禁止指定计算机名或IP访问共享文件夹

没域,100台PC,一个文件服务器192.168.1.2,上面有5个共享文件夹,默认都用的GUEST访问、修改。只需要禁止其中一台PC192.168.1.3访问其中一个共享文件夹"档案"就可以了,但这台PC还是可以访问其它共享文件夹。不要说重新在服务器上单独设置用户密码,那样很麻烦。
就是想问下有没有不用删除GUEST账户的解决办法啊。

说清楚点,建议所有电脑都禁用GUEST用户,因为那个不安全。使用administrator吧。
我公司是用的域,管理比较方便,域的话直接指定用户名就OK。
像你说的这种只能使用IP策略,阻止该ip访问你的任何端口。
打开:控制面版--管理工具-本地安全设置。点左边的 IP安全策略,在本地计算机。
然后在右边点右键--创建IP安全策略,打开IP安全策略向导。
下一步,出现IP安全策略名称,随便起个就行。比如叫 阻止192.168.1.3
下一步,出现激活默认响应规则,不要选中,把钩去掉。
下一步,选中编辑属性,完成。
然后出现了 IP安全策略属性,点下边的添加,出现规则属性,点击添加,出现IP策略器列表。把使用添加向导去掉,点右边的添加,出现筛选器属性。
寻址栏 原地址选 一个特定的IP 192.168.1.130。目标IP是 我的IP地址。然后点击确定。
现在回到 IP 筛选器列表,点击确定,在规则属性里应该多了个列表,选中它。然后切换到筛选器操作选项卡,把使用添加向导去掉,点击添加。在出现的筛选器操作 属性里的安全措施选项卡中,选择 阻止,点击确定。在筛选器操作选项卡中会多出一个阻止的选项,选中它。
总之,在IP筛选器列表中你要选中你建的那个列表,筛选器操作中要选中阻止。然后点击应用以后关闭。
现在回到 IP安全策略 属性 这里,把你建的IP筛选器列表钩上,点击关闭。
这时,在你最开始打开的 本地安全设置里 会多出一个策略,就是你建立的
“阻止192.168.1.3”。在它身上点右键,选择指派,就OK了。
追问
2014-01-21 11:27
感谢你打了这么多字。请看清我说的内容,只需要禁止其中一台PC192.168.1.3访问文件服务器上的其中一个共享文件夹"档案"就可以了,但这台PC还是可以访问其它共享文件夹。

回答
2014-01-21 12:35
那么你就这么做。
首先取消默认的“简单共享”。打开“我的电脑”,依次点击“工具→文件夹选项”,在打开的对话框中选择“查看”选项卡,清空“使用简单共享(推荐)”前的复选框。 然后创建共享用户。单击“开始→设置→控制面板”,打开“用户帐户”,创建一个有密码的用户,假设用户名为user00,需要共享资源的机器必须以该用户共享资源。 接下来设置要共享的目录(假设为共享目录为NTFS分区上的目录test1),并设置只有用户user00可以共享该目录下的资源:用鼠标右键单击要共享的目录“test1”,单击“共享和安全”,选择“共享→共享该文件夹”,点击“权限”,单击“删除”按钮将原先该目录任何用户(everyone)都可以共享的权限删除,再单击“添加”按钮,依次单击“高级→立即查找”,选择用户user00,单击“确定”添加用户user00添加,并选择用户user00的共享权限。
以后局域网中的计算机要想查看该共享文件夹中的内容,只有输入正确的用户名和密码,才能查看或修改共享文件夹中的内容。
这样你只需要不告诉192.168.1.3用户名和密码就行了。它就无法访问那个无权限访问的文件夹了。

补充下,我刚才输入中有 一处写错了,纠正:“寻址栏 源地址选 一个特定的IP 192.168.1.3。目标IP是 我的IP地址。然后点击确定。”
温馨提示:内容为网友见解,仅供参考
第1个回答  2014-01-21
建议所有电脑都禁用GUEST用户,因为那个不安全。使用administrator吧。
我公司是用的域,管理比较方便,域的话直接指定用户名就OK。
像你说的这种只能使用IP策略,阻止该ip访问你的任何端口。
打开:控制面版--管理工具-本地安全设置。点左边的 IP安全策略,在本地计算机。
然后在右边点右键--创建IP安全策略,打开IP安全策略向导。
下一步,出现IP安全策略名称,随便起个就行。比如叫 阻止192.168.1.3
下一步,出现激活默认响应规则,不要选中,把钩去掉。
下一步,选中编辑属性,完成。
然后出现了 IP安全策略属性,点下边的添加,出现规则属性,点击添加,出现IP策略器列表。把使用添加向导去掉,点右边的添加,出现筛选器属性。
寻址栏 原地址选 一个特定的IP 192.168.1.130。目标IP是 我的IP地址。然后点击确定。
现在回到 IP 筛选器列表,点击确定,在规则属性里应该多了个列表,选中它。然后切换到筛选器操作选项卡,把使用添加向导去掉,点击添加。在出现的筛选器操作 属性里的安全措施选项卡中,选择 阻止,点击确定。在筛选器操作选项卡中会多出一个阻止的选项,选中它。
总之,在IP筛选器列表中你要选中你建的那个列表,筛选器操作中要选中阻止。然后点击应用以后关闭。
现在回到 IP安全策略 属性 这里,把你建的IP筛选器列表钩上,点击关闭。
这时,在你最开始打开的 本地安全设置里 会多出一个策略,就是你建立的
“阻止192.168.1.3”。在它身上点右键,选择指派,就OK了。追问

感谢你打了这么多字。请看清我说的内容,只需要禁止其中一台PC192.168.1.3访问文件服务器上的其中一个共享文件夹"档案"就可以了,但这台PC还是可以访问其它共享文件夹。

追答

那么你就这么做。
首先取消默认的“简单共享”。打开“我的电脑”,依次点击“工具→文件夹选项”,在打开的对话框中选择“查看”选项卡,清空“使用简单共享(推荐)”前的复选框。 然后创建共享用户。单击“开始→设置→控制面板”,打开“用户帐户”,创建一个有密码的用户,假设用户名为user00,需要共享资源的机器必须以该用户共享资源。 接下来设置要共享的目录(假设为共享目录为NTFS分区上的目录test1),并设置只有用户user00可以共享该目录下的资源:用鼠标右键单击要共享的目录“test1”,单击“共享和安全”,选择“共享→共享该文件夹”,点击“权限”,单击“删除”按钮将原先该目录任何用户(everyone)都可以共享的权限删除,再单击“添加”按钮,依次单击“高级→立即查找”,选择用户user00,单击“确定”添加用户user00添加,并选择用户user00的共享权限。
以后局域网中的计算机要想查看该共享文件夹中的内容,只有输入正确的用户名和密码,才能查看或修改共享文件夹中的内容。
这样你只需要不告诉192.168.1.3用户名和密码就行了。它就无法访问那个无权限访问的文件夹了。

补充下,我刚才输入中有 一处写错了,纠正:“寻址栏 源地址选 一个特定的IP 192.168.1.3。目标IP是 我的IP地址。然后点击确定。”

第2个回答  推荐于2018-11-23
方法:

  1.在网络共享中心的更改高级共享设置里,把密码保护的共享启用;
  2.在A电脑分别创建4个新用户,是给BCDE4台电脑登陆所用的,名字随便起自己能区分就行,设不设密码都行,但是设了就要记住;
  3.在1234文件夹安全卡选项里的权限把everyone用户组和users用户组删除,然后添加你想要的允许访问的用户进去就行了;
  这样设置就可以实现你想要的效果,如B电脑访问A电脑1文件夹时就提示要输入用户名和密码,输入用户名B和空密码,就可以访问A电脑1文件夹,而C电脑没有用户和密码,不能访问A电脑1文件夹。本回答被网友采纳
第3个回答  2014-01-21
如果你是想禁用此用户全部不能访问就简单了,现在问题是你不想让他访问其中一个文件夹。所以
我能想到的只有这个方法可以满足你的要求,在档案文件夹共享权限里删除 Everyone和Guest用户, 添加其他机器的用户 计算机名\用户名 这样其他用户可以访问,但是192.168.1.3这个用户无法访问此文件夹。
第4个回答  2014-01-21
设置修改访问权限。加密。两种方式。

和你说了,就这两种方式,思路就这样,具体的细节网上好多教程,你可以搜索设置访问权限,如:设置IP权限访问这个共享文件。

怎么禁止局域网电脑访问公共文件夹?
第一步:依次打开控制面板、管理工具、计算机管理(本地)、系统工具,然后选择共享文件夹。在这个窗口中,有一个“会话”选项。双击打开这个选项,在右面的窗口中,就会显示出哪些电脑在访问你的计算机。但是,在这个窗口中,还只能够看到有哪些电脑连接到你的电脑,还不知道到底他们在访问哪些共享文件。第...

禁止指定计算机名或IP访问共享文件夹
打开“我的电脑”,依次点击“工具→文件夹选项”,在打开的对话框中选择“查看”选项卡,清空“使用简单共享(推荐)”前的复选框。 然后创建共享用户。单击“开始→设置→控制面板”,打开“用户帐户”,创建一个有密码的用户,假设用户名为user00,需要共享资源的机器必须以该用户共享资源。 接下来设置...

为什么打开共享文件夹时提示拒绝访问呢?
导致这个问题有两个原因:第一:你共享的文件夹访问用户没有权限访问。第二:计算机拒绝SAM账户和共享的匿名枚举。也就是注册表里的RestrictAnonymous子键。解决该问题有以下几种方法 方法一:1、在运行里,输入 GPEDIT.MSC 进入组策略。2、在左侧菜单找到【windows 设置】,点击进入。3、找到【安全设置】...

如何禁止局域网中其中一台计算机更改共享文件(允许其它读写)?_百度...
不能访问主要是由于XP默认不开启guest,而且即使开了guest,XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的,但这样是不允许登录的。

如何设置共享文件夹权限(怎样设置共享文件夹权限)
在右窗格中选中需要设置访问权限的共享名(如“图书编撰”),并单击“更改共享文件夹属性”按钮第2步,打开“图书编撰属性”对话框,切换到“共享权限”选项卡,并单击“添加”按钮,第3步,在打开的“选择用户和组”对话框中依次单击“高级”→“立即查找”按钮,然后在“搜索结果”列表框中选择用户或组(如ithanjiang)...

如何禁止指定的电脑访问网上其它电脑(网上共享的)比如;打印机_百度...
Windows XP的Guest帐户允许其他人使用你的电脑,但不允许他们访问特定的文件,也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾帐户。使用net user guest确保为网络访问设置了来宾帐户,如果该帐户是活动的,命令输出中会出现一行类似下面这样的内容:Ac...

局域网 禁止其他电脑上网 共享打印机 共享文件
在TCP\/IP协议上是否捆绑NETBIOS解析计算机名(在TCP\/IP协议属性——高级——WINS——选择启用TCP\/IP上的NETBIOS)。 查看是否选定“文件和打印服务”组件,所有计算机也都必须启用“文件和打印共享”。在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。如果在网上邻居中看不到自己的机器,说明你没有安装...

局域网共享文件夹不能使用访问怎么办?
1、首先右键点击无法访问的路径并选择“共享”。2、查看其中是否有访客权限,如果没有可以点击添加并选择“读取”。3、然后取消勾选“账户已禁用”的选项,点击确定。4、然后打开运行框输入“gpedit.msc”。5、依次打开Windows设置,安全设置,本地策略,用户权限分配。6、然后在“从网络访问此计算机”将...

...访问同一局域的电脑,但可以通过\\\\IP\\共享文件夹名和\\\\计算机名\\共享...
无法通过\\\\IP和\\\\计算机名访问同一局域的电脑,但可以通过\\\\IP\\共享文件夹名和\\\\计算机名\\共享文件夹名访问共享,请问这是哪里出了问题?... 无法通过\\\\IP和\\\\计算机名 访问同一局域的电脑,但可以通过\\\\IP\\共享文件夹名和\\\\计算机名\\共享文件夹名访问共享,请问这是哪里出了问题? 展开  我来答 5...

ip地址可以访问共享文件夹吗?
通过IP地址访问共享文件夹是可行的,但需要确保网络设置正确,并且具有适当的访问权限。在计算机网络中,IP地址是每台设备的唯一标识。如果你想通过IP地址访问共享文件夹,首先需要知道目标设备(即共享文件夹所在的计算机或服务器)的IP地址。这通常可以通过在目标设备上运行命令提示符或查看网络设置来获取。...

相似回答