单机多用户的安全原则在这里同样适用,凡是单机用户应该执行的安全原则,网络中的机器也同样要执行。此外,网络用户资源共享的安全也有不同的管理方式和技巧,值得去研究和探索。
这里介绍一个安全共享文件夹的方法,在将资源设为共享时,在网络共享名后面加上一个"$"符号(图48),如此设置后,再打开"网上邻居"时就会发现被设置的共享资源并没有出现。但实际上这个共享资源是存在的。你将资源的实际网络共享名告诉有访问权限的网络用户后,他就可利用上面说的"映像网络驱动器"功能来访问这个隐藏的共享资源。同样的道理,你也可将打印机隐藏起来与你希望访问到的网络用户分享。这也是最大程度保证共享资源安全的方式。
最后,不管是处于哪种局域网中,都一定要在"本地安全策略"上的"安全设置"→"本地策略"→"用户权利指派"中将所有网络用户帐号设置为"拒绝本地登录"(图49),这样就保证了单机登录使用的环境。同理仔细研究"本地安全策略"的设置依然是局域网共享资源安全的最大保证。