如果都是xp架設區域網路就ok

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

不愧是 speed 兄，三言二語就把小弟打發掉了！(這是讚美！笑！)
看來小弟我得好好訓練一下將文章簡約化的能力！(二笑！)

> rainwen 兄說道：
> 還有XP的帳號如果密碼為空白時是無法登入網芳的

可能我的問題在這裡，因為我有 帳號 卻沒設 密碼 ，也許是因為這樣才無法網路登入成功？(不確定！)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRSSypxl3yhBVZiD/EQKc1gCeKmqix1vPxng/0oRv85JpEb1O+eAAn2ar
cc4ZgeYRUfx6LHQ6D270oMmN
=vIE/
-----END PGP SIGNATURE-----

看來好複雜，不過後來我發現，其實很簡單
cat兄要的結果是所述第二跟三狀況，然，這兩個狀況是一樣的，而且也都是可以實行的

不過，首先要說明的是，這二部(或多部)電腦沒有很強烈的主從關係，而是更接近於對等，如此可能比較好解釋

但為使讓它們之間瞹眛的關係可以單純化，姑且稱 A 電腦為檔案"提供者"，B 電腦為"享用者"，兩者關係可以共存，可以互調，交易行為只要事先把規則定好就行了
(不稱 A 電腦為"網管"，理由是…避免想得太多了，它沒管到什麼，只管了自己的檔案給不給人用而已)

如此一來，接下來的動作相當單純及簡單，以下演員群仍然依舊是XP pro
1.A B 電腦各有各的本機Admin權限帳號 ，此為互相所不知的
2.在 A 電腦建立一組帳號名為 X 身份是user (此 X 帳號密碼當然不同於AB帳號)
3.在 A 電腦設定某資料夾共用，移除Everyone權限, 加入 X 使用者，並把讀寫權限勾妥
4. 使用 B 電腦(其實應該說A電腦以外，任何一部電腦)仍以原來的帳號密碼登入，進網芳，找到A電腦，點它後會出現登入視窗，輸入 X 帳號密碼後就可看到所開放分享的資料夾
5.若為了"長期"或"方便"，可以在 B 電腦把那個共享資料夾設定為網路磁碟機，同樣在設定中可指定為以 X 帳號登入，這樣可以不用在網芳裡找了

P.S. 題外，但相關的，很多人安裝完xp後，有了個人名稱登入權限，而原來的administrator身份卻沒有密碼…

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

A電腦的「網路共享資料夾」的「帳號密碼」非得和B 本機電腦的「帳號密碼」一致嗎？

> speed 兄說道：
> 在A電腦設立B的帳戶，B電腦使用在A電腦開的帳戶權限，可以享用到A電腦的資源，當然，B電腦admin身份帳號未必要用這組，如果不怕登入麻煩的話


先澄清二點：
B 電腦的「本機帳號密碼」是指：在 B 電腦前輸入鍵盤的實體操作，就是一般的「本機登入」，這裡預設為 123:abc，具有 admin 權限，是由「B 使用者」所「私人擁有」。
A 電腦的「網路共享資料夾」登入 是指：B 電腦透過網路登入到 A 電腦的「網路共享資料夾」，就是一般的「網路登入」這裡預設為 456:def，權限大小端看 A 電腦的「網路管理者」設定。(以下簡稱「網管」)
(「本機」即是在該電腦面前的操作，而不是透過「網路」操作)

情況一：當 B 電腦的「本機帳號密碼」 (123:abc) 得和 A 電腦「網路共享資料夾」的「網路登入」帳號 (123:abc) 一致時，才能登入成功。
這樣 A 電腦的「網管」就「會」知道 B 電腦的「本機帳號密碼」123:abc (admin 權限)。這樣「會」有安全上的疑慮！
那 A 電腦的「網管」，若走到 B 電腦的鍵盤前面登入 123:abc (admin 權限)，就可以把 B 電腦資料看光光。

情況二：當 B 電腦的「本機帳號密碼」 (123:abc) 可和 A 電腦「網路共享資料夾」的「網路登入」帳號 (456:def) 不同時，就能登入成功。
A 電腦的「網路共享資料夾」登入密碼是 456:def 是 --> 「B 使用者」和 A 電腦的「網管」共同知道的。(因為是 A 電腦「網管」幫 B 電腦的使用者所開設的「網路共享資料夾」。)
那 A 電腦的「網管」，最多只知道 A 電腦的「網路共享資料夾」中「網路登入帳號密碼」為 456:def (給 B 電腦透過網路登入時用的)。

> speed 兄說道：
> 權限問題，然而除了上述admin帳號未必是登入A電腦用的帳號之外，B電腦選擇共享的資料夾也同樣有所選擇，不開共享資料夾沒事，要開共享資料夾就設好權限，這是相對的，若考慮區網間檔案"交流共享"的話，已非是網路管理者偷不偷看的問題了
沒錯，既然是 A 「網管」幫你建立的「網路資料夾」，當「B 使用者」在使用 A 電腦的「網路共享資料夾」，心裏就得知道，自然最少是 B 使用者和 A 網管會看到該目錄的內容，傳輸資料時自然會知道隱私分寸。(其它人正常情況下應該看不到)

情況三：當 B 電腦的「本機帳號密碼」 (123:abc) 可和 A 電腦「網路共享資料夾」的「網路登入」帳號 (123:def) 不同時，就能登入成功。(帳號相同 123，但密碼不同)
這其實是「情況二」的變化型，只是為了讓 B 使用者不用再記憶新的「帳號」，只需記憶新的「網路密碼」，是為了方便「B 使用者」使用，實際上還是跟「情況二」的情況差不多，安全性也接近。因為 A 網管只知道「本機帳號」123，但仍然不知道 B 電腦的「本機密碼」abc，自然無法到 B 電腦前登入 123:abc (admin 權限)。

那小弟的問題就是：
speed 兄先前所說的辦法就是情況一：B 使用者可以用「本機帳號密碼」 123:abc 在 Windows XP 「網路共享資料夾」登入 123:abc 成功。
Q1. 那「情況二」及「情況三」是否也可以在 Windows XP 「網路共享資料夾」登入成功嗎？還是只會得到「拒絕存取權限」，怎樣設定也不會成功？
Q2. 那「情況二」及「情況三」可以成功的情況下，要如何實做成功？(還是只要「情況一」的稍做修改即可？)

P.S. 小弟之前的試驗是在 Windows XP Pro 版下，情況一、二、三 統統會得到「拒絕存取權限」，怎樣設定也不會成功！所以才會有「難道非得用 Windows Server 2000 等版本 + Active Directory 才能設定「遠端登入帳號」成功嗎？」

如果 speed 兄有興趣的話，可否給小弟釋疑一下？(若看小弟的敘述，speed 兄會一頭霧水的話，那就不敢麻煩了，連我自己都感覺好像敘述的很複雜？笑！)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRSPF5hl3yhBVZiD/EQKqkgCfdBu78Qw6Ih6xk9GLDwCCR40rwv4AoPBi
BJqzmhinHN1/77p98QHDy4AS
=0pCJ
-----END PGP SIGNATURE-----

呃…有點混亂，我試試說明

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

感謝 speed 兄的回答！

一. 本機帳號密碼和遠端帳號密碼一致的安全性問題：

> speed 兄說道:
> 1.在B、C 的登入的帳號密碼需與在A電腦所設一致，
> (以下略...)

A電腦的「網路共享資料夾」的「帳號密碼」非得和B 本機電腦的「帳號密碼」一致嗎？
這樣 A電腦的「網路管理者」就會知道 B 電腦的「本機帳號密碼」。這樣會有安全上的疑慮！(怕「網路管理者」會到 B 本機電腦登入，偷看 B 電腦的本機資料)

所以是否可讓 B 電腦的「本機帳戶密碼」和 B 電腦登入到 A 電腦的網路資料夾的「遠端帳戶密碼」不同？(縱使帳戶一樣，至少密碼也最好能不同！)
這樣可以避免「本機電腦帳戶密碼」外洩的疑慮！

小弟因「唯二」的第二台電腦掛了！所以無法做 speed 兄的實驗，所以無法證實所述，尚請見諒。(等小弟有新電腦時再實驗了！我等.....)


二. \\電腦名稱（電腦ip）\\c$ 網路資料夾分享問題：

> 陽だまり寫到:  
> 不，當電腦的權限設定預設時
> \\電腦名稱（電腦ip）\\c$
> 是直接對你電腦的c槽做最大權限的使用這樣
> 所以window的登入帳號不設密碼是件很危險的事

不！不！不！小弟的意思是：
使用非系統碟 C: 的磁碟子目錄。
例如: 建立一個 "D:\自用的資料夾\"
網路共享名稱為： 自用的資料夾jsdv7987234jsdkmfgasdg698234h5$
從遠端網路取用時： \\speed\自用的資料夾jsdv7987234jsdkmfgasdg698234h5$
嫌取用麻煩時，建立一個網路捷徑即可！捷徑名稱可簡短，如「自用的資料夾」，而其內的目標名稱就是上面一長串的字符，也只有你自己知道啊！

這樣：
1. 不用 C: 系統碟，更不用 C:\ 根目錄。
2. 不用 D:\ 根目錄，而是自建一個 D:\自用的資料夾\

雖不比「帳號：密碼」系統來的安全，至少比直接分享 C:\ 系統碟根目錄來的安全吧？

-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRSECdRl3yhBVZiD/EQJhaQCeMImezn4KBoSizGzbDH4OKwx6rv0AoP2E
0Ct+XZLt0L3LIhYW2WYo24Hk
=1k34
-----END PGP SIGNATURE-----

[badcat 在  2006-10-2 08:17 PM 作了最後編輯]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

一. 本機帳號密碼和遠端帳號密碼一致的安全性問題：

> speed 兄說道:
> 1.在B、C 的登入的帳號密碼需與在A電腦所設一致，
> (以下略...)

A電腦的「網路共享資料夾」的「帳號密碼」非得和B 本機電腦的「帳號密碼」一致嗎？
這樣 A電腦的「網路管理者」就會知道 B 電腦的「本機帳號密碼」。這樣會有安全上的疑慮！(怕「網路管理者」會到 B 本機電腦登入，偷看 B 電腦的本機資料)

所以是否可讓 B 電腦的「本機帳戶密碼」和 B 電腦登入到 A 電腦的網路資料夾的「遠端帳戶密碼」不同？(縱使帳戶一樣，至少密碼也最好能不同！)
這樣可以避免「本機電腦帳戶密碼」外洩的疑慮！

小弟因「唯二」的第二台電腦掛了！所以無法做 speed 兄的實驗，所以無法證實所述，尚請見諒。(µ

試試看，仍是 WINXP PRO
假設有 A、B、C 三部，其中 A電腦設共享給其它部(其它未必一定要WINXP PRO, 連98都可以)
先確定所有電腦的工作群組一致，通訊協定正常

1.在A電腦上建立B、C 的帳號及密碼 (我的電腦按右鍵/管理/本機使用者及群組/使用者/按右鍵新增…建立後記得再按它們右建設密碼及內容裡的成員隸屬)
2.將欲分享的資料夾按右鍵/內容/共用/共用此資料夾/使用權限/把EVERYONE刪掉/按新增/進階/立即尋找/選 B、C 的帳號/確定/勾選個別的讀寫權限/確定.......(記得先把簡易共用去掉才有這堆設定)
---------------------------------換台----------------------------------------------------------------
1.在B、C 的登入的帳號密碼需與在A電腦所設一致，如不確定就再建立(同A電腦一般，只是B建B的，C建C的，不必全設除非你想把它們之間的關係弄的很不單純ccc...)
2.以所設定的帳號密碼的那個身份登入，自動登入同前POST，不重述了
3.打開網芳看到A電腦，點進，看到所分享的資料夾(成功一半)，能點進去就對了，點不進去的話就是該身分權限有問題