启用密码，限制访问

网络通信

小武 · 2004年7月19日

　　为了防止Windows 98工作站用户通过“网上邻居”非法访问局域网中的共享资源，不少管理员将“网上邻居”图标隐藏了起来，使得普通用户无法找到共享资源。不过这样一来，管理员如果要从工作站访问共享资源时，也同样不能利用“网上邻居”了。不要着急，笔者有办法让管理员可以使用“网上邻居”，而其他用户不能使用“网上邻居”。

　　首先在Windows 98工作站中创建两个账号，一个是“普通用户”，另一个是“管理员”。在创建普通用户的账号时，先打开系统的控制面板窗口，双击其中的“用户”图标，选中“新用户”，然后将“用户名”设置为“普通用户”，密码设置为空，最后点击“完成”就可以了。在创建管理员账号时，只需要将“用户名”设置为“管理员”，并设置密码就可以了。

　　其次需要为系统设置一个多用户登录界面，以便普通用户根据自己的身份，进行有针对性的登录。打开注册表编辑界面，依次展开分支“HKEY_LOCAL_MACHINE\Network\Logon”，在右侧窗口中单击鼠标右键，依次执行快捷菜单中的“新建→DOWRD值”命令，并将名称设置为“UserProfiles”，把数值设置为“1”。同时，再创建一个名为“MustBeValidated”的DOWRD值，并将该键值的数值设置为“1”。

　　重新启动Windows 98工作站，“普通用户”、“管理员”这两个账号名称就自动显示在系统登录窗口中了，此时以“普通用户”身份登录。运行Windows 98安装光盘中的“poledit.exe”程序(该文件位于“\tools\reskit\netadmin\poledit”文件夹中)，依次点击“文件→打开注册表→本地用户”，在随后出现的“本地用户属性”框中，依次展开“外壳→限制”，将“隐藏网上邻居”选中，最后点击“确定”，并将上面的设置保存好。

　　最后，再次重新启动计算机，以“普通用户”身份登录时，你会发现工作站中的“网上邻居”图标消失了，这样普通用户自然就无法访问到局域网中的共享资源。倘若你需要从工作站访问共享资源，可以注销系统，然后以“管理员”身份登录，输入登录密码后，就能利用“网上邻居”访问共享资源了。