Win 2K：不可小瞧的Guest账户

　　在通常情况下，登录Windows 2000必须要拥有合法的账户。因为Windows2000Server基于系统和资源安全性的考虑，为不同身份的用户设定了不同的访问权限。如果网络管理员没有授予用户一定的访问权限，对于“非法用户”是无法实现资源的访问的，因此用户要访问服务器，必须要有一个合法账户。

　　相信您和我们一样，经常把Windows2000服务器当作文件服务器使用，但是如果给每个人都设置一个账户，操作就非常麻烦。为了解决这个问题，Windows2000Server提供了“Guest”账户，是供在这台服务器上没有账号的用户(访客)临时使用而设置的，它只有少部分的权限，对于它只可进行更改而无法删除。当用户在基于网络的计算机上没有合法账户时，启用Guest账户，就可以登录Windows2000服务器、浏览共享文件夹。

　　现在已经是暑假了，对一般中小学而言，很少有人在使用服务器，为了安全起见，需要将Guest账户关闭。具体操作是：以管理员身份在Windows2000Server上登录，点击“开始”，找到“程序”中的“管理工具”，在“管理工具”中找到“计算机管理”，点击窗口左边的“本地用户和组”，找到“用户”并点击，在窗口的右边会出现“Guest”，在“Guest”上右击鼠标，在弹出的菜单中点击“属性”，点击“账户已停用”，使它前面的复选框选中，如图1所示的窗口。

图1

　　点击[确定]之后，再查看计算机管理中的“本地用户和组”，就会发现Guest账户的上面出现了一个红色的叉号，表示这个账户已经被停用，如图2所示。

图2

　　此时从别的计算机上以服务器上没有的账户登录，会出现如图3所示的错误提示：无法访问Anningli。没有访问资源的权限。

图3

　　Guest账户在Windows 2000 Server系统中的默认设置是处于停用状态(而在WindowsXP系统则与此正好相反)，为了网络安全起见，当资料传递完成后应该及时将其设置成停用状态，以免非法用户访问服务器。

原文转自：http://www.ltesting.net