Estoy tratando de proporcionar máquinas en una LAN pequeña con acceso anónimo de solo lectura a los archivos compartidos desde una estación de trabajo con Windows 7 (llamémoslo WIN7SVR). En particular, no quiero que los clientes tengan que lidiar con una ventana de inicio de sesión cuando navegan, por ejemplo, \\WIN7SVRen el Explorador de Windows, pero no tenemos un dominio y las cuentas de sincronización entre el servidor y los clientes serían intratables. Hay clientes de Windows 7 y Windows XP que necesitan acceso a estos recursos compartidos.
Lo hice funcionar para clientes de Windows 7 simplemente habilitando la cuenta de invitado en WIN7SVR y configurando los permisos de uso compartido adecuados. Parece que otras máquinas con Windows 7 intentan iniciar sesión automáticamente como invitados, por lo que sus usuarios no tienen que lidiar con la ventana de inicio de sesión. El problema es con los clientes XP: pueden acceder al servidor si el usuario ingresa "Invitado" en la ventana de inicio de sesión, pero no quiero que los usuarios tengan que hacerlo. Entonces, por lo que deduzco, en mi comprensión limitada del uso compartido de archivos de Windows, esto se reduce a otorgar acceso a sesiones nulas para compartir archivos en WIN7SVR.
Pero hasta ahora no he tenido éxito en ese frente. He intentado todo lo siguiente en el editor de políticas de grupo local en el servidor de Windows 7:
- Establecer acceso a la red: permitir que los permisos de Todos se apliquen a usuarios anónimos en Habilitado
- Establecer el acceso a la red: restringir el acceso anónimo a las canalizaciones y recursos compartidos a Desactivado
- Se agregaron los nombres de los recursos compartidos correspondientes al acceso a la red: recursos compartidos a los que se puede acceder de forma anónima
- Se agregó "INICIO DE SESIÓN ANÓNIMO" para acceder a esta computadora desde la red en Asignación de derechos de usuario
Cualquier consejo sería muy apreciado ... Soy principalmente un tipo de Unix, así que me siento un poco fuera de mi alcance con el intercambio de archivos de Windows. Entiendo que cualquier tipo de acceso anónimo a los archivos compartidos generalmente no es ideal desde el punto de vista de la seguridad, pero es la solución más práctica para nosotros en este caso, y el acceso a nuestra red está lo suficientemente controlado como para que la seguridad a nivel compartido no sea t una preocupación.