Como posso fazer com que o Windows Server 2012 R2 pare de solicitar uma senha de compartilhamento de arquivos?

Question

Temos uma pasta em um Windows Server 2012 R2 que queremos compartilhar sem senhas. Eu tentei tudo o que posso encontrar, mas não importa o que eu tente, o servidor solicita uma senha no compartilhamento e não me deixa entrar. O servidor e os usuários do compartilhamento estão no mesmo domínio.

• O compartilhamento em si tem apenas essas permissões: controle total de 'Everyone' e controle total de 'ANONYMOUS LOGON'.

• A pasta NTFS tem essas permissões adicionadas: controle total de 'Todos' e controle total 'ANONYMOUS LOGON'.

• Não há opção 'Desativar compartilhamento protegido por senha' no Centro de Rede e Compartilhamento. Eu realmente não quero desativar o compartilhamento protegido por senha de qualquer maneira, caso haja necessidade de um compartilhamento protegido por senha.

• Eu tentei esta resposta . Não funcionou. Eu também não quero ativar uma conta de convidado.

Existe um hack de política que eu não conheço? O que mais há?

    

Answer 1

Estou assumindo, já que você diz que o servidor está solicitando senhas e porque o servidor está em um domínio que os usuários em questão não fazem parte do domínio.

Se os usuários forem parte do domínio, observe as permissões do arquivo NTFS dentro do compartilhamento e certifique-se de que todos que você deseja acessar tenham, de fato, acesso. Você precisa definir as permissões no nível de arquivo / NTFS e no nível de compartilhamento.

Se você deseja que os usuários que não fazem parte do domínio acessem o compartilhamento sem senhas, "Convidado" é a conta que os usuários conectam como se não tivessem uma conta no servidor. Para o orçamento da MSDN :

People who do not have an actual account in the domain can use the Guest account. A user whose account is disabled (but not deleted) can also use the Guest account. The Guest account does not require a password.

You can set rights and permissions for the Guest account just like any user account. By default, the Guest account is a member of the built-in Guests group and the Domain Guests global group, which allows a user to log on to a domain. The Guest account is disabled by default, and we recommend that it stay disabled.

Em outras palavras, se os usuários não fizerem parte do domínio, suas declarações "Temos uma pasta em um Windows Server 2012 R2 que queremos compartilhar sem senhas" e "Eu também não quero ativar uma conta de convidado "são mutuamente exclusivas.

    

Answer 2

Eu sei que esta é uma pergunta antiga e você provavelmente já tem uma solução, mas para o benefício de qualquer "pesquisador" que se deparar com isso ...

Existe um terceiro nível de controle de acesso em servidores Windows voltando a muitas versões controladas por políticas. Inicie o gerenciador da Diretiva de Segurança Local executando secpol.msc e marque "Diretiva Local \ Atribuição de Direitos do Usuário \ Acessar este computador pela rede". Para seus propósitos, você precisaria adicionar Todos (se desejar acesso anônimo), ou Usuários Autenticados / Usuários do Domínio (se todos os seus usuários tiverem contas de domínio comuns com o servidor de arquivos de destino).

Você deve pesquisar este direito cuidadosamente para garantir que não está comprometendo a segurança em outros serviços no servidor de arquivos porque o direito é para todo o servidor (não apenas um compartilhamento) e abrange mais do que apenas o acesso a arquivos. nem todos os serviços de rede.

Coisas adicionais para verificar:

• O Network Access Right é controlado pela política, portanto, pode ser definido para o seu servidor em um nível de domínio em um Objeto de Diretiva de Grupo (GPO).
• Examine a Verificação completa; normalmente, é desativado por motivos de desempenho, mas, se ativado, o usuário não precisa apenas de direitos de acesso às pastas de destino, mas a todas as pastas pai no topo do compartilhamento.
• Em caso de falha, tentaria temporariamente a conexão com o Firewall desativado. Embora não seja uma prática comum, as regras modernas de firewall do Windows podem incluir filtros de usuário, grupo e computador. Se a desativação temporária do firewall permitir o acesso que você está procurando, será necessário examinar as regras de firewall (especialmente as regras "Compartilhamento de arquivos e impressão") para quaisquer modificações que possam restringir o acesso do usuário.

Boa sorte