Windows Server 2008下“管”好Guest帐户

首先打开Windows Server 2008系统的“开始”菜单，从中点选“运行”命令，打开对应系统的运行对话框，在其中输入字符串命令“gpedit.msc”，单击“确定”按钮，进入Windows Server 2008系统的组策略控制台窗口；其次在组策略控制台窗口的左侧显示区域，将鼠标定位于“计算机配置”分支选项，在目标分支选项下面依次点选“Windows设置”/“本地策略”/“安全选项”，在对应“安全选项”下面，找到“帐户：重命名来宾帐户”目标组策略选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开目标组策略选项设置窗口，如图2所示；

图二

在该设置窗口中，将Guest帐户的默认名称修改为自己想要的名称，例如我们假设将它修改为“normal”，再单击“确定”按钮保存好上述设置操作，如此一来Guest帐户的名称就被成功修改为“normal”了。

2、为Guest帐户授权

我们知道，一旦开通了Guest帐户后，非法攻击者可能会利用该帐号进行远程枚举SAM和共享，这样可能会获得Windows Server 2008系统的有效控制权限，但是如果简单地将该帐号关闭运行，我们又不能享受到共享访问的便利与快捷。其实，我们可以为Guest帐户授予合适的共享访问权限，确保拥有该帐号的用户只能简单读取目标共享资源内容，而不能随意进行更改或其他方面的危险操作，这样就能实现在启用Guest帐户的情况下Windows Server 2008系统运行仍然安全的目的，下面就是具体的设置步骤：