WIN2K下如何禁止其他的域用户访问自己的文件

MMXYMM

我在一家公司上班，每天电脑都要登陆域或则本机。
但是现在发现一些不友善的同事用他们的工号+他们的密码也可以登陆我的机器，并能查看我的文档，这让我很郁闷。
  
我想问一下，有没有方法让这台机器只能让我的工号能登陆，谢谢各位！

MMXYMM

纠正一下，同事登陆的是公司的域：）

丁香花籽

把你的帐号改成Administrator
  
再禁用除了你之外的所有帐号，特别是Guest。

远方

如果登入域的话，是有这个功能的。

丁香花籽

QUOTE:

远方 wrote:
如果登入域的话，是有这个功能的。

  
是有访问权，没有控制权的。

远方

可以去掉group里面users里面的域认证用户

远方

QUOTE:

丁香花籽 wrote:
[quote]远方 wrote:
如果登入域的话，是有这个功能的。

  
是有访问权，没有控制权的。 [/quote]
对，因为登录上来的是一般用户，不是管理员权限用户

MMXYMM

QUOTE:

远方 wrote:
可以去掉group里面users里面的域认证用户

  
我的组中的user中有NT AUTHORITY\Authenticated User
                             NT AUTHORITY\INTERACTIVE
                             QUANTACN\Domain User
  
到底应该删除那个呢？

丁香花籽

但是楼主说的好象是说GUEST有管理权（虽然有限，也可能是楼主描述有误）。
  
偶觉得把没用的帐号统统干掉，在把默认共享关掉，再把139端口关掉，基本上就可以把问题解决了。

patriotcncn

你可以使用net share这个命令查看你计算机打开的所有共享，然后编一个批处理文件，在里面用net share关闭你所有的共享。把这个批处理文件设置为每次开机启动。另外一定要把guest用户关闭掉。

丁香花籽

建议把除了Administrator以外的组全部关闭（如果确实需要，系统会自动创建）。
  
在把Administrator里面的除了你之外的帐号全部删除。
  
OK了

MMXYMM

如果删除了，会不会连我自己都登陆不上去啊？

丁香花籽

不是说让你把自己的帐号留下吗？

ati725

同意老丁的!把你自己的帐号留下,把Administrator里面的除了你自己之外的帐号全部删除

丁香花籽

偶的习惯是创建两个Administrator帐号，以防万一。
  
希望楼主能看都偶的这个帖子再动手。上帝保佑~~~~~

shtwang

QUOTE:

MMXYMM wrote:
我在一家公司上班，每天电脑都要登陆域或则本机。
但是现在发现一些不友善的同事用他们的工号+他们的密码也可以登陆我的机器，并能查看我的文档，这让我很郁闷。
  
我想问一下，有没有方法让这台机器只能让我的工号能登陆，谢谢各位！

  
这里的登陆是说他人可以访问你的硬盘上的东西而不是登陆到你的机器上吧？ 试着把默认的共享都给删除， 可以这样来禁止默认共享：
1. 从“Start->Run..." 运行regedit;
2. 在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters处创建一个类型为DWORD Value的键值"AutoShareServer"（2000 server) 或 “AutoShareWks”（2000 workstation),并设为0值。
3. 重新启动系统。

fengyuan

何必这么麻烦，到时候搞得你自己都用不了。
加开机密码！

丁香花籽

QUOTE:

fengyuan wrote:
何必这么麻烦，到时候搞得你自己都用不了。
加开机密码！

  
楼主是搞不明白这个问题，可不是弱智啊

远方

楼主的意思是,当自己的机器开机但没登录时,别人可以用域里面的用户名和密码开启这台机器!!这是存在的.

加洲旅馆

有三种办法：
1、你是否有administrator的管理员权限？？若无，有的公司员工只是Power Users的用户权限，则无计可施。
若有，可限制其它用户登录。方法如下：
右击我的电脑\选择管理\选择本地用户和组\禁用除Administrator以外的所有用户。
此种方法对菜鸟有用。
  
2、把磁盘分区转为NTFS格式，右击你所不希望别人看到的文件夹，点属性\选择安全\添加Administrator用户，然后删除除Administrator用户之外的所有用户。这样，别人登录机器，也访问不到你的个人的文档了(当然，若其它用户也有管理员权限，他可以登录后，给自已添加权限后，也还是可以访问的)。
此种方法对一般用户有用。
  
3、在NTFS分区的硬盘上，采用Microsoft自带的加EMS加密方法进行加密。在此不推荐给你用，因为看起来你用电脑的技术不行。而此种方法，若你不及时将密要备份，或是一但忘记密码，你的机器一但重装，则你所有的资料都找不回来了！！！！！
此种方法安全性最高！！！但只适合对电脑应用水平高的用户，看起来，你不合适。
  
另：有的TP友建设设置开机密码，其实一点用处也没有，只对菜菜菜菜菜鸟有些作用，CMOS放电即可破解。用WINDOWS优化大师之类的，效果也不好。

小马哥

最安全的办法居然没有一个人说…………
买台TP自己专用！！！——呵呵，现在公司给我配的电脑我都不怎么用，只是中午无聊时去CS一下。

加洲旅馆

小马哥，NB！！！！！
强烈支持中！！！！

tcho

你的机器是公司财产的话，原则上别人是可以用的，我们这里如果有必要就是可以用别人机器的，而且事前事后都无需通知。
  
所以加洲旅馆兄的第一个办法也许不大好，另外恐怕你自己也登不到域上了。
  
我现在用的办法与加洲旅馆兄的第二个办法相同：
如果你是自己机器的administrator，你可以把不愿让别人看到的目录的安全设定只留下自己的域用户名和administrator或administrator组，而其他的一般域用户因为不属于administrator组而无法改变你的安全设定，是不能访问这些目录的。而你自己无论用administrator登陆到本地，还是用域用户登陆的域上都可以正常使用。
  
---我的机器就是这样设的，有一次我休假时，同事想用我的本地文件，却无法访问，我只得告诉他我的密码......  也就是说你的工作文件的目录一定要留下everyone的只读权限！！
  
不过我想域的administrator还是可以看到的，不过一般情况下是不会发生这种事情的。（域的administrator的本地权限我不能肯定，你先应急吧！）

polarbear

吧自己的应用和文件设置为私有的。

MMXYMM

OK了，把USER跟GUSET目录下的帐号删的删，停用的停用，现在别人的帐号已经登陆不上了。
  
对不起我的问题没有说清楚，我的意思是：同事用他们的帐号，在我的机器上，登陆公司的域。这样不就是打开了我的机器了吗？呵呵~
  
再次感谢各位！

MMXYMM

默认共享是不是一定要知道 我设置 的本机的帐号才能登陆？
还是用公司的域的帐号也能登陆的？

cyberangels

设置开机密码即可

rik

简单，把工作文件让大家共享；自己的文件拷贝在U盘里。