正文  软件开发 > 编程综合 >

Workgroup中开启Win7的Admin share图文介绍

本文章介绍关于Workgroup中开启Win7的Admin share图文介绍,有需要的朋友可参考一下。 最近要用psexec远程运行win7下的程序,但是这个psexec必须要用可以访...

本文章介绍关于Workgroup中开启Win7的Admin share图文介绍,有需要的朋友可参考一下。
最近要用psexec远程运行win7下的程序,但是这个psexec必须要用可以访问admin share的帐号才能工作(admin share就是\computernamec$这种访问方式)。由于win7在workgroup下默认是不能使用admin share的(入域后的域管理员是可以用admin share的),所以需要更改一下windows的设置:
1. 打开network discovery和file and printer sharing
 
 
 
2. 注册表HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem加一个DWORD类型的key “LocalAccountTokenFilterPolicy”, value为1:
 
之后重启电脑就OK了。
如果还不能访问admin share,就要再查查是不是加入homegroup了:
  打开control panel -> Network and Internet -> HomeGroup,点击HomeGroup并离开Homegroup
 
如果还是不能访问admin share,就要折腾一下组策略里面的设置了:
1. 运行secpol.msc
2. 定位到“Local Policies” -> “Security Options”
     打开Network Security: LAN Manager authentication level” ,设置为“Send LM & NTLM – use NTLMv2 session security if negotiated”
3. 运行gpedit.msc
4. 定位到“Computer Configuration”/Windows Settings/Security Settings/Local Policies/Security Settings“
5. Enable下面这些:
Network access: Allow anonymous SID/name translation
Network access: Let Everyone permissions apply to anonymous users
6. Disable下面这些:
Network access: Restrict anonymous access to Named Pipes and Shares
Network access: Do not allow anonymous enumeration of SAM accounts
Network access: Do not allow anonymous enumeration of SAM accounts and shares