作為Windows網(wǎng)絡(luò)管理員，經(jīng)常會(huì)使用默認(rèn)的管理共享功能來(lái)進(jìn)行網(wǎng)絡(luò)管理。所謂管理共享，是指Windows為日常管理需要而提供的共享文件夾，這種文件夾是系統(tǒng)自動(dòng)創(chuàng)建，并且默認(rèn)是隱藏的。管理員可以在網(wǎng)絡(luò)中的任何地方，通過(guò)在共享名后加“$”來(lái)訪問(wèn)相應(yīng)的管理共享文件夾，如“Admin$”就是“SystemRoot”文件夾，默認(rèn)情況下即“C:Winnt”。還有本地硬盤的所有分區(qū)也會(huì)自動(dòng)成為這種共享文件夾，可以用“C$、D$”等訪問(wèn)。當(dāng)然，在默認(rèn)情況下，這種訪問(wèn)要具備administrators組的權(quán)限才行。 Windows XP是微軟桌面操作系統(tǒng)系列的最新版本，其集成了Windows 2000系列的安全性和Windows 9x系列的易用性，是非常出色的操作系統(tǒng)。作為企業(yè)桌面系列的最新版本W(wǎng)indows XP Professional是構(gòu)建在Windows 2000 Professional基礎(chǔ)上的，但其默認(rèn)的安全性卻比后者要高很多。雖然在Windows XP中也有上面提到的管理共享，但在默認(rèn)情況下是不可以使用的，這使得很多原來(lái)Windows 2000的管理員不能適應(yīng)，而且相關(guān)的遠(yuǎn)程管理操作會(huì)變得很麻煩。那么有沒(méi)有辦法來(lái)解決呢？答案當(dāng)然是有的。 我們知道在Windows 2000中很多的設(shè)置，尤其安全性的設(shè)置都是通過(guò)組策略來(lái)實(shí)現(xiàn)的，這一點(diǎn)在Windows XP中也一樣。想使用管理共享，可以通過(guò)修改組策略實(shí)現(xiàn)。要訪問(wèn)組策略有兩種途徑：一種是通過(guò)“控制面板”|“性能與維護(hù)”|“管理工具”|“本地安全策略”，就可以打開(kāi)“本地安全策略”窗口（圖1）；

另一種方法就簡(jiǎn)單多了，只要在“運(yùn)行”中鍵人“gpedit.MSC”命令即可打開(kāi)“組策略”窗口（圖2）。

我們不難發(fā)現(xiàn)“本地安全策略”窗口實(shí)際上只是“組策略”窗口的一部分，那么我就以“組策略”窗口為參考，來(lái)告訴大家如何修改策略以開(kāi)啟管理共享的訪問(wèn)。 首先，在“組策略”窗口中按如下順序進(jìn)行訪問(wèn)：“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“Windows設(shè)置”|“安全設(shè)置”|“本地策略”|“安全選項(xiàng)”。然后，找到其中的一條名為“網(wǎng)絡(luò)訪問(wèn)：本地賬戶的共享和安全模式”的策略，雙擊打開(kāi)它的屬性對(duì)話框（圖3），通過(guò)下拉菜單選擇將默認(rèn)設(shè)置“僅來(lái)賓-本地用戶以來(lái)賓身份驗(yàn)證”，改為“經(jīng)典-本地用戶以自己的身份驗(yàn)證”，確定后關(guān)閉屬性框。

這時(shí)原則上administrator賬戶就可以使用管理共享了，但由于Windows XP在安裝過(guò)程中通常會(huì)為用戶建立一個(gè)空密碼的自定義管理員賬戶，如果想要以這個(gè)賬戶訪問(wèn)，就還需要修改另一條策略，即“賬戶：使用空白密碼的本地賬戶只允許進(jìn)行控制臺(tái)登陸”將其設(shè)置為“已停用”，這樣就可以用空密碼的管理員賬戶進(jìn)行管理共享的訪問(wèn)了。但我還是建議大家將有管理員權(quán)限的賬戶設(shè)置密碼，尤其是在公共環(huán)境中，否則是很危險(xiǎn)的。 通過(guò)這樣的設(shè)置就可以保證這臺(tái)機(jī)器的“管理共享”功能可用了，而且這些組策略是立即生效的，不用重新啟動(dòng)計(jì)算機(jī)，只要有相應(yīng)的管理權(quán)限，就可以訪問(wèn)管理共享。還有一點(diǎn)要提醒的是，組策略中的很多設(shè)置是非常關(guān)鍵的，如果沒(méi)有把握最好不要隨意更改，否則很有可能導(dǎo)致系統(tǒng)封閉而不能使用。