だれでもファイルアクセスできるようにANONYMOUS LOGONでWindows Serverのファイル共有を構築しようとしたがどうしてもうまくいかなかった。
代替手段として下記の方法をとることにした。
Windows上でGuestアカウントを有効化
フォルダの共有アクセス許可をEveryoneに読み取り権限で与える
ただこの設定のままだとサーバーのローカルコンソールから
guestユーザーでログインできてしまう。
直接グループポリシーやローカルセキュリティーポリシーを
変更することでログインできないようにすることができそう。
でもちょっと操作が面倒。
ワークグループ環境の場合、下記方法でローカルログインを制限できる。
１．コントロールパネルを開く
２．ユーザーアカウントの追加または削除を開く
３．Guestアカウントをオフにする
Guestアカウントをオフにした場合、アカウントが無効になるのではなく
ローカルセキュリティーポリシーでguestのローカルログオンを拒否する
が有効になる模様。
サーバーマネージャーやコンピューターの管理のローカルユーザーと
グループ上ではGuestユーザーは無効になっていないい。
Guestアカウントについて − 日々精進
http://z0001.blog87.fc2.com/blog-entry-32.html
