其次为来宾帐号授权;在默认状态下，“Guest”帐号几乎没有任何访问权限，更不要说访问Windows Server 2008系统中的重要共享资源了，为了保证共享访问顺利，我们在进行共享访问之前，还应该为“Guest”帐号授予合适的访问权限，确保使用该帐号的访问者可以进入目标共享文件夹访问具体的共享内容。在为来宾帐号授权时，我们可以依次单击“开始”/“程序”/“附件”/“Windows资源管理器”命令，在弹出的系统资源管理器窗口中，找到目标共享资源，并用鼠标右键单击该共享文件夹图标，从弹出的快捷菜单中执行“属性”命令，打开目标共享文件夹的属性设置窗口;单击其中的“安全”标签，打开如图2所示的标签设置页面，在该页面的用户帐号列表框中，我们发现默认状态下Windows Server 2008系统并没有为“Guest”帐号授予任何访问权限;此时，我们应该单击“编辑”按钮，在其后弹出的设置窗口中继续单击“添加”按钮，然后选中“Guest”帐号，并将该帐号添加导入进来;紧接着选中“Guest”帐号，并将该帐号的“读取”权限以及其他一些权限设置为“允许”，最后单击“确定”按钮，如此一来“Guest”帐号日后就有权限访问Windows Server 2008系统中的重要共享资源了。
图2 为“Guest”帐号授予访问权限
接着需要让系统强行使用来宾帐号进行共享验证;在做好上面的准备工作后，我们需要修改Windows Server 2008系统的组策略参数，以便让系统强行使用“Guest”帐号完成共享访问操作。在修改系统组策略参数时，我们可以依次单击“开始”/“运行”命令，在弹出的系统运行文本框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开对应系统的组策略编辑窗口;在该编辑窗口的左侧显示区域，依次展开“本地计算机策略”/“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“安全选项”，在“安全选项”节点下面找到“网络访问：本地帐户的共享和安全模型”组策略选项，用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开目标组策略的属性设置对话框，如图3所示;选中其中的“仅来宾—对本地用户进行身份验证，其身份为来宾”项目，再单击“确定”按钮保存好上述设置操作，这样一来Windows Server 2008系统日后就会自动以“Guest”帐号完成共享访问认证操作。
图3 组策略的属性设置
