教师信息技术提升平台:在wndows2000中如何禁止使用共享

来源:百度文库 编辑:神马品牌网 时间:2024/03/29 18:35:18
学校机房局域网中有六十台机器,安装win2000,由于学生上课经常乱传文件,所以想禁止使用共享,因为在装系统的时候,在计算机管理——本地用户和组里面已经将guest账户启用,现在将账户停用,有的机器就不能使用共享了,有的还能使用,请问有谁知道应该怎么办?
按组策略的方法进不了啊,找不到所说的内容

Windows 2000中有个简单的方法就是使用“系统策略编辑器”,它是从Windows NT中继承下来的功能。从“开始”菜单处选择“运行”,输入“poledit”来启动该编辑器。从“文件”菜单中选择“打开注册表”,然后双击“本地计算机”弹出属性对话框。
这时在“Windows NT网络”的“共享”下有两个选项:“创建隐藏的驱动器共享(工作站)”和“创建隐藏的驱动器共享(服务器)”。只要去掉相应选项的小钩(如图),按“确定”后,回到系统策略编辑器,选择“保存”,最后重启系统即可删除默认的共享了。

修改注册表发(这种方法比较麻烦):
禁止C$、D$管理共享
对于服务器而言:
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name:AutoShareServer
Type:DWORD
Value:0
对于工作站而言:
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name:AutoShareWks
Type:DWORD
Value:0
修改注册表后需要重启Server服务或重新启动机器。
注:这些键值在默认情况下在主机上是不存在的,需要自己手动添加。

禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name:AutoShareWks
Type:REG_DWORD
Value:0x0

限制IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Name:restrictanonymous

更改注册表..取消默认共享:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\的AutoShareServer和AutoShareWks的值改为0,没有就创建这两个值.
限制IPC$共享:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下的restrictanonymous的值改为1