Windows XPで共有機能を完全に機能させる

Windowsネットワーク管理者として、デフォルトの管理共有がネットワーク管理によく使用されます。いわゆる管理共有とは、日常の管理ニーズに合わせてWindowsによって提供される共有フォルダのことで、システムによって自動的に作成され、デフォルトでは非表示になっています。管理者は、ネットワーク内の任意の場所の共有名の後に「$」を追加することで、対応する管理用共有フォルダにアクセスできます（たとえば、「Admin $」は「SystemRoot」フォルダで、デフォルトは「C：\\ Winnt」です。 。また、ローカルハードディスクのすべてのパーティションは自動的にそのような共有フォルダになり、 "C $、D $"などでアクセスできます。もちろん、デフォルトでは、このアクセスにはAdministratorsグループの権限が必要です。 Windows XPは、Microsoftデスクトップオペレーティングシステムファミリの最新バージョンで、Windows 2000シリーズのセキュリティとWindows 9xシリーズの使いやすさを統合した、優れたオペレーティングシステムです。エンタープライズデスクトップシリーズの最新バージョンであるWindows XP Professionalの最新バージョンは、Windows 2000 Professional上に構築されていますが、そのデフォルトのセキュリティは後者よりはるかに高いです。 Windows XPには上記の管理共有がありますが、デフォルトでは利用できません。これにより、元のWindows 2000管理者の多くは適応できなくなり、関連するリモート管理操作が非常に面倒になるでしょう。それを解決する方法はありますか？答えはもちろんそうです。

は、我々は、Windows 2000での設定の多くは、特定のセキュリティ設定は、Windows XPの場合と同じであるグループポリシーを通じて達成されることを知っています。管理共有を使用するには、グループポリシーを変更してそれを実行できます。グループポリシーにアクセスするには2つの方法があります。 「パフォーマンスとメンテナンス」 「管理ツール」 "ローカルセキュリティポリシー"、あなたは "ローカルセキュリティポリシー"ウィンドウ（図1）を開くことができます;他の方法ははるかに簡単です、単に "実行"ボタン "gpedit.msc"コマンドで "グループポリシー"を開くウィンドウ（図2） 「ローカルセキュリティポリシー」ウィンドウが実際には「グループポリシー」ウィンドウの一部に過ぎないことを見つけるのは難しくありません。そのため、ポリシーを変更して管理共有アクセスを開く方法を説明するために「グループポリシー」ウィンドウを参照します。

まず、[グループポリシー]ウィンドウで、次の順序でアクセスします。 「コンピュータの構成」 「Windowsの設定」 「セキュリティ設定」 「地域戦略」 「セキュリティオプション」次に、「ネットワークアクセス：ローカルアカウントの共有とセキュリティモード」という名前のポリシーの1つを見つけ、ダブルクリックしてそのプロパティダイアログを開き（図3）、ドロップダウンメニューからデフォルトの[Guest-Local User Only]を選択します。 「認証」を「クラシック - ローカルユーザーが自分のIDで認証する」に変更し、確認の後、プロパティボックスを閉じます。

原則として、管理者アカウントは管理共有を使用できますが、Windows XPは通常、インストールプロセス中に空白のパスワードでカスタム管理者アカウントを作成します。このアカウントにアクセスする場合は、別のポリシー、つまり「アカウント：パスワードが空白のローカルアカウントはコンソールへのログインのみ許可」を変更する必要があります。この場合、空白のパスワードを使用できます。管理者アカウントは共有アクセスを管理しますが、特に公共の環境では、管理者権限を持つアカウントにパスワードを設定することをお勧めします。そうしないと危険です。

この設定を使用すると、このコンピュータの "管理共有"機能が使用可能になり、これらのグループポリシーがすぐに有効になります。対応するコンピュータの管理権限があれば、コンピュータを再起動する必要はありません。共有を管理します。グループポリシーの設定の多くは非常に重要であることを忘れないでください、わからない場合は自由に変更しないでください、そうしないとシステムが閉じられて使用できなくなる可能性があります。