用户帐户限制?。可能的原因包括不允许空密码，登录时间限制?

一、问题描述

Server2012 R2共享访问报：登录失败：用户帐户限制。可能的原因包括不允许空密码，登录时间限制，或强制的策略限制。

今天的搬砖，相信IT同行会很喜欢今天的文章，就和小姐姐的身材一下，绝对的干货！

二、解决办法

系统安装Server 2012 R2，启用共享文件everyone权限，让公司人员可以通过不需要输入用户名和密码访问共享文件。Server 2012 R2系统已经安装完成了，

administrator帐户没有设置密码。

在Server2012R2系统中，在E盘创建一个共享文件夹。

在文件夹上右击，选择特定用户。

将这个文件权限赋予everyone权限只读，所有人都可以通过everyone用户读取这个文件夹文件。

文件共享创建完成。

可以使用net share命令查看一下，共享文件夹。

再查看Server2012 R2服务器IP地址。

使用服务器自己访问自己，可以正常访问，说明共享文件创建没有任何问题。

将服务器的防火墙关闭，使用win7客户端去ping 服务器IP地址。可以正常ping通。

使用win7访问Server 2012 R2共享文件，发现报错，登录失败：用户帐户限制。可能的原因包括不允许空密码，登录时间限制，或强制的策略限制。更换win10系统访问，报相同的错误。

对于上面的报错，是强制的策略限制导致无法正常访问。在Server 2012 R2服务器上，打开运行，在运行中输入secpol.msc

打开安全设置，找到本地策略---安全选项中，找到帐户：使用空密码的本地帐户只允许进行控制台登录。

默认是已启用：这个策略的意思就是说，刚安装好的系统，里面只有一个administrator帐户，使用空密码的本地帐户，现在本地帐户administrator是空密码，没有设置密码，只能通过服务器的连接显示器通过控制台登录到系统中进去。其它方式访问Server 2012R2系统是不可行的。

如果我们更改为已禁用，administrator也没有设置密码，这时客户端可以通过共享访问访问Server 2012 R2共享文件了。

这时通过win7客户访问Server 2012 R2共享文件，可以发现，不需要输入用户名和密码，直接可以访问到share文件夹。

再通过win10客户端访问Server 2012 R2共享文件夹，不需要输入用户名和密码就可以直接访问到share文件夹了。

后面几篇文章，会教大家如果administrator设置密码了，如何设置Server 2012 R2，开启用户名和密码访问共享文件夹。如果administrator设置密码了，如何设置Server 2012R2 不需要用户名和密码即可访问共享文件夹。

Win10设置标准帐户及权限，放心让别人用

8月4日消息 在个人电脑上如何设置标准帐户供公用呢？特别是当你的个人电脑被别人借用又不好拒绝的时候，但不影响自己的资料和权限，这时候设置一个他人使用的来宾帐户就非常应景了。

实现方式是通过在管理员帐户下新建一个标准用户，并使用组策略对标准帐户的权限进行管理。本文须要管理员帐户下操作，可以只看图片按图示步骤操作即可。（本教程在最新的Windows 10 v1803上测试通过）

一、建立一个标准帐户用于公用登录

（1）按”win键+R”运行control.exe进入控制面板。

（2）打开控制面板\所有控制面板项\用户帐户\管理帐户”，点击在电脑设置中添加新用户”。

（3）点击将其他人添加到这台电脑”，然后依提示完成一系列动作。特别建议：添加本地用户帐户。

至此，我们就完成了新建一个标准帐户的步骤，接下来是对标准帐户的权限控制管理。

二、使用本地安全策略”限制标准帐户安装软件的权限

（1）按”win键+R”运行secpol.msc进入组策略（本地安全策略）。

（2）安全设置-本地策略-安全选项中找用户帐户控制：标准用户的提升行为”选自动拒绝提升请求”。

（3）用户帐户控制：检测应用程序安装并提示提升选”已禁用。

至此就完成了对标准帐户安装软件权限控制管理，接下来是对标准帐户进行定制高级设置。

三、使用本地组策略器”对标准帐户定制高级设置

(一)创建Windows管理工具文件

（1）开始运行mmc.exe进入控制台。

（2）点击文件；选择添加/删除管理单元选项；

（3）在可用管理单元”下，选择本地用户和组”；单击添加按钮。此项添加后，可以把标准帐户更改密码的权限关闭。

（4）点击文件；选择添加/删除管理单元选项；在可用管理单元”下，选择组策略对象器”；单击添加按钮。

（5）单击文件；选择另存为选项；选择一个名称，并将控制台保存在你记住的位置。

（6）完成上述步骤后，可以按照正常情况进行策略更改，但使用刚创建的更改的控制台仅适用于你使用上述步骤指定的用户或组。

(二)禁止标准帐户访问驱动器（须完成前序步骤，创建标准帐户并完成添加Windows管理工具）

在打开的本地组策略器窗口中依次点击用户配置/管理模板/Windows组件/文件资源管理器”菜单项；在右侧打开页面中找到防止从我的电脑”访问驱动器”快捷链接，并双击打开其属性设置窗口；在打开的防止从我的电脑”访问驱动器”窗口中，选择已启用”一项，最后点击确定按钮。

(三)禁止标准帐户访问控制面板与设置（须完成前序步骤，创建标准帐户并完成添加Windows管理工具）

在打开的本地组策略器窗口中依次点击用户配置/管理模板/控制面板”菜单项；在右侧打开页面中找到禁止访问控制面板和PC设置”快捷链接，并双击打开其属性设置窗口；在打开的禁止访问控制面板和PC设置”窗口中，选择已启用”一项，最后点击确定按钮。

四、结语

至此，基本已经完成个人设备的标准帐户设置供公用，实现了标准用户无法访问文件、无法安装软件，设备所有者对设备状态可控，其他用户仅能在你指定的应用内活动。一般大多数管理员帐户安装在电脑上的软件标准帐户都可以使用。

深入一点可以在组策略里面发掘更有趣的玩法，比如可以禁止标准帐户访问开始菜单等等。

实际上作者建议大家一般都使用标准帐户自用，特别是对电脑不熟悉的朋友，以防被莫名其妙”的安装上各种神奇”的软件。

邮储开展个人客户身份信息治理，信息不完整等账户将限制使用

近日，邮储银行发布《关于开展个人客户身份信息治理的公告》。公告显示，2024年3月起，该行将进一步强化个人客户身份信息真实性、有效性核实工作。核实的客户身份信息包括：姓名、性别、国籍、职业、住所地或者工作单位地址、联系电话、身份证件或者身份证明文件的种类、号码和证件有效期限。

邮储银行公告。

公告称，对个人客户身份信息不完整、不真实或有效身份证件过期且在90天内没有及时更新等情况的客户，邮储银行将对其名下账户进行限制金融服务。客户可通过手机银行客户端或持相关证件到营业网点更新完善客户身份信息。

邮储银行方面对南都·湾财社记者表示，个人客户身份信息治理工作为该行根据《中华人民共和国反洗钱法》《个人存款账户实名制规定》《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等法律法规及监管要求开展的，是一项常态化工作。

比如，有客户开卡时间较久，过往开卡时没有留下工作单位的电话和地址，现在按照相关规定，就要到银行补上这一类缺失信息。上述规定核实的客户身份信息是根据国家要求必须完善的。”另外，邮储银行方面也提醒，客户需高度警惕假冒该行名义的电话、短信、社交媒体消息、网站及客户端，切勿扫描或点击不明来源的二维码或各类网址链接，防止个人信息泄露或资金损失。

采写：南都·湾财社记者 彭乐怡