内部ネットワーク制御の効率を向上させるためにシステムにGuestアカウントを投資する

システムへのアクセスを容易にするために、Windowsシステムには組み込みのGuestアカウントがあります。どちらも閉じていて実行中です。実際、1人のユーザーが複数のコンピューターを制御している、またはネットワークサイズが非常に小さいイントラネット環境では、インターネットユーザーはそれほど複雑ではないため、Guestアカウントを使用すると内部ネットワーク制御の効率が向上します。今回の記事では、Windows Vistaシステムを運用の青写真として使用し、3人の友人にGuestアカウントを使用してイントラネットを制御してもらうことに貢献しました。

1.共有アクセス効率の向上

LAN上の共有フォルダにアクセスしているかネットワークプリンタにアクセスしているかにかかわらず、アクセス操作を共有するたびに、ターゲットホストにアクセスするたびに、共有リソースがあるホストシステムにアクセスする必要があります。システムに共有アクセスアカウントとパスワードを1回入力するこれは、ネットワークアクセス操作に慣れていない友人にとっては非常に面倒なことであり、共有アクセスの効率に重大な影響を与えます。

この問題の主な理由は、Windowsシステムがセキュリティファクタを考慮に入れているためです。デフォルトの状態では、Guestアカウントの起動と実行のステータスが閉じているため、Windowsシステムは直接Guestアカウントとリソースを共有できません。アクセスは、この時点で共有アクセス操作が実行されるたびに、システム画面に自動的にパスワード入力ダイアログボックスが表示されます。

実際には、2台または3台のワークステーションしかない小規模なイントラネット環境では、Guestアカウントを微妙にアクティブにして、共有アカウント名とパスワードを入力せずに共有フォルダまたはネットワークプリンタにアクセスできます。直接アクセスすることができ、それによって共有アクセスの効率が大幅に向上します。 WindowsシステムがGuestアカウントで自動的に共有アクセスログイン操作を完了できるようにするには、次のようにWindowsシステムを設定します。

最初にGuestアカウントを有効にします。 Guestアカウントはデフォルトでクローズされているので、最初にシステムアカウントを有効にする必要があります;アカウントを有効にするとき、ポップアップの "Start" /"Settings" /"Control Panel"コマンドをクリックしてください。システムのコントロールパネルウィンドウで、ウィンドウの[ユーザーアカウント]アイコンをダブルクリックし、表示されたウィンドウで[ユーザーアカウント] /[他のアカウントの管理]オプションをクリックして、[変更するアカウントの選択]リストから選択します。 Guestアカウントが有効になっていない場合は、アカウントアイコンをマウスでダブルクリックして設定ウィンドウを開き、[開く]ボタンをクリックすると、システム内のGuestアカウントを正常に起動できます。

次に、ネットワークアクセスが許可されます。ローカルワークステーションのセキュリティを確保するために、WindowsシステムではデフォルトでGuestアカウントがネットワーク経由でインターネットにアクセスすることを禁止しているため、共有リソースがあるホストシステムでもGuestアカウントがネットワークを通過できるように関連パラメータを設定する必要があります。共有アクセスの場合は、このセットアップ操作を行うときに、[スタート] /[ファイル名を指定して実行]コマンドをクリックし、ポップアップシステム実行ダイアログボックスで、グループポリシー編集コマンド "gpedit.msc"を入力し、[Enter]をクリックします。キーの後、対応するホストシステムのグループポリシーコンソールウィンドウに入り、コンソールウィンドウの左側の表示領域で、[コンピュータの設定] /[Windowsの設定] /[セキュリティの設定] /[ローカルポリシー] /[]をクリックします。 [ユーザー権利の割り当て]ブランチオプションで、[ターゲットブランチ]オプションの下の[ネットワークからこのコンピュータにアクセスする]グループポリシー項目を右クリックし、右クリックメニューの[プロパティ]コマンドを実行して設定ダイアログを開きます。

ダイアログボックスの[Add User or Group]ボタンをクリックして[User Selection]ダイアログボックスを開き、Guestアカウントを選択して[]をクリックします。 OK「ボタン、将来の道共有リソースターゲットホストシステムは、Guestアカウントを許可することができるようになります、直接のアクセスは、ネットワークを介してローカルシステムフォルダやネットワークプリンタ上のファイルを共有しました。

以下は、Guestアカウントの承認です。ターゲットの共有フォルダまたはネットワークプリンタでは、デフォルトではGuestアカウントにアクセスが許可されていません。適切なアクセス権限をGuestアカウントに付与するだけで、アクセスが正常に行われます。ゲストアカウントを認証するのはとても簡単です最初に共有リソースが置かれているフォルダウィンドウを開き、ターゲット共有リソースアイコンを右クリックし、ポップアップショートカットメニューから「プロパティ」コマンドをクリックしてターゲット共有リソースを開きます。プロパティ設定ダイアログで「共有」タブをクリックし、対応するタブ設定ページの「詳細共有」ボタンをクリックし、ポップアップ表示された「共有」ダイアログで「許可」ボタンをクリックして、許可設定ウィンドウを開きます。設定ウィンドウの[追加]ボタンをクリックし、ポップアップアカウント選択ダイアログボックスからGuestアカウントを選択して[OK]ボタンをクリックし、次にGuestアカウントを選択して、アカウントの[読み取り]またはその他の制御権限を設定します。このようにして、Guestアカウントは将来ターゲット共有リソースにアクセスする権利を持ちます。

最後に、認証しないでください。信頼できるイントラネットの作業環境では、共有アクセスユーザーを認証しないようにWindowsシステムを設定できます。時間を節約し、共有アクセスの効率を向上させるため。これを行うには、前の手順に従って共有リソースが配置されているホストシステムの[グループポリシーコンソール]ウィンドウを開き、ウィンドウの左側のサブペインで[コンピュータの設定] /[Windowsの設定] /[セキュリティの設定]を展開します。 「/」「ローカルポリシー」/「セキュリティオプション」ブランチを開き、対象のブランチから「ネットワークアクセス：ローカルアカウントの共有とセキュリティモデル」オプションをダブルクリックして、その後の設定インターフェイスで「ゲストのみ - ローカルユーザーのID」を選択します。 IDがゲストオプションであることを確認し、[OK]ボタンをクリックします。これにより、今後Windowsシステムが共有アクセスユーザーを認証しなくなります。

上記の設定作業を完了した後、ネットワーク経由でイントラネット上の共有フォルダまたはネットワークプリンタに再度アクセスすると、毎回行う必要がなく、ローカルフォルダまたはプリンタにアクセスするのと同じくらい便利です。アクセスアカウントとパスワードを入力してください。明らかにこれは共有アクセスの効率を大幅に向上させることができます。

2、リモートシャットダウンの効率を向上させる

内部ネットワーク環境では、同時に複数のワークステーションを管理または操作する必要がある場合があります。他の管理操作について話す必要はありません。作業を1つずつ実行する場合、作業負荷は少なくありません。リモートシャットダウンの効率を向上させるために、ネットワーク管理者がローカルで直接直接リモートシャットダウン操作を実行できるようにGuestアカウントにリモートシャットダウンの許可を与えることができます。効果はローカルシャットダウンとほぼ同じです。以下は高速リモートシャットダウンの設定操作です。 >

まず、管理対象のコンピュータシステムでGuestアカウントを実行できるようにし、ネットワーク経由でターゲットコンピュータにアクセスできるようにアカウントのアクセス許可を設定します。具体的な設定プロセスはここでは繰り返されません。

次にリモートシャットダウンの許可を設定します。デフォルトの状態では、WindowsシステムはGuestアカウントがネットワーク経由で自分自身をシャットダウンすることを禁止していますこれを行うには、ネットワーク管理者がGuestアカウントで直接リモートシャットダウン操作を実行できるようにする必要があります。リモートシャットダウンの許可を設定する場合は、まず制御対象のコンピュータシステムの[グループポリシーコンソール]ウィンドウを開き、ウィンドウ左側の表示領域で[コンピュータの設定] /[Windowsの設定] /[セキュリティの設定] /[ローカル]をクリックします。ターゲットブランチオプションの下の[ポリシー/ユーザー権利の割り当て]ブランチオプションで、[リモートシステムからの強制シャットダウン]グループポリシープロジェクトを探し、マウスでプロジェクトをダブルクリックして設定ダイアログを開きます。

ダイアログをクリックします[ユーザーまたはグループの追加]ボタンで、[ユーザーの選択]ダイアログボックスを開き、[Guest]アカウントを選択して[OK]ボタンをクリックすると、Guestアカウントにシステムをリモートでシャットダウンする権限が与えられます。

最後に、リモートシャットダウン操作を実行します。イントラネット内で制御される他のコンピュータシステムに対してシャットダウン操作を実行したい場合は、自分のコンピュータシステムを開き、[スタート] /[ファイル名を指定して実行]コマンドをクリックして、[ポップアップダイアログボックスを表示します。 Cmd "文字列コマンド、Enterキーをクリックし、システムをMS-DOSコマンドラインウィンドウに切り替え、ウィンドウのコマンドプロンプトで文字列コマンド" shutdown /i "を実行してリモートシャットダウンダイアログを開きます。 Br>

表示されたリモートコンピュータの選択ダイアログボックスで、ダイアログボックスの[追加]ボタンをクリックし、制御する対象のコンピュータ名を選択して追加し、[シャットダウン]オプションを選択してから設定します。良好な警告は、時間と警告の内容を表示します。たとえば、警告の時間を「5」に設定し、警告の内容を「即時シャットダウン」に設定し、最後に「OK」ボタンをクリックします。 「すぐにシャットダウン」という警告メッセージが表示され、5秒後にコンピュータは強制的にシャットダウンされます。シャットダウンプロセス全体には識別情報は不要です。検証操作、明らかにそのようなリモートシャットダウンの効率は非常に高いです。

3、リモート接続の効率を向上させる

リモートデスクトップ接続の効率を上げるために、ローカルシステムがGuestアカウントでリモートコンピューターとの接続を迅速に確立し、これを達成できることを願います。

まず、Guestアカウントをリモートコンピュータシステムで実行できるようにし、そのアカウントのアクセス許可を設定して、ネットワーク経由でターゲットコンピュータにアクセスできるようにします。説明はここでは繰り返されません。

次に、Guestアカウントにリモートコントロールのアクセス許可が付与されます。リモートコンピュータシステムのデスクトップにある[コンピュータ]アイコンを右クリックし、ポップアップショートカットメニューから[管理]コマンドを実行して対応するシステムのコンピュータ管理ウィンドウを開き、管理ウィンドウの左側にある領域を表示して[システム]を選択します。 [ツール]、[ローカルユーザー]、[グループ]、[ユーザー]の各オプションを選択し、対応する[ユーザー]オプションの右側にある領域を表示し、既に有効になっているGuestアカウントを右クリックしてショートカットメニューの[プロパティ]を実行します。 "コマンド、Guestアカウントのプロパティ設定ダイアログボックスを開く。ダイアログボックス内の"従属 "タブをクリックし、ラベル設定ページを開く、後で表示されるアカウント選択ダイアログボックスから"追加 "ボタンをクリック、 "administrator"アカウントを選択して追加し、[OK]ボタンをクリックして設定を保存します。これで、将来Guestアカウントがシステム管理者権限でリモートコンピュータを制御できるようになります。

以下は、Guestアカウントがリモートデスクトップに接続することを許可します。デフォルトでは、WindowsシステムではGuestアカウントによるリモートデスクトップ接続操作の実行が許可されていませんので、この時点でリモートデスクトップ接続権限を手動でアカウントに追加できます。デスクトップで、[コンピュータ]アイコンをクリックし、右クリックメニューの[プロパティ]をクリックして対応するシステムのプロパティ設定ウィンドウを開き、設定ウィンドウの左側のタスクリスト領域で[リモート設定]オプションをクリックしてリモート設定を開きます。ダイアログボックスで、ダイアログボックスの[リモートユーザーの選択]ボタンをクリックし、表示される設定ウィンドウで[追加]ボタンをクリックして、Guestアカウントを選択して参加し、最後に[OK]ボタンをクリックします。 Guestアカウントは、将来、リモートデスクトップ接続機能を介してリモートコンピュータシステムにアクセスできます。