2000系统服务器guest和system都设置了administrator权限,无法删除
方法如下:
C:\>regedit
打开HKEY_LOCAL_MACHINE\SAM\SAM,我们会看到里面已经没有信息了,事实上是有信息的主要是我们的权限不够,一般这时候我们是Administrator权限,而事实上此时对于系统的内置的SYSTEM是可以访问的,那么如何去打开SAM下的账号信息呢?我们先关闭regedit,然后执行:
C:\>regedt32
找到HKEY_LOCAL_MACHINE窗口,选中SAM\SAM,然后点菜单中的权限设置,这时候我们可看到Administrators组只具有特殊权限,而SYSTEM账号却拥有全部控制权限,想一想这是为什么呢?其实很容易理解,SYSTEM账号是系统启动时候需要的账号,很多系统内核程序和服务程序大都是以该账号的权限运行的,若权限太低的话,恐怕我们的系统就运行不了!现在我们需要做的是更改Administrators权限(一定要在高级选项中记住该权限内容以备后用)为全部控制,这样我们就可以访问SAM下的信息了。再次运行regedit:
C:\>regedit
此时HKEY_LOCAL_MACHINE\SAM\SAM下就有东西了,步步深入一直找到:
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5 和 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Guest
删除000001F5和Guest,然后退出regedit,再次运行regedt32,恢复Administrators对sam的权限(还记得Administrators的特殊权限吗?一定要记得啊,实在没有记住的话找其它同系统的机器看看也行,是一样的),这样是为了安全考虑,防止用户不小心删除系统账号。
进入dos窗口:
C:\>net user 看看,会看大guest不见了,同样使用系统管理器的用户和组查看也是没有的了。这样就大功搞成了!在Windows XP和2003系统中,运行regedit和regedt32好像是一个程序,其实不是,仔细看就会发现在编辑菜单中多了一个“权限”选项,由此可见微软认识到以前做两个程序实现注册表管理可真是脱了KZFP。
需要提醒的是:
1、不熟悉注册表编辑的一定不要乱来,否则可能导致系统崩溃。
2、删除前可考虑通过注册表的导出功能对删除的部分进行备份,以便恢复。
深入的方法是:
1、可通过编辑注册表的SAM信息可轻松删除或改动其它账号。
2、可编写程序以SYSTEM权限运行来访问注册表中的SAM信息实现删除guest。
Guest账户的用途 由于Windows 2000/XP系统是多用户操作系统,有的时候我们可以把文件放在服务器上以供大家使用。Guest账户就是为了能让那些没有账户的用户也能访问而提供的一个共用账户。没有账号的用户可以临时使用这个账户,它只有少部分的权限。当用户在基于网络的计算机上没有合法账户时,启用Guest账户,就可以登录Windows 2000 服务器、浏览共享文件夹。这在某些情况下,特别是在局域网中也带来了极大的方便。 停用Guest账户 在我们不需要使用这个账户时,为了系统更加安全,可以把这个账户进行暂时的停止。具体的做法是:打开“控制面板→管理工具→计算机管理”,在左边窗口中的“本地用户和组”中打开“用户”项,然后在右边的窗口中双击Guest账户,在“guest 属性”对话框中勾选“账户已停用”项就可以了。 删除Guesst账户 如果我们确定现在和以后都不会使用这个账户的话,就可以把它删除,但是在控制面板中是无法删除的。Windows 2000/XP操作系统的用户信息都储存在SAM数据库中,SAM数据库对应在注册表的“HKEY_LOCAL_MACHINESAMSAM”项中,如果将其删除那么这个账户也就删除了。但是一般统不允许用户访问SAM键值,只有拥有了System用户权限才可以访问,因此何获得System用户权限就可以进行删除了。由于系统不同删除的方法不同我们就分别加以介绍。 1XP系统 在Windows XP系统中删除Guest 账户的方法是:打开“注册表编辑器”,找到SAM键并选中,右击SAM键,在弹出的快捷菜单里有一项“权限”,打开它,在“SAM的权限”对话框里面设置Administrator和SYSTEM一样有完全控制权限,点“确定”后刷新注册表就可以访问SAM键了。然后删除注册表中有关Guest 账户的两个键值“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers00001F5”项和“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNamesGuest”项,退出注册表就可以了。 22000系统 这个系统里删除就比较麻烦了,首先要下载psuexe工具,它是一个用指定进程的权限打开指定程序的工具,然后保存到“系统盘符system32”目录下。在“开始→运行”中输入cmd进入“命令提示符”,输入“psu -p regeditexe -i winlogon的PID值”并回车(其中winlogon的PID值的获取方法是:在任务栏上点鼠标右键,打开“Windows 任务管理器”,在“进程”选项卡中找到winlogon进程,后面的数值就是winlogon的PID值)。假如PID值是184的话,就输入“psu -p regeditexe -i 184”。进入“注册表编辑器”,SAM键值就可以访问了。删除Guest账户的两个键值就可以了。 恢复Guest账户 如果有时候我们需要这个账户,然而已经被删除,就可以恢复它。具体的做法是:在“控制面板→用户账户”(XP系统)或者“控制面板→用户和密码”(2000系统)中添加Guest账户;如果我们是删除注册表的话,可以在删除之前进行备份,需要时再恢复。 百度搜索的 个人建议关闭
win7下如何设置来宾账户权限
先确保你的D盘是ntfs格式。选择d盘右击--共享和安全--安全--组或用户名称功如果没有guest则选择添加--高级--立即查找,找到guest点确定--确定,回到安全,选中guest,下面guest的权限中所有允许的对钩全部去掉,确定就可以了。如果d盘不是ntfs格式,上网搜一下转换方法。右击d盘--属性就可以看到是什么格式了。
如何开启来宾帐户?
先在你要安置打印机的主机上,上好打印机驱动~然后在打开-开始-设置-打印机和传真-共享你的打印机然后右键点击我的电脑选-管理-本地用户和组-用户-右键点击GUEST用户-属性-然后把帐户以停用的对号去掉!来宾帐号就打开了!
工作组一般不用改!你们的系统应该是一样的!
然后改一下你们电脑的名字!右键点击我的电脑-属性-计算机名-更改-改一个你们好记的就行!然后点击开始-运行,输入"\\你有打印机的名字"然后弹出有打印机的窗口然后在点开始-设置-双击打印机和传真,然后又弹出个窗口,然后在有打印机的那个窗口上,点住那打印机拉到没有打印机的那个窗口里面出来提示点"是"
然后就OK了!怎么样,很简单吧!!!
怎么启用guest来宾帐户?
我的电脑→左侧有个“控制面板”→单击→用户帐户→gueast→启用→重启电脑→OK!
XP系统怎么启动来宾用户
1、点“开始”——“控制面板”;
2、选“用户帐户”;
3、点击“Guest”;
4、点“启用来宾帐户”;
5、显示来宾帐户处于起用状态。
如何设置来宾帐户
1检查guest账户是否开启 WINXP2003默认情况下不开启guest账户,因此些为了其他人能浏览你的计算机,请启用guest账户。同时,为了安全请为guest设置密码或相应的权限。当然,也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。
2检查是否拒绝Guest用户从网络访问本机 当你开启了guest账户却还是根本不能访问时,请检查设置是否为拒绝guest从网络访问计算机,因为XP默认是不允许guest从网络登录的,所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制,点击“开始→运行”,在“运行”对话框中输入“GPEDITMSC”,打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,双击“拒绝从网络访问这台计算机”策略,删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
3改网络访问模式 WINXP2003默认是把从网络登录的所有用户都按来宾账户处理的,因此即使管理员从网络登录也只具有来宾的权限,若遇到不能访问的情况,请尝试更改网络的访问模式。打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。 这样即使不开启guest,你也可以通过输入本地的账户和密码来登录你要访问的计算机,本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码,可以通过输入你要访问的计算机内已经的账户和密码来登录。 若不对访问模式进行更改,也许你连输入用户名和密码都办不到,\\putername\guest为灰色不可用。即使密码为空,在不开启guest的情况下,你也不可能点确定登录。改成经典模式,最低限度可以达到像2000里没有开启guest账户情况时一样,可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况,请看接下来的。
4一个值得注意的问题 我们可能还会遇到另外一个问题,即当用户的口令为空时,即使你做了上述的所有的更改还是不能进行登录,访问还是会被拒绝。这是因为,在系统“安全选项”中有“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据 WINXP2003安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中,找到“使用空白密码的本地账户只允许进行控制台登录”项,停用就可以,否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了,你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。
5网络邻居不能看到计算机 可能经常不能在网络邻居中看到你要访问的计算机,除非你知道计算机的名字或者IP地址,通过搜索或者直接输入\\putername或\\IP。请按下面的操作解决:启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表,并将此列表提供给指定为浏览器的计算机。如果停止了此服务,则既不更新也不维护该列表。 137/UDP--NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(
如何设置来宾帐户权限呢
一般“来宾帐户”是系统默认的最底层权限的用户帐户,使用“来宾帐户”登录的用户的操作已经受到了最大程度的制约,例如用户不能安装或删除程序、不能访问一些已安装的程序等等,一般是不用再进行权限设置的。但是你可以给“来宾帐户”添加提升权限。
如果你不是“最高管理员”administrator组的话,那么在开机时按F8进入“安全模式”,并使用administrator最高管理员帐户登录进入系统来设置用户权限,并按照以下步骤进行:
1、在“开始”菜单“运行”中输入:gpeditmsc,运行组策略编辑器程序。
2、在编辑器的窗口的左侧窗格中逐级展开“计算机配置”--“Windows设置”--“安全设置”--“本地策略”--“用户权限指派”分支,这里可以添加或者删除权限。
3、双击需要改变的用户权限。单击“增加”,然后双击想指派给权限的用户帐号。 连续两次单击“确定”按扭。
来宾用户如何启用
我的电脑右键---管理---本地用户和组---Guest---去掉停用该用户的对勾就可以了
怎么开启guest账户(默认禁用) win7下激活guest来宾用户方法
开启guest账户后别人可以从其他计算机中访问您的电脑,但有一定的限制。如果您以 Administrator 身份登录,就可以启用或禁用来宾帐户。启用来宾账户可以方便我们在局域网下共享一些文件资源,方便办公。但开启来宾账户无疑也为黑客入侵打开了方便之门。如果您禁用了来宾帐户,则可能无法访问网络资源。此外,您将无法从网络上的另一台计算机访问本地计算机上的资源。看来这个guest账户真是一把双刃剑。为了计算机的安全性考虑,一些安全软件会为计算机关闭guest账户。在win7系统中,默认的也是禁用guest账户。有时我们需要开启guest账户,如何在win7下开启guest账户呢?1、右键单击计算机—管理操作。2、展开计算机管理—本地用户和组—用户—guest账户3、双击guest账户打开属性栏,并选择取消账户已禁用选项。4、这样做虽然guest账户已激活,但是出于安全性考虑,我们要对guest账户设置密码。返回guest账户,右键单击选择设置密码。 5、设置密码,并确定。6、忽略弹出的提醒,并继续。
电脑来宾用户怎么设置?
你可以进入控制版面里的帐户用户里去设置。
来宾帐户是一个受限用户,不能做一些关于系统的设置或者其他的动作。
你可以在控制版面里去设置的。
你的电脑文件系统应该是fat32的吧 你把他转换成NTFS就好了
在WinXP中要把某分区的文件系统由FAT32转换为NTFS,同时又保留分区中的数据不变,可以使用WinXP自带的命令
依次点击“开始”→“运行”,输入“cmd”后回车打开“命令提示符”窗口。在命令提示符状态下键入“convert F:/FS:NTFS /V”,回车,这里的“F:”就是要转换文件系统的分区,参数“V”表示在转换时显示详细信息,可以不使用此参数。在重启电脑时,WinXP会自动先将F:盘转换为NTFS文件系统(会在进入系统前显示相关过程),然后再进入系统。
注意:
在这个过程中,一定要保证不断电,否则可能使系统产生异常,而且该分区的使用可能受到影响。
进入控制面版=>用户账户=>创建新账户
来宾帐户默认是一个受限用户可以修改 你要看一下你的是不是被修改了。受限用户可以看到你电脑上的所有东西。。但不可以删除和安装任何东西。 也就是说不可以修改主册表。
一、打开控制面板--用户帐户--计算机管理员,你就可以更改你的用户名和了。
二、用户帐户是用来验证登录你的计算机的人的身份的,可以防止黑客进入你的系统,可以防止别人使用你的电脑,查看你的文件等。没有帐户的人可以用来宾帐户登录到你的计算机。密码保护的文件、文件夹和设置不能被来宾用户访问
Windows如何不开启Guest来宾账户 而开启共享?
一般教大家开启共享的都会教大家先开启Guest来宾账户,但是开启guest来宾账户却有很多麻烦的,比如开机的时候不会自动登陆,需要按一下,那样有时候也很不方便的
如果大家想共享而不想开启guest账户的话,可以这样做:打开控制面板-->管理工具-->本地安全设置,点击安全选项,双击网络访问:本地账户的共享和安全模式属性,如下图选择:经典-本地用户以自己的身份验证
一般教大家开启共享的都会教大家先开启Guest来宾账户,但是开启guest来宾账户却有很多麻烦的,比如开机的时候不会自动登陆,需要按一下,那样有时候也很不方便的
如果大家想共享而不想开启guest账户的话,可以这样做:打开控制面板-->管理工具-->本地安全设置,点击安全选项,双击网络访问:本地账户的共享和安全模式属性,如下图选择:经典-本地用户以自己的身份验证
点击确定,那么你就可以不开启guest,而开启共享了,但是这样做却是有利有弊的,因为这样很不安全,对方会以管理员的身份登陆你的计算机,就是说他可以删除你计算机上的文件,所以确保你的网络环境是安全的才这样做,当然你也可以把自己的账户加上密码,那么没有密码的就不能访问你的计算机了
0条评论