Анонимный доступ к общим папкам и принтерам без пароля

По умолчанию, при доступе к общей сетевой папке на сервере, включенном в домен Active Directory, с компьютеров из рабочей группы (не добавленных в домен) у пользователя появляется запрос на ввод пароля доменной учетной записи. Попробуем разобраться, как разрешить анонимный доступ к общим сетевым папкам и принтерам на доменном сервере с компьютеров рабочей группы без авторизации на примере Windows 10 / Windows Server 2016.

Локальные политики анонимного доступа

На сервере (компьютере), к которому вы хотите предоставить общий доступ неавторизованным пользователям нужно открыть редактор локальной групповой политики – gpedit.msc.

Перейдите в раздел Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности (Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options)

Настройте следующие политики:

• Учетные записи: Состояние учётной записи ‘Гость’ (Accounts: Guest Account Status): Включен (Enabled);
• Сетевой доступ: разрешить применение разрешений “Для всех” к анонимным пользователям (Network access: Let Everyone permissions apply to anonymous users): Включен (Enabled);
• Сетевой доступ: Не разрешать перечисление учетных записей SAM и общих ресурсов (Network access: Do not allow anonymous enumeration of SAM accounts and shares): Отключен (Disabled).

В целях безопасности желательно также открыть политику “Запретить локальный вход” (Deny log on locally) в разделе Локальные политики -> Назначение прав пользователя и убедиться, что в политике указана учетная запись “Гость”.

Затем проверьте, что в этом же разделе в политике “Доступ к компьютеру из сети” (Access this computer from network) присутствует запись Гость, а в политике “Отказать в доступе к этому компьютеру из сети” (Deny access to this computer from the network) учетка Гость не должна быть указана.

Также убедитесь, что включен общий доступ к сетевым папкам в разделе Параметры -> Сеть и Интернет -> Ваше_сетевое_подключение (Ethernet или Wi-Fi) -> Изменение расширенных параметров общего доступа (Settings -> Network & Internet -> Ethernet -> Change advanced sharing options). В секции “Все сети” должен быть выбрана настройка “Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках” и выбрать “Отключить парольную защиту (если вы доверяете всем устройствам в вашей сети)” (см. статью о проблемах обнаружения компьютеров в рабочих группах).

Настройка анонимного доступа к общей папке

Теперь нужно настроить разрешения доступа на общей папке, к который вы хотите предоставить общий доступ. Откройте свойства папки в настройках NTFS разрешений (вкладка Безопасность) предоставьте права чтения (и, если нужно, изменения) для локальной группы «Все» («Everyone»). Для этого нажмите кнопку Изменить -> Добавить -> Все и выберите необходимые привилегии анонимных пользователей. Я предоставил доступ только на чтение.

Также на вкладке Доступ нужно предоставить права анонимным пользователям на доступ к шаре (Доступ -> Расширенная настройка -> Разрешения). Проверьте, что у группы Все есть право на Изменение и Чтение.

Теперь в редакторе локальных политик в секции Локальные политики -> Параметры безопасности нужно в политике “Сетевой доступ: разрешать анонимный доступ к общим ресурсам” (Network access: Shares that can be accessed anonymous) указать имя сетевой папки, к которой вы хотите предоставить анонимный доступ (в моем примере имя сетевой папки – Share).

Предоставление анонимного доступа к общему сетевому принтеру

Чтобы разрешить анонимный доступ к сетевому принтеру на вашем компьютере, нужно открыть свойства общего принтера в Панели управления (Панель управления\Оборудование и звук\Устройства и принтеры). На вкладке доступа отметьте опцию “Прорисовка задания печати на клиентских компьютерах” (Render print jobs on client computers).

Затем на вкладке безопасность для группы “Все” отметить все галки.

После выполнения этих действий вы сможете подключаться к общей папке (\\servername\share) и принтеру на доменном компьютере с компьютеров рабочей группы без ввода имени пользователя и пароля, т.е. анонимно.

Windows 10 как расшарить принтер без пароля

Сообщения: 194
Благодарности: 29

так следующая строка и говорит — как
Да, про «Домашнюю» версию не подумал. Можно то же самое в реестре изменить.

Скачайте себе редактор групповых политик, на будущее — небось пригодится:
http://drudger.deviantart.com/art/Ad. -msc-215792914

Самое главное забыл:
Запустите и пройдите процедуру настройки сети в WinXP заново — частенько помогает.

Это сообщение посчитали полезным следующие участники:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] «LimitBlankPasswordUse»=dword:00000000 »

Изменил реестр, но все равно при подключении к принтеру выдает запрос логина и пароля.

Причем если я ввожу «Гость» без пароля и нажимаю ОК, выдается сообщение «Представленные учетные данные не предоставляют доступ к принтеру. Хотите указать новые данные?».
А если я ввожу «Гость» и пароль от балды например «123», то выдается другое сообщение: «Windows не удается подключиться к принтеру.»

Может быть там на Win 10 Home у Гостя какой-то пароль задан по умолчанию?
Как его сбросить?

В разрешениях этого принтера Гость добавлен. »

Причем если я ввожу «Гость» без пароля и нажимаю ОК, выдается сообщение «Представленные учетные данные не предоставляют доступ к принтеру. Хотите указать новые данные?». А если я ввожу «Гость» и пароль от балды например «123», то выдается другое сообщение: «Windows не удается подключиться к принтеру.»

Так и должно быть, подсказки правильно говорят.
В первом случае, подключение создаётся, но нет прав подключения к принтеру.
Во втором — не подключается, потому что пароль неправилен.

Может быть там на Win 10 Home у Гостя какой-то пароль задан по умолчанию? »

Нет, ни по умолчанию, ни у вас. Первая подсказка как раз и сообщает, что подключиться удалось, просто прав доступа нет.

Учётная запись «Гость» создавалась немного для других целей, поэтому для неё ограничения ещё строже, что сказано в описании группы «Гости»:

Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи «Гость», еще более ограниченной в правах.

Вообще, для решения подобной «нерешаемой с наскока» проблемы стоит начинать с самого начала
Выключить доступ и создать с нуля.
Проверить и сравнить пользователей и разрешения на клиентах между собой.
Проверить состояние учётных записей и. «модель» доступа к сетевым ресурсам.
Пользователи на «клиентских» машинах подключающихся к «серверу» имеют ли пароли?
Включены или отключены ли учётные записи «Гость» на машинах?
Используется ли «Простой доступ»?
Под какими реквизитами подключаются те, кто может печатать?
Есть ли «Домашняя группа» (иногда может мешать).
Ну и вообще, как создавалась сеть.

Как в Windows 10 настроить доступ к принтеру в локальной сети

Многие современные принтеры – это устройства с поддержкой сетевого проводного или беспроводного подключения, они не подвязываются к какому-то одному компьютеру, не зависят от его настроек и состояния активности, а подключаются напрямую к роутеру или коммутатору и являют собой самостоятельные устройства локальной сети. К которым, соответственно, в любой момент имеют доступ все сетевые пользователи и могут отправлять свои документы на печать. Но если принтер не предусматривает возможности подключения к сети, его придётся подсоединять к одному из компьютеров и настраивать на нём общий доступ. Как это сделать? И как потом с других компьютеров сети получить доступ к такому общему принтеру?

1. Общий доступ

Первым делом необходимо настроить общий доступ в целом к ресурсам компьютера по локальной сети и к принтеру в частности. Для этого он должен быть включён, настроен, на компьютере с Windows 10, к которому он подключён, должны быть установлены его драйверы. Кликаем по значку сети в системном трее «Десятки».

В первом разделе «Состояние» открывшихся системных параметров жмём значок параметров общего доступа.

В сетевом обнаружении ставим галочку активности сетевого обнаружения. Также ставим галочку автонастройки на сетевых устройствах. Ниже делаем активным общий доступ к файлам и (то, что нам нужно непосредственно) принтерам.

2. Настройка службы FDResPub

Для открытия доступа к принтерам и данным компьютера необходимо, чтобы была активна системная служба FDResPub, отвечающая за публикацию компьютерных устройств с их расшаренными ресурсами в сети. Запускаем системные службы, для этого вводим в поиск: services.msc

Ищем службу FDResPub и проверяем, чтобы её тип запуска был автоматическим.

3. Настройка в свойствах принтера

Снова возвращаемся к системным параметрам, идём в раздел «Устройства», а в нём – в подраздел «Принтеры и сканеры». Кликаем принтер, который нужно сделать общедоступным, и жмём кнопку «Управление».

Здесь нам нужны его свойства. В окошке свойств идём во вкладку «Доступ» и активируем общий доступ. Также смотрим, чтобы ниже была поставлена галочка прорисовки заданий на клиентских (т.е. сетевых) компьютерах. Применяем изменения.

4. Настройка принтера на сетевых компьютерах

Что нужно сделать каждому из пользователей сетевых компьютеров, чтобы иметь возможность печати на принтере с общим доступом? Каждый такой пользователь должен добавить принтер, т.е. сделать его отображаемым и доступным в среде Windows своего компьютера. Если это Windows 10, в ней открываем системные параметры, идём в раздел «Устройства», далее – «Принтеры и сканеры». И добавляем принтер.

Далее нажимаем ссылку отсутствия принтера в списке.

В окошке его установки жмём кнопку обзора.

Включаем сетевое обнаружение с общим доступом, если эти настройки ранее не были проведены в системе.

Затем в проводнике открываем слева раздел «Сеть», справа заходим на сетевой компьютер с подключённым принтером. И выделяем этот принтер.

И всё: можем делать пробную печать.

Но в той же Windows 10 можно пойти и более коротким путём, этот же путь используем в Windows 8.1 и 7. В разделе «Сеть» проводника открываем компьютер с подключённым принтером и двойным кликом или с использованием опции подключения в контекстном меню подключаем этот принтер.

Ну а тестовую печать проводим уже в каком-то документе – указываем сетевой принтер и печатаем страничку.