使用者帳戶限制​。可能的原因包括不允許空密碼，登入時間限制​

一、問題描述

Server2012 R2共享訪問報：登入失敗：使用者帳戶限制。可能的原因包括不允許空密碼，登入時間限制，或強制的策略限制。

今天的搬磚，相信IT同行會很喜歡今天的文章，就和小姐姐的身材一下，絕對的乾貨！

二、解決辦法

系統安裝Server 2012 R2，啟用共享檔案everyone許可權，讓公司人員可以透過不需要輸入使用者名稱和密碼訪問共享檔案。Server 2012 R2系統已經安裝完成了，

administrator帳戶沒有設定密碼。

在Server2012R2系統中，在E盤建立一個共享資料夾。

在資料夾上右擊，選擇特定使用者。

將這個檔案許可權賦予everyone許可權只讀，所有人都可以透過everyone使用者讀取這個資料夾檔案。

檔案共享建立完成。

可以使用net share命令檢視一下，共享資料夾。

再檢視Server2012 R2伺服器IP地址。

使用伺服器自己訪問自己，可以正常訪問，說明共享檔案建立沒有任何問題。

將伺服器的防火牆關閉，使用win7客戶端去ping 伺服器IP地址。可以正常ping通。

使用win7訪問Server 2012 R2共享檔案，發現報錯，登入失敗：使用者帳戶限制。可能的原因包括不允許空密碼，登入時間限制，或強制的策略限制。更換win10系統訪問，報相同的錯誤。

對於上面的報錯，是強制的策略限制導致無法正常訪問。在Server 2012 R2伺服器上，開啟執行，在執行中輸入secpol。msc

開啟安全設定，找到本地策略——-安全選項中，找到帳戶：使用空密碼的本地帳戶只允許進行控制檯登入。

預設是已啟用：這個策略的意思就是說，剛安裝好的系統，裡面只有一個administrator帳戶，使用空密碼的本地帳戶，現在本地帳戶administrator是空密碼，沒有設定密碼，只能透過伺服器的連線顯示器透過控制檯登入到系統中進去。其它方式訪問Server 2012R2系統是不可行的。

如果我們更改為已禁用，administrator也沒有設定密碼，這時客戶端可以透過共享訪問訪問Server 2012 R2共享檔案了。

這時透過win7客戶訪問Server 2012 R2共享檔案，可以發現，不需要輸入使用者名稱和密碼，直接可以訪問到share資料夾。

再透過win10客戶端訪問Server 2012 R2共享資料夾，不需要輸入使用者名稱和密碼就可以直接訪問到share檔案夾了。

後面幾篇文章，會教大家如果administrator設定密碼了，如何設定Server 2012 R2，開啟使用者名稱和密碼訪問共享資料夾。如果administrator設定密碼了，如何設定Server 2012R2 不需要使用者名稱和密碼即可訪問共享資料夾。