组策略设置服务器安-----禁用来宾用户

禁用来宾用户

guest是来宾帐号，别人要访问你的电脑，必须要有你的电脑的帐号和密码，如果对方不知道你的账号和密码，仍然可以通过来宾帐号guest来访问，这就为病毒传播创造了条件，对于我们普通用户来说，如果不进行局域网相互访问，最好将guest帐号禁用。

从安全考虑，禁用市场部计算机上的guest帐户。以下步骤将会使用组策略将市场部的计算机上的Guest帐户禁用。

1. 在DCServer上，打开组策略管理工具。

2. 如图3-189所示，右击市场部组织单元下的marketGPO，点击“编辑”。

3. 如图3-190所示，在出现的组策略管理编辑器对话框，点中“计算机设置”à“策略”à“Windows设置”à“安全设置”à“本地策略”à“安全选项”，在详细窗口，可以看到“帐户：来宾状态”设置。

图 3-189 编辑组策略 图 3-190 来宾用户状态

4. 如图3-191所示，双击“帐户：来宾帐户状态属性”，在出现的帐户：来宾帐户状态属性对话框，选中“定义整个策略设置”，选择“已禁用”。点击“确定”，关闭组策略管理编辑器。

5. 如图3-192所示，在marketPC2上，右击桌面上“我的电脑”，点击“管理”。

6. 如图3-193所示，在出现的计算机管理对话框，点中“用户”，在详细窗口，可以看到guest帐户是禁用状态。右击guest帐户点击“属性”。

图 3-191 禁用来宾用户设置 图 3-192 查看来宾用户状态

7. 如图3-193所示，在出现的Guest属性对话框，去掉“帐户已停用”，点击“确定”。

8. 如图3-194所示，现在Guest帐户就处于启用状态了，点击“开始”à“运行”，输入gpupdate /force刷新组策略。

图 3-193 启用Guest用户 图 3-194 刷新组策略

9. 如图3-195所示，组策略刷新后，右击详细窗口空白处，点击“刷新”，可以看到Guest被组策略禁用。

图 3-195 Guest帐户被组策略禁用

广告