进入本地磁盘拷贝文件的情况,每次要专门查对应的账号就很麻烦,所以希望可以直接访问不需要账号密码
在Windows域环境中实现域账户之间无需账号密码直接访问计算机本地磁盘,需要进行以下步骤:
在域控制器上启用"账户委派"功能。
打开"Active Directory 用户和计算机"管理工具。
确认并关闭窗口。
在计算机上配置本地安全策略。
打开"本地安全策略"管理工具。
确认并关闭窗口。
在计算机上配置共享文件夹的权限。
找到要共享的文件夹,右键点击选择"属性"。
确认并关闭窗口。
在计算机上配置本地安全策略。
打开"本地安全策略"管理工具。
确认并关闭窗口。
在计算机上配置共享文件夹的权限。
找到要共享的文件夹,右键点击选择"属性"。
确认并关闭窗口。
在计算机上配置NTLM身份验证。
打开"本地安全策略"管理工具。
需要注意的是,以上方法会降低系统的安全性,因为它会导致用户之间可以直接访问本地计算机而无需密码。因此,在实施这些步骤之前,确保已经仔细评估了安全风险,并且只在必要时才将其应用于特定的环境和用例中。