作為Windows網絡管理員,經常會使用默認的管理共享來進行網絡管理。所謂管理共享,是指Windows為日常管理需要而提供的共享文件夾,這種文件夾是系統自動創建,並且默認是隱藏的。管理員可以在網絡中的任何地方,通過在共享名後加“$”來訪問相應的管理共享文件夾,如“Admin$”就是“SystemRoot”文件夾,默認情況下即“C:Winnt”。還有本地硬盤的所有分區也會自動成為這種共享文件夾的,可以用“C$、D$”等訪問。當然,在默認情況下,這種訪問要具備Administrators組的權限才行。
Windows XP是微軟桌面操作系統系列的最新版本,其集成了Windows2000系列的安全性和Windows 9x系列的易用性,是非常出色的操作系統。作為企業桌面系列的最新版本Windows XP Professional是構建在Windows 2000 Professional基礎上的,但其默認的安全性卻比後者要高很多。雖然在Windows XP中也有上面提到的管理共享,但在默認情況下是不可以使用的。這使得很多原來Windows 2000的管理員不能適應,而且相關的遠程管理操作會變得很麻煩,那麼有沒有辦法來解決呢?答案當然是有的。
我們知道在Windows 2000中很多的設置,尤其安全性的設置都是通過組策略來實現的,這一點在Windows XP中也一樣。想使用管理共享,可以通過修改組策略實現。要訪問組策略有兩種途徑:一種是通過“控制面板”|“性能與維護”|“管理工具”|“本地安全策略”,就可以打開“本地安全策略”窗口(圖1);另一種方法就簡單多了,只要在“運行”中鍵人“gpedit.msc”命令即可打開“組策略”窗口(圖2)。我們不難發現“本地安全策略”窗口實際上只是“組策略”窗口的一部分,那麼我就以“組策略”窗口為參考,來告訴大家如何修改策略以開啟管理共享的訪問。