Windows Server 2008 R2 แบบ workgroup

Home Forums IT Pros – Microsoft Windows Operating System Windows Server 2008 R2 แบบ workgroup

This topic contains 1 reply, has 2 voices, and was last updated by Suttipan Passorn Suttipan Passorn 5 years, 1 month ago.

Viewing 2 posts - 1 through 2 (of 2 total)
  • Author
    Posts
  • #3000
    Cloudman_th
    Cloudman_th
    Moderator

    สอบวิธีแก้ไขปัญหาหน่อยครับพี่ๆ

    ใน windows server 2008 r2 แบบ workgroup อะครับ จะ ปิด ไม่ให้ ใส่ user password เวลา client เข้าไป map drive ตรงไหนครับ

    *เครื่อง client มีทัง้ xp , win7 ครับ

    เบื้องต้น
    1.ผมปิด Chang advancing sharing setting ติ๊กเลือกไปแล้วอะครับ.

    ขอบคุณครับ

    #3019
    Suttipan Passorn
    Suttipan Passorn
    Keymaster

    สวัสดีครับ

    ทำความเข้าใจเรื่อง Windows Authentication กับ Windows Security ก่อนนะครับ

    ในระบบ windows จะมีการเปิดให้มีการ Authentication ผ่านทาง Network Access เพื่อเข้าถึงระบบได้โดยมี Mode ให้เลือกปรับแต่งลึก ๆ จาก Local Security Policy
    ให้เลือก 2 Mode คือ
    1. Classic – Mode นี้จะถาม User และ Password จาก Local User ตลอดเวลา (ก็คือ Popup ถาม User / Pass นะแหละครับ)
    2. Guest Only – Mode นี้จะไม่ถาม User ครับ จะถาม Password เท่านั้น
    โดยที่จะต้องใส่รหัสผ่าน Password ของ Local Guest ครับ

    ทีนี้ปัญหาโลกแตกของ Workgroup ก็คือการ Authentication ผ่าน
    Local User Account

    วิธีที่ง่ายสุดสำหรับ Workgroup ที่ผมแนะนำก็คือ
    1. ตรวจสอบ Server ให้เปิด Mode Network Access = Classic
    2. สร้าง Local User Account ขึ้นมาโดยให้สิทธิ์หรืออยู่ในกลุ่ม = Local Administrators สมมุติว่า User = John และ Password = P@ssw0rd
    3. ที่เครื่อง Client ให้สร้าง User ขึ้นมาให้ลูกค้าใช้โดยใช้ User = John และ Password = P@ssw0rd เช่นกัน

    ในระบบ Workgroup จะมี Weak Point แบบนี้แหล่ะครับถ้าเครื่องต้นทางและปลายทางบังเอิญ User / Password เหมือนกันก็จะสามารถเข้าถึงได้เลย
    โดยไม่ต้องใส่ Password อีก

    ** อันนี้เป็นวิธีที่ง่าย แต่ไม่แนะนำให้ใช้ในองค์กรที่ต้องการความปลอดภัย

    อีกวิธีหนึ่งคือ ทำข้อ 1 และ 2 แต่ส่วนข้อ 3 ให้ใช้หลักการของการจัดการ
    Manage Network Password แทนคือเราตั้งค่า User / Password ให้มัน Remember ที่เครื่อง Client เลยครับ อยู่ใน Control Panel > User Accounts > Manage your Credentials

    แบบนี้จะปลอดภัยกว่า

Viewing 2 posts - 1 through 2 (of 2 total)

You must be logged in to reply to this topic.

Top Articles

แจกไฟล์ MS Word สำหรับทำซองผ้าป่า และใบฏีกา

บทความนี้ไม่เกี่ยวอะไรกับ IT Pro  - -" แม่ใช้ทำซองผ้าป่าครับ งงจริง ๆ ผมเอาไฟล์ MS Word ที่เป็นซองผ้าป่า และใบฏีกา Share ไว้เผื่อใครจะเอาไปใช้กันต่อครับ จริง ๆ ก็ Download จาก Google มา Edit ต่อนะแหล่ะครับ...