Como criar um compartilhamento SMB público no candidato a lançamento do Windows Server 2012

Question

Como faço para criar um compartilhamento público no Windows Server 2012 para uso em meu grupo de trabalho / rede?

Eu consegui criar um compartilhamento dentro do Serviço de Arquivo e Armazenamento, mas não tenho certeza de como posso tornar o compartilhamento público, para que nenhuma autenticação seja necessária quando tento montar o compartilhamento de rede de um computador diferente no meu computador. rede privada.

Ou existe uma alternativa? Devo criar um usuário no servidor apenas para fazer o login no compartilhamento? (Eu não quero dar a senha do administrador para as pessoas na rede).

Está em um grupo de trabalho, não em um domínio. (Devo configurar um controlador de domínio em vez disso?)

    

Answer 1

Como o Brent afirma, a abordagem mais fácil, mas menos segura, é fornecer acesso ao grupo Everyone .

No entanto, provavelmente é uma ideia melhor configurar um usuário apenas para acessar esse compartilhamento e distribuir as credenciais para essa conta. É mais seguro e oferece mais opções - você pode configurar diferentes usuários com diferentes níveis de acesso e, se sua rede estiver comprometida, você terá alguma proteção contra um usuário mal-intencionado que rouba ou destrói as informações do seu compartilhamento. Ou, se as credenciais acabarem sendo distribuídas, você poderá alterar a senha, portanto, apenas as pessoas que você deseja acessar terão acesso.

Quanto à configuração de um domínio ... também é uma opção, mas dependendo do tamanho da sua rede (quantos usuários e máquinas clientes), pode ser mais problema do que vale a pena. Embora, além de configurações de rede muito pequenas, facilita muito a vida, permitindo o gerenciamento central de todas as contas de usuário, permissões e até mesmo de usuários, apenas para iniciantes.

    

Answer 2

O mais fácil é simplesmente conceder acesso de leitura e / ou leitura / gravação ao grupo "Todos" nos níveis de NTFS e Compartilhamento. Então você simplesmente precisa ter o nome IP ou NetBIOS para se conectar a ele.

Embora isso seja altamente inseguro e não realmente a melhor prática. Sua melhor opção será sempre configurar o Active Directory para a melhor quantidade de controle e facilidade de gerenciamento. No entanto, se você disser que esta é uma rede privada com todos os usuários confiáveis, não deverá ter problemas em usar o grupo "Todos".