禁止指定计算机名或IP访问共享文件夹

Question

没域，100台PC，一个文件服务器192.168.1.2，上面有5个共享文件夹，默认都用的GUEST访问、修改。只需要禁止其中一台PC192.168.1.3访问其中一个共享文件夹"档案"就可以了，但这台PC还是可以访问其它共享文件夹。不要说重新在服务器上单独设置用户密码，那样很麻烦。
就是想问下有没有不用删除GUEST账户的解决办法啊。

Answer 1

说清楚点，建议所有电脑都禁用GUEST用户，因为那个不安全。使用administrator吧。
我公司是用的域，管理比较方便，域的话直接指定用户名就OK。
像你说的这种只能使用IP策略，阻止该ip访问你的任何端口。
打开：控制面版--管理工具-本地安全设置。点左边的 IP安全策略，在本地计算机。
然后在右边点右键--创建IP安全策略，打开IP安全策略向导。
下一步，出现IP安全策略名称，随便起个就行。比如叫 阻止192.168.1.3
下一步，出现激活默认响应规则，不要选中，把钩去掉。
下一步，选中编辑属性，完成。
然后出现了 IP安全策略属性，点下边的添加，出现规则属性，点击添加，出现IP策略器列表。把使用添加向导去掉，点右边的添加，出现筛选器属性。
寻址栏 原地址选 一个特定的IP 192.168.1.130。目标IP是 我的IP地址。然后点击确定。
现在回到 IP 筛选器列表，点击确定，在规则属性里应该多了个列表，选中它。然后切换到筛选器操作选项卡，把使用添加向导去掉，点击添加。在出现的筛选器操作 属性里的安全措施选项卡中，选择 阻止，点击确定。在筛选器操作选项卡中会多出一个阻止的选项，选中它。
总之，在IP筛选器列表中你要选中你建的那个列表，筛选器操作中要选中阻止。然后点击应用以后关闭。
现在回到 IP安全策略 属性 这里，把你建的IP筛选器列表钩上，点击关闭。
这时，在你最开始打开的 本地安全设置里 会多出一个策略，就是你建立的
“阻止192.168.1.3”。在它身上点右键，选择指派，就OK了。
追问
2014-01-21 11:27
感谢你打了这么多字。请看清我说的内容，只需要禁止其中一台PC192.168.1.3访问文件服务器上的其中一个共享文件夹"档案"就可以了，但这台PC还是可以访问其它共享文件夹。

回答
2014-01-21 12:35
那么你就这么做。
首先取消默认的“简单共享”。打开“我的电脑”，依次点击“工具→文件夹选项”，在打开的对话框中选择“查看”选项卡，清空“使用简单共享(推荐)”前的复选框。 然后创建共享用户。单击“开始→设置→控制面板”，打开“用户帐户”，创建一个有密码的用户，假设用户名为user00，需要共享资源的机器必须以该用户共享资源。 接下来设置要共享的目录(假设为共享目录为NTFS分区上的目录test1)，并设置只有用户user00可以共享该目录下的资源：用鼠标右键单击要共享的目录“test1”，单击“共享和安全”，选择“共享→共享该文件夹”，点击“权限”，单击“删除”按钮将原先该目录任何用户(everyone)都可以共享的权限删除，再单击“添加”按钮，依次单击“高级→立即查找”，选择用户user00，单击“确定”添加用户user00添加，并选择用户user00的共享权限。
以后局域网中的计算机要想查看该共享文件夹中的内容，只有输入正确的用户名和密码，才能查看或修改共享文件夹中的内容。
这样你只需要不告诉192.168.1.3用户名和密码就行了。它就无法访问那个无权限访问的文件夹了。

补充下，我刚才输入中有 一处写错了，纠正：“寻址栏 源地址选 一个特定的IP 192.168.1.3。目标IP是 我的IP地址。然后点击确定。”

Answer 2

建议所有电脑都禁用GUEST用户，因为那个不安全。使用administrator吧。
我公司是用的域，管理比较方便，域的话直接指定用户名就OK。
像你说的这种只能使用IP策略，阻止该ip访问你的任何端口。
打开：控制面版--管理工具-本地安全设置。点左边的 IP安全策略，在本地计算机。
然后在右边点右键--创建IP安全策略，打开IP安全策略向导。
下一步，出现IP安全策略名称，随便起个就行。比如叫 阻止192.168.1.3
下一步，出现激活默认响应规则，不要选中，把钩去掉。
下一步，选中编辑属性，完成。
然后出现了 IP安全策略属性，点下边的添加，出现规则属性，点击添加，出现IP策略器列表。把使用添加向导去掉，点右边的添加，出现筛选器属性。
寻址栏 原地址选 一个特定的IP 192.168.1.130。目标IP是 我的IP地址。然后点击确定。
现在回到 IP 筛选器列表，点击确定，在规则属性里应该多了个列表，选中它。然后切换到筛选器操作选项卡，把使用添加向导去掉，点击添加。在出现的筛选器操作 属性里的安全措施选项卡中，选择 阻止，点击确定。在筛选器操作选项卡中会多出一个阻止的选项，选中它。
总之，在IP筛选器列表中你要选中你建的那个列表，筛选器操作中要选中阻止。然后点击应用以后关闭。
现在回到 IP安全策略 属性 这里，把你建的IP筛选器列表钩上，点击关闭。
这时，在你最开始打开的 本地安全设置里 会多出一个策略，就是你建立的
“阻止192.168.1.3”。在它身上点右键，选择指派，就OK了。

追问

感谢你打了这么多字。请看清我说的内容，只需要禁止其中一台PC192.168.1.3访问文件服务器上的其中一个共享文件夹"档案"就可以了，但这台PC还是可以访问其它共享文件夹。

追答

那么你就这么做。
首先取消默认的“简单共享”。打开“我的电脑”，依次点击“工具→文件夹选项”，在打开的对话框中选择“查看”选项卡，清空“使用简单共享(推荐)”前的复选框。 然后创建共享用户。单击“开始→设置→控制面板”，打开“用户帐户”，创建一个有密码的用户，假设用户名为user00，需要共享资源的机器必须以该用户共享资源。 接下来设置要共享的目录(假设为共享目录为NTFS分区上的目录test1)，并设置只有用户user00可以共享该目录下的资源：用鼠标右键单击要共享的目录“test1”，单击“共享和安全”，选择“共享→共享该文件夹”，点击“权限”，单击“删除”按钮将原先该目录任何用户(everyone)都可以共享的权限删除，再单击“添加”按钮，依次单击“高级→立即查找”，选择用户user00，单击“确定”添加用户user00添加，并选择用户user00的共享权限。
以后局域网中的计算机要想查看该共享文件夹中的内容，只有输入正确的用户名和密码，才能查看或修改共享文件夹中的内容。
这样你只需要不告诉192.168.1.3用户名和密码就行了。它就无法访问那个无权限访问的文件夹了。

补充下，我刚才输入中有 一处写错了，纠正：“寻址栏 源地址选 一个特定的IP 192.168.1.3。目标IP是 我的IP地址。然后点击确定。”

Answer 3

方法：

　　1.在网络共享中心的更改高级共享设置里，把密码保护的共享启用；
　　2.在A电脑分别创建4个新用户，是给BCDE4台电脑登陆所用的，名字随便起自己能区分就行，设不设密码都行，但是设了就要记住；
　　3.在1234文件夹安全卡选项里的权限把everyone用户组和users用户组删除，然后添加你想要的允许访问的用户进去就行了；
　　这样设置就可以实现你想要的效果，如B电脑访问A电脑1文件夹时就提示要输入用户名和密码，输入用户名B和空密码，就可以访问A电脑1文件夹，而C电脑没有用户和密码，不能访问A电脑1文件夹。

Answer 4

如果你是想禁用此用户全部不能访问就简单了，现在问题是你不想让他访问其中一个文件夹。所以
我能想到的只有这个方法可以满足你的要求，在档案文件夹共享权限里删除 Everyone和Guest用户， 添加其他机器的用户 计算机名\用户名 这样其他用户可以访问，但是192.168.1.3这个用户无法访问此文件夹。

Answer 5

设置修改访问权限。加密。两种方式。

和你说了，就这两种方式，思路就这样，具体的细节网上好多教程，你可以搜索设置访问权限，如：设置IP权限访问这个共享文件。