一、问题描述

Server2012 R2共享访问报：登录失败：用户帐户限制。可能的原因包括不允许空密码，登录时间限制，或强制的策略限制。

今天的搬砖，相信IT同行会很喜欢今天的文章，就和小姐姐的身材一下，绝对的干货！

二、解决办法

系统安装Server 2012 R2，启用共享文件everyone权限，让公司人员可以通过不需要输入用户名和密码访问共享文件。Server 2012 R2系统已经安装完成了，

administrator帐户没有设置密码。

在Server2012R2系统中，在E盘创建一个共享文件夹。

在文件夹上右击，选择特定用户。

将这个文件权限赋予everyone权限只读，所有人都可以通过everyone用户读取这个文件夹文件。

文件共享创建完成。

可以使用net share命令查看一下，共享文件夹。

再查看Server2012 R2服务器IP地址。

使用服务器自己访问自己，可以正常访问，说明共享文件创建没有任何问题。

将服务器的防火墙关闭，使用win7客户端去ping 服务器IP地址。可以正常ping通。

使用win7访问Server 2012 R2共享文件，发现报错，登录失败：用户帐户限制。可能的原因包括不允许空密码，登录时间限制，或强制的策略限制。更换win10系统访问，报相同的错误。

对于上面的报错，是强制的策略限制导致无法正常访问。在Server 2012 R2服务器上，打开运行，在运行中输入secpol.msc

打开安全设置，找到本地策略---安全选项中，找到帐户：使用空密码的本地帐户只允许进行控制台登录。

默认是已启用：这个策略的意思就是说，刚安装好的系统，里面只有一个administrator帐户，使用空密码的本地帐户，现在本地帐户administrator是空密码，没有设置密码，只能通过服务器的连接显示器通过控制台登录到系统中进去。其它方式访问Server 2012R2系统是不可行的。

如果我们更改为已禁用，administrator也没有设置密码，这时客户端可以通过共享访问访问Server 2012 R2共享文件了。

这时通过win7客户访问Server 2012 R2共享文件，可以发现，不需要输入用户名和密码，直接可以访问到share文件夹。

再通过win10客户端访问Server 2012 R2共享文件夹，不需要输入用户名和密码就可以直接访问到share文件夹了。

后面几篇文章，会教大家如果administrator设置密码了，如何设置Server 2012 R2，开启用户名和密码访问共享文件夹。如果administrator设置密码了，如何设置Server 2012R2 不需要用户名和密码即可访问共享文件夹。