1. 问题描述

一家公司表示，当他们访问共享打印机时，有时计算机访问共享打印机需要用户名和密码，有时不需要用户名和密码。如果需要输入用户名和密码，则可以输入服务器上不可用的帐户和密码来访问共享打印机。但是客户希望能够在无需输入用户名和密码的情况下访问共享打印机。因为公司有几百人，他们都问IT共享密码是什么？它也可能是一个相当令人头痛的问题。

访问共享打印机时会显示用户名和密码。

但是，有时计算机不能直接访问共享打印机，并且没有输入用户名和密码。错误提示如下：

您无法访问此文件夹，因为您组织的安全策略阻止未经身份验证的来宾访问它。这些策略可以帮助保护您的计算机免受网络上不安全或恶意设备的侵害。

错误在于安全策略阻止未经身份验证的来宾访问它。服务器策略网络访问是启用guest访问的经典模式，两者之间存在冲突。经典的网络接入方式是验证用户名和密码是否正确。只有guest模式，并且不需要验证用户名和密码是否正确，就可以正常访问，这时一些计算机策略会报告这样的错误。

那么企业共享的问题是什么呢？让我们详细探讨一下这个问题。老铁夏天热，多吃西瓜，注意保暖!

二、解决方案

参考前一篇文章：

Server2012 R2共享访问报告：登录失败：用户帐号受限。可能原因包括禁用空密码、登录时间限制或强制策略限制。如果管理员已设置密码，如何设置Server 2012 R2，并启用用户名和密码访问共享文件夹？如何在2012R2服务器上配置不需要用户名和密码就可以访问共享文件夹，如果管理员已经设置了密码？客户使用的操作系统为Server 2012 R2。检查管理员用户是否设置了密码。

客户端的需求是客户端直接访问共享打印机，不需要输入用户名或密码，并且每个人都可以访问共享打印机。

查看服务器的安全策略，客户使用默认的经典网络接入方式。

帐户：guest帐户状态为启用状态。

完成guest帐户的启用。

由于客户机的打印共享服务器，网络访问处于经典模式，并且启用了来宾帐户。部分用户访问共享打印机时，需要输入用户名和密码，但用户随机输入错误的用户名和密码，如果服务器2012R2系统中没有本地用户，客户端可以正常登录。正常访问打印机。为什么呢？

根据前面的三篇文章，针对客户所描述的故障，肯定会将网络访问模式从经典模式更改为只读模式。解决了客户端访问共享打印机时需要输入用户名和密码的问题。

这就是重点。让我们恢复客户站点问题!

三、故障恢复

让我们回顾一下客户问题。客户集网络接入是经典模式。

Accounts: guest帐户状态为启用。

在使用win7客户端使用测试访问共享服务器时。

此时，您确实需要输入一个用户名和密码，然后随机输入一个共享服务器本地不存在时的帐号和密码。

共享文件可以正常访问。

我们使用net use * /del来断开共享会话。客户端访问共享时，使用用户名和密码访问共享。如果要断开共享，请关闭共享文件，然后使用net use * /del来断开会话。直接访问时，共享访问不需要输入用户名和密码，不能断开远程共享连接。

测试使用win10客户端访问共享，还跳出来输入用户名和密码访问，随意输入错误的用户名和密码。

您也可以正常访问共享文件夹。

此时，在Server 2012R2共享服务器上，打开Run并键入fsmgmt。在“运行”中打开“共享文件夹管理器”。

查看当前连接，可以看到只是win7客户端和win10都产生了与共享服务器的会话，而使用Guest用户的会话，只是输入不存在的用户名和密码访问时，都自动转换为Guest用户访问。

如果您输入正确的用户名和密码，可以访问共享吗？在Server 2012R2上重新访问共享文件夹。输入服务器2012R2的本地用户名和密码。

发现也可以正常访问。

当我们再次查看服务器上的共享会话时，可以看到其中一个用户是由管理员用户连接的，而不是Guest用户。其他客户端访问是通过Guest用户访问的，即使他们输入了错误的用户名和密码，他们也是Guest用户。

四、技术要点

测试一：勾选记住我的资历

如果客户的上网策略没有调整，或者经典模式+启用了guest账号，之前客户有那么多人，总是提示输入用户名和密码吗？如果IT管理和所有人都被通知，如果你访问共享打印机，你可以输入你的用户名和密码，你就可以访问它，主要的事情是，你必须检查记住我的凭据。如果不勾选此项，如果今天没有弹出，您将需要输入用户名和密码，如果您关闭并在第二天再次访问，您仍然需要输入用户名和密码。但这种网络接入策略并不合理。

当记住共享访问凭据时，可以在凭据管理器中查看保存的窗口凭据。只要保存了凭证，下次重新启动计算机时，就不会弹出输入用户名和密码的界面，当然，这种解决方案，并不能满足客户的最终需求。

测试2。经典模式+禁用客户帐户

如果启用了经典模式访问，则来宾帐户仍然被禁用。

此时通过win7客户端访问共享文件，输入错误的用户名和密码，发现可以正常访问共享文件，提示登录失败：用户名未知或密码错误。

然后通过win10客户端访问共享文件时，也输入了错误的用户名和密码，发现无法正常打开共享文件，提示：用户名或密码不正确。

再次输入正确的用户名和密码，即可访问共享。

此时可以正常访问共享文件夹。

当网络访问模式为经典模式时，guest帐户将被禁用。客户端访问共享时，输入的用户名和密码必须是服务器系统本地存在的正确帐户和密码，并且该帐户必须具有访问共享文件或共享打印机的权限。

测试三，win10断开会话时间

当win7关闭共享文件夹，断开共享时，会话很快就会断开，但win10断开了共享会话，也多次刷网使用* /del或不能立即断开共享会话。

在win10客户端关闭共享文件夹，并使用net use * /del来断开共享会话，在Server服务器上查看会话是否还在，基本上等待1分钟左右，就可以自动断开了。如果您在测试期间需要立即断开连接，您可以直接在服务器上找到会话并右键单击直接关闭会话。

在调试测试并将只读客户机切换到经典模式时，需要结束一次只读客户机会话。然后再次访问共享，并使用需要用户名和密码访问的经典模式重新建立。