J'essaie de fournir aux machines d'un petit réseau local un accès en lecture seule et anonyme aux fichiers partagés à partir d'une station de travail Windows 7 (appelons-la WIN7SVR). En particulier, je ne veux pas que les clients aient à faire face à une fenêtre de connexion lorsqu'ils naviguent vers, par exemple, \\WIN7SVR
dans l'Explorateur Windows, mais nous n'avons pas de domaine et la synchronisation des comptes entre le serveur et les clients serait impossible. Il y a à la fois des clients Windows 7 et Windows XP qui ont besoin d'accéder à ces partages.
J'ai réussi à faire fonctionner ce système pour les clients Windows 7 en activant simplement le compte d'invité sur WIN7SVR et en définissant les autorisations de partage appropriées. Les autres machines Windows 7 essaient automatiquement de se connecter en tant qu'invité, semble-t-il, afin que leurs utilisateurs n'aient pas à gérer la fenêtre de connexion. Le problème concerne les clients XP : ils peuvent accéder au serveur si l'utilisateur saisit "Invité" dans la fenêtre de connexion, mais je ne veux pas que les utilisateurs aient à le faire. Donc, d'après ce que j'ai compris, dans ma compréhension limitée du partage de fichiers Windows, cela se résume à accorder aux sessions nulles l'accès aux partages de fichiers sur WIN7SVR.
Mais je n'ai pas eu de succès jusqu'à présent sur ce front. J'ai essayé tout ce qui suit dans l'éditeur de stratégie de groupe local sur le serveur Windows 7 :
- Définir Accès au réseau : Laissez les autorisations de Tout le monde s'appliquer aux utilisateurs anonymes à Activé
- Définir Accès au réseau : Restreindre l'accès anonyme aux pipes et partages nommés. aux handicapés
- Ajouté les noms des actions correspondantes à Accès au réseau : Actions auxquelles on peut accéder de manière anonyme
- Ajouté "LOGON ANONYME" à Accéder à cet ordinateur depuis le réseau sous Attribution des droits d'utilisateur
Tout conseil serait très apprécié... Je suis principalement un gars d'Unix, donc je me sens un peu hors de ma ligue avec le partage de fichiers Windows. Je comprends que toute forme d'accès anonyme aux partages de fichiers n'est généralement pas idéale du point de vue de la sécurité, mais c'est la solution la plus pratique pour nous dans ce cas, et l'accès à notre réseau est suffisamment bien contrôlé pour que la sécurité au niveau du partage ne soit pas un problème.