作為Windows網(wǎng)絡(luò)管理員，經(jīng)常會使用默認(rèn)的管理共享來進行網(wǎng)絡(luò)管理。所謂管理共享，是指Windows為日常管理需要而提供的共享文件夾，這種文件夾是系統(tǒng)自動創(chuàng)建，并且默認(rèn)是隱藏的。管理員可以在網(wǎng)絡(luò)中的任何地方，通過在共享名后加“$”來訪問相應(yīng)的管理共享文件夾，如“Admin$”就是“SystemRoot”文件夾，默認(rèn)情況下即“C:Winnt”。還有本地硬盤的所有分區(qū)也會自動成為這種共享文件夾的，可以用“C$、D$”等訪問。當(dāng)然，在默認(rèn)情況下，這種訪問要具備Administrators組的權(quán)限才行。 Windows XP是微軟桌面操作系統(tǒng)系列的最新版本，其集成了Windows2000系列的安全性和Windows 9x系列的易用性，是非常出色的操作系統(tǒng)。作為企業(yè)桌面系列的最新版本W(wǎng)indows XP Professional是構(gòu)建在Windows 2000 Professional基礎(chǔ)上的，但其默認(rèn)的安全性卻比后者要高很多。雖然在Windows XP中也有上面提到的管理共享，但在默認(rèn)情況下是不可以使用的。這使得很多原來Windows 2000的管理員不能適應(yīng)，而且相關(guān)的遠(yuǎn)程管理操作會變得很麻煩，那么有沒有辦法來解決呢？答案當(dāng)然是有的。 我們知道在Windows 2000中很多的設(shè)置，尤其安全性的設(shè)置都是通過組策略來實現(xiàn)的，這一點在Windows XP中也一樣。想使用管理共享，可以通過修改組策略實現(xiàn)。要訪問組策略有兩種途徑：一種是通過“控制面板”|“性能與維護”|“管理工具”|“本地安全策略”，就可以打開“本地安全策略”窗口（圖1）；另一種方法就簡單多了，只要在“運行”中鍵人“gpedit.msc”命令即可打開“組策略”窗口（圖2）。我們不難發(fā)現(xiàn)“本地安全策略”窗口實際上只是“組策略”窗口的一部分，那么我就以“組策略”窗口為參考，來告訴大家如何修改策略以開啟管理共享的訪問。

　 首先，在“組策略”窗口中按如下順序進行訪問：“本地計算機策略”|“計算機配置”|“Windows設(shè)置”|“安全設(shè)置”|“本地策略”|“安全選項”。然后，找到其中的一條名為“網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模式”的策略，雙擊打開它的屬性對話框（圖3），通過下拉菜單選擇將默認(rèn)設(shè)置“僅來賓-本地用戶以來賓身份驗證”，改為“經(jīng)典-本地用戶以自己的身份驗證”，確定后關(guān)閉屬性框。

這時原則上Administrator賬戶就可以使用管理共享了，但由于Windows XP在安裝過程中通常會為用戶建立一個空密碼的自定義管理員賬戶。如果想要以這個賬戶訪問，就還需要修改另一條策略，即“賬戶：使用空白密碼的本地賬戶只允許進行控制臺登陸”，將其設(shè)置為“已停用”，這樣就可以用空密碼的管理員賬戶進行管理共享的訪問了，但我還是建議大家將有管理員權(quán)限的賬戶設(shè)置密碼，尤其是在公共環(huán)境中，否則是很危險的。 通過這樣的設(shè)置就可以保證這臺機器的“管理共享”功能可用了，而且這些組策略是立即生效的，不用重新啟動計算機，只要有相應(yīng)機器的管理權(quán)限，就可以訪問管理共享。還有一點要提醒的是，組策略中的很多設(shè)置是非常關(guān)鍵的，如果沒有把握最好不要隨意更改，否則很有可能導(dǎo)致系統(tǒng)封閉而不能使用。