Uso compartido anónimo de archivos e impresoras sin contraseña en Windows 10/Server 2016

De forma predeterminada, cuando un usuario intenta acceder a una carpeta compartida de red en un servidor unido al dominio de Active Directory desde una computadora del grupo de trabajo, aparece la solicitud para ingresar las credenciales de una cuenta de dominio. Consideremos cómo habilitar el acceso no autenticado (anónimo) a carpetas o impresoras compartidas en un servidor de dominio desde equipos de grupos de trabajo en Windows 10/Windows Server 2016.

Políticas de grupo de acceso anónimo local

Abra el Editor de directivas de grupo local (gpedit.msc) en un servidor/ordenador al que desee habilitar el acceso anónimo.

Vaya a la siguiente sección de GPO: Configuración del equipo -> Configuración de Windows -> Configuración de seguridad -> Políticas locales -> Opciones de seguridad. Configure las siguientes políticas:

• Cuentas: Estado de cuenta de invitado: Habilitado

• Acceso a la red: Permitir que los permisos de Todos se apliquen a usuarios anónimos: Habilitado

• Acceso a la red: no permitir la enumeración anónima de cuentas y recursos compartidos SAM: Deshabilitado

Por motivos de seguridad, asegúrese de que la cuenta Invitado esté especificada en la política Denegar inicio de sesión local en Políticas locales -> Asignación de derechos de usuario .

Luego, asegúrese de que Invitado también esté especificado en la política Acceder a esta computadora desde la red en la misma sección, y la política Denegar el acceso a esta computadora desde la red no debe tener Invitado como valor.

También asegúrese de que el uso compartido de carpetas de red esté habilitado en Windows ( Configuración -> Red e Internet -> Ethernet -> Cambiar opciones avanzadas de uso compartido). En la sección Todas las redes, seleccione las opciones Activar el uso compartido para que cualquier persona con acceso a la red pueda leer y escribir archivos en las carpetas públicas y Desactivar el uso compartido protegido por contraseña si confía en todos los dispositivos de su red (consulte el artículo "No puedo ver las computadoras en mi red".)

Permitir el acceso anónimo a una carpeta compartida en Windows

Luego, debe configurar los permisos para acceder a la carpeta de red que desea compartir. Abra las propiedades de la carpeta, acceda a la pestaña Seguridad y verifique los permisos NTFS de la carpeta actual. Presiona Editar -> y asigna permisos de Lectura (y Modificar si es necesario) al grupo local Todos. Para hacerlo, haga clic en Editar -> Agregar -> Todos y seleccione los privilegios de acceso a la carpeta para usuarios anónimos. He concedido permisos de sólo lectura.

En la pestaña Compartir, permita que los usuarios anónimos accedan a la carpeta compartida (Compartir -> Configuración avanzada -> Permisos). Asegúrese de que el grupo Todos tenga permisos Cambiar y Leer.

En la sección Políticas locales -> Opciones de seguridad del Editor de políticas de grupo local, habilite la política Acceso a la red: recursos compartidos a los que se puede acceder de forma anónima. Aquí debe especificar los nombres de las carpetas compartidas a las que desea habilitar el acceso anónimo (en mi ejemplo, son las carpetas Share1, Distr y Docs).

¿Cómo habilitar el acceso anónimo a una impresora compartida?

Para habilitar el acceso anónimo a una impresora compartida en su computadora, abra las propiedades de la impresora compartida en el Panel de control -> Hardware y sonido -> Dispositivos e impresoras. Compruebe las opciones Procesar trabajos de impresión en equipos cliente en la pestaña Compartir.

Luego verifique todos los permisos para el grupo Todos en la pestaña Seguridad de la impresora.

Después de eso, podrá conectarse a su carpeta compartida (\server-name\sharedfolder) e imprimir en una computadora/servidor de dominio desde las computadoras del grupo de trabajo sin ingresar sus credenciales, p. mi. de forma anónima