我正在尝试为小型LAN上的计算机提供对Windows 7工作站共享的文件的只读，匿名访问权限（我们将其称为WIN7SVR）。特别是，我不希望客户端在例如\\WIN7SVRWindows资源管理器中导航到时必须处理登录窗口，但是我们没有域，因此服务器和客户端之间的帐户同步非常棘手。Windows 7和Windows XP客户端都需要访问这些共享。
通过在WIN7SVR上启用Guest帐户并设置适当的共享权限，我就可以在Windows 7客户端上使用此功能。看来其他Windows 7计算机会自动尝试以Guest身份登录，因此他们的用户不必处理登录窗口。问题出在XP客户端上-如果用户在登录窗口中输入“来宾”，它们就可以访问服务器，但是我不希望用户必须这样做。因此，根据我的收集，在对Windows文件共享的有限了解下，这归结为授予NULL会话访问WIN7SVR上的文件共享的权限。
但是到目前为止，我在这方面还没有成功。我已经在Windows 7服务器上的本地组策略编辑器中尝试了以下所有操作：
- 设置网络访问权限：让所有人权限都适用于匿名用户启用
- 将网络访问权限设置为：将对命名管道和共享的匿名访问限制为禁用
- 在网络访问中添加了相应共享的名称：可以匿名访问的共享
- 添加了“匿名登录”以根据用户权限分配从网络访问此计算机
任何建议都将不胜感激...我主要是Unix人士，所以我对Windows文件共享有点不满意。我确实了解到，从安全角度来看，对文件共享的任何形式的匿名访问通常都不理想，但是在这种情况下，这对我们而言是最实用的解决方案，并且对网络的访问已受到足够的控制，因此共享级安全性是'值得关注。