在局域网中，用户不用密码也可以登录，怎样解决

GQZhu

用Win2000组建了局域网，未装活动目录，已设置了用户和登录密码，分配了IP。但用户不输入密码照样能登录，甚至非规定的用户也可登录。这问题怎样解决？盼复，先谢谢了。

gotist

我也想知道

freebell

能否说的具体一些，你说的登陆是指使用共享资源？远程登陆到服务器？通过FTP登陆？还是通过TELNET？还是Windows的终端服务？

但不管怎么说，先检查是不是启用了GUEST用户？默认的情况下是关闭的，还有是否安装了终端服务程序？这个程序是有漏洞的，而且利用它来进行攻击的各种方法现在在网上四处都是，要小心。至于其他问题，具体描述一下，或许可以帮你想想办法！

ffp

一定要先启用guest账号...
可以考虑让用户都登陆到域中

警告，一个帖子分3次发，如果下次再让我发现，封你的ID[/COLOR]

GQZhu

是这样的：安装后设定了组和用户，并为每个用户设了IP和登录密码。现在的问题是，用户不用输入密码，照样能登录服务器，在网上邻居中能看到服务器和已上网的其他用户，也能打开共享文件夹。我又试了一下，随便连上一台机器，根本不设IP和用户名称，照样能够登录。谢谢，费心了。

GQZhu

再发一帖，请教高手回复。

freebell

很遗憾。这个问题可能远远不是你所述说的这些操作所引起的问题，只能现场解决，不过可以给你提供几条检查问题的思路供参考。

1.你的ADMINISTRATOR用户是不是没有设置口令？
2.是否启用了Guest用户？如果你已经为授权访问的用户创建了帐号并指定了静态IP的话，那么你是不需要启用Guest用户的。
3.是不是把Guest用户添加到了默认的共享（比如c:和d:对应的共享路径C$和D$上）；
4.是不是将Guest用户添加到了一些特权组中？（方法，检查各特权组的成员，有没有非法的用户名或Guest用户）
5.其他权限设置上的问题，这只能回忆自己所做的有关操作来分析排除了。

GQZhu

唉，还是不明白，禁用GUSEST也不管用。我除了安装系统、设置用户外，并没有别的操作啊。

vulnerable

头都大了，问题问的莫名其妙吗

goldeye

客户端登陆账号与服务器上的账号（用户名和口令）相同，客户端访问服务器的共享资源时不需再次认证，因为w9x及w2k客户端在连接服务器时首先尝试当前客户端的登陆账号进行认证，只有认证不成功时才提示用户名（win9x客户端不提示用户名，只用客户端登陆账号作为服务器登陆用户名）和口令。