当前位置: 首页 > >

局域网访问无权限问题的完整解决方案

发布时间:

局域网访问无权限问题的完整解决方案 2007-11-12 16:18 现在解决方法如下: 1:打开受访者的 GUEST 帐户(不缀诉,) 2:在"开始"-- ”运行”里 输入”GPEDIT.MSC<打开组策略> 3:依 次展开”WINDOWS 设置”-”本地策略” -”用户指派权利” 在窗口右边栏里找 到”拒绝从网络访问这能计算机”后,双击 打开, 把里面的 GUEST 帐户删除 4:依次 展开”WINDOWS 设置”-”本地策略”-” 安全选项” 在右边栏里找到”网络访问: 本地帐户的共享和安全模式”双击打开,把 它改成”经典:本地用户自己的身份验证” 5:依次展开”WINDOWS 设置”-”本地策 略”-”安全选项” 在右边栏里找到”帐 户:使用空白密码的本地用户只允许进行控 制台登录”并把它设置为”禁用” 依次展 开”WINDOWS 设置”-”本地策略”-”安 全选项” 在右边栏里找到”网络访问:本 地帐户的共享和安全模式”双击打开,把它 改成”仅来宾” 这样就可以解决局域网络 不能互访的问题 局域网内未能互访的问题

诊断 一、用户权限设置错误 由于 Windows 2000/XP 具有完备的用户管理体系,因此仅 仅按照常规的共享方式并不能直接访问这 些文件,反倒会出现用户连接窗口,必须要 输入正确的用户名和密码才能够顺利建立 连接。对于这种情况,我们须要对用户组进 行适当的设置,下面就以最为常用的 Guest 用户为例介绍一下具体的实现方法。 第一 步:在控制面板中双击"计算机管理"图标, 并且在弹出窗口中依次进入"本地用户和组 →用户"菜单,此时可以在窗口右部查看到 当前系统中存在的所有用户。 第二步:双 击"Guest"用户,并且从弹出的属性窗口中 去除"账号已停用"复选框(图 2),确认保 存之后即可启用系统附带的 Guest 账户。激 活了 Guest 账户之后,其他用户只要在网上 邻居中双击当前共享的文件夹就能够以此 用户身份对文件进行操作了。不过由于 Guest 账户是 Windows 系统附带的,也就是 说任何人都能够通过这种方式访问你所共 享的文件,如果某些重要的共享资源仅仅提 供给特定的用户访问,就须要为他们设置单

独的用户权限了。此时可以在用户窗口右部 空白区域点击鼠标右键,从弹出窗口中选择 "新用户"一项,接着分别输入用户名和相应 的密码,这样别人在访问只有输入正确的用 户名和密码才能够建立连接。 二、组策略 设置错误 由于通过用户组能够更加便捷的 进行权限管理,因此这种方式进行重要文件 的共享,但是如果用户组的权限设置有误也 会造成文件共享失败。比如我们已经创建了 一个名为"File"的用户组,并且添加了允许 访问重要文件的用户,接着可以参照下述步 骤来授予文件共享权限。 第一步:在"开始 →运行"命令窗口中输入"gpedit.msc"激活 组策略编辑器。 第二步:在编辑器窗口左 侧依次进入"计算机配置→Windows 设置→ 安全设置→本地策略→用户权限指派"子 项,此时可以在右部区域查看到当前系统中 所有的策略。 第三步:双击"取得文件或其 他对象的所有权"一项,从弹出窗口中点击" 添加用户或组"按钮之后输入"PIII\File" 之类的用户组名称。 经过这样的设置后, 我们就可以屏蔽 Windows 默认的 Guest 账

户,转而通过用户组方式,这样不仅能够确 保文件正常共享,还大大提升了文件的安全 性。 另外,部分应用软件或者恶意程序会 修改组策略中的一些默认设置,让本机拒绝 局域网内其他机器的访问,这时同样在上述 第二步界面右边的策略选项中双击"拒绝从 网络访问这台计算机",然后从弹出的拒绝 访问列表中删除本机的主机用户名即可。如 果你不想让网内的某个用户访问本机,也可 以在这里添加对方的主机用户名,这时对方 访问你的计算机就会出现如图 7 所示的错误 提示。 三、防火墙设置错误 为了增强计算 机的安全,很多朋友都安装了网络防火墙来 抵御外来的侵扰,不过防火墙其实是一把双 刃剑,它在阻止外部非法连接的同时也有可 能阻碍正常的连接。如果出现访问对方计算 机时候出现无法访问的情况.那很有可能就 是由于防火墙的干扰了。好在目前各款防火 墙都提供了信任区域访问功能,例如大家都 很熟悉的 Norton Internet Security 2005 只须进行相应的设置即可解决这个故障。 第一步:在 Norton Internet Security 2005

主窗口选中"Personal Firewall"一项,并 且点击"Configure"按钮激活属性设置窗 口。 第二步:在"Networking"标签下先选 中"Trusted",点击"Add"按钮之后可以选择 单个 IP 地址、一个 IP 地址范围或者一个网 络地址段,根据需要添加其他计算机的 IP 地址。 提示:添加信任区域的时候,单个 IP 地址只能添加一个 IP 地址; 一个 IP 地址 范围则可以添加诸"192.168.0.1"至 "192.168.0.255"之类的范围;一个网络地 址段则是通过网络的 IP 地址以及子网掩码 进行地址确认。 第三步:确认之后即可看 见图 8 所示的窗口,只有在授信列表中的计 算机才能够正常连接到你的计算机,并且访 问共享的文件资源。 怎么样,如果你再遇 到网络资源共享方面的困扰,不妨从上述几 个方面着手试试,相信你一定能够让网络中 的资源重现的! 常见的网上邻居访问问题 汇集 Windows 网上邻居互访的基本条件: 1) 双方计算机打开,且设置了网络共享资 源; 2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务; 3) 双方都正

确设置了网内 IP 地址,且必须在一个网段 中; 4) 双方的计算机中都关闭了防火墙, 或者防火墙策略中没有阻止网上邻居访问 的策略。 Windows 98/2000/XP/2003 访问 XP 的用户验证问题 首先关于启用 Guest 为 什么不能访问的问题: 1、默认情况下,XP 禁用 Guest 帐户 2、默认情况下,XP 的本地 安全策略禁止 Guest 用户从网络访问 3、默 认情况下,XP 的 本地安全策略 -> 安全选 项 里,"帐户:使用空密码用户只能进行控 制台登陆"是启用的,也就是说,空密码的 任何帐户都不能从网络访问只能本地登陆, Guest 默认空密码...... 所以, 如果需要使 用 Guest 用户访问 XP 的话,要进行上面的 三个设置:启用 Guest、修改安全策略允许 Guest 从网络访问、禁用 3 里面的安全策略 或者给 Guest 加个密码。 有时还会遇到另 外一种情况:访问 XP 的时候,登录对话框 中的用户名是灰的,始终是 Guest 用户,不 能输入别的用户帐号。 原因是这个安全策 略在作怪(管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问:本地帐户的共享

和安全模式")。默认情况下,XP 的访问方 式是"仅来宾"的方式,那么你访问它,当然 就固定为 Guest 不能输入其他用户帐号了。 所以,访问 XP 最简单的方法就是:不用启 用 Guest,仅修改上面的安全策略为"经典" 就行了。别的系统访问 XP 就可以自己输入 帐户信息。至于访问 2003, 默认情况下 2003 禁用 Guest,但是没有 XP 那个讨厌的默认 自相矛盾的来宾方式共享,所以可以直接输 入用户名密码访问。 一个小型办公局域网, 都是 winxp 系统,都能上外网,也能看到对 方计算机,却不能看到对方共享的计算机提 示网络路径不正确,或你没有权限使用网络 大概就是这个意思!来宾帐户也启用了! winxp 的防火墙也是关闭的,ip 地址也没什 么问题! 原因:Win2000/XP 中存在安全策 略限制。 有时,Win2000/XP"聪明"过了头, 虽然我们已经启用了 Guest 账户,从 Win98 中却仍然无法访问 Win2000/XP, 比如使用了 类似瑞星等的防火墙漏洞修补,它会修改" 拒绝从网络访问这台计算机"的策略,按下 面的方法修改回来: 开始 -> 运行 ->

gpedit.msc -> 计算机配置 -> windows 设 置 -> 本地策略 -> 用户权利分配 -> 删 除"拒绝从网络访问这台计算机"中的 guest 用户。 Win2000/XP 与 Win98 互访 如果两台 电脑都使用 Win2000/XP 操作系统,那么组 建局域网是一件非常简单轻松的事情,当硬 件连接完成后,正常情况下立即可以在"网 上邻居"中看到对方。但如果局域网中有一 台电脑使用 Win98,那情况可就不一定了, 我们经常会发觉虽然 Ping 命令可以通过, 但仍然无法在"网上邻居"中实现互访,这时 该怎么办呢? 对策一:在 Win2000/XP 中启 用 Guest 用户。在 Win2000/XP 系统安装之 后会缺省建立两个用户账户,即 Administrator(系统管理员)和 Guest(来 宾账户),所有在本地计算机没有被分配到 账户的用户都将默认使用 Guest 账户,该账 户是没有密码的。不过,在缺省设置下,这 个 Guest 账户并未被启用,我们可以从"控 制面板|管理工具|计算机管理|本地用户和 组|用户"中找到"Guest"账户,并用鼠标右 击打开"Guest 属性"对话框,去除这里的"

账户已停用"复选框上的对钩标记,这样退 出后就可以从 Win98 中访问到 Win2000/XP 了。 其实,启用了 Guest 账户后,最大的 好处是从 Win98 访问 Win2000/XP 时就不需 要输入用户名和密码了,这种方法比较适合 于用户不确定、访问量较大的局域网,但对 家庭用户来说并不适用。 对策二:检查 Win2000/XP 中是否存在安全策略限制。有 时,Win2000/XP"聪明"过了头,虽然我们已 经启用了 Guest 账户,从 Win98 中却仍然无 法访问 Win2000/XP, 这时就要从"控制面板| 管理工具|本地安全策略|本地策略|用户权 利指派"中找到"从网络访问此计算机"或者 "拒绝从网络访问这台计算机",然后检查一 下其中是否出现了 Guest 账户或者其他对应 的账户,然后根据不同情况进行添加或者删 除即可。 对策三:停用本地连接上的防火 墙。防火墙是充当网络与外部世界之间的保 卫边界的安全系统,微软在 WinXP 中为用户 提供了一个内置的 Internet 连接防火墙 (ICF),启用后可以限制某些不安全信息 从外部进入内部网络。不过,如果您是在本

地连接上启用了这个防火墙,那么就会造成 工作组之间无法互访, 出现"XXX 无法访问"、 "您可能没有权限使用网络资源"、"请与这 台服务器的管理员联系以查明您是否有访 问权限"、"找不到网络路径"等类似的提示, 此时请停用本地连接的防火墙屏蔽。 对策 四:为 WinXP 添加 NetBEUI 协议。其实,直 接添加 NetBEUI 协议对于解决不能互访的问 题有时反而更为简单一些,而且它可以解决 上面提到的启用防火墙的问题。Win98 安装 时会自动安装 NetBEUI 协议,但由于 WinXP 已经不再提供对 NetBEUI 协议的技术支持, 因此只能手工添加了。 找出 WinXP 安装光 盘,进入"Valueadd\Msft\Net\Netbeui"文 件夹下,这里有 Nbf.sys、Netbeui.txt、 Netnbf.inf 共 3 个文件, 先将 Nbf.sys 文件 复制到本机的 "Windows\System32\Drivers"文件夹下(这 里的本机指安装了 WinXP 的那台电脑),再 将 Netnbf.inf 文件复制到本机的 "Windows\INF"文件夹下, Netbeui.txt 文件 可有可无。不过 INF 文件夹具有隐藏属性,

用户需要先在 WinXP 下的"工具|属性"窗口 中选择显示文件才可以看到该目录。 对策 五:启用 Win98 中的"文件及打印机共享"。 这是一个很简单但却经常被人忽略的问题, 就是装有 Win2000/XP 的机器虽然可以从"网 上邻居"中发现装有 Win98 的机器,但却无 法访问,这是因为 Win98 未启用"允许其他 用户访问我的文件"而造成的,启用该选项 就可以解决这个问题。 当然,除了上面提 到的各种原因外,还有两台电脑不处于同一 工作组中,或者是两台电脑的内部 IP 地址 发生了冲突,甚至包括 Hub 故障、线路故障 等。 问题:在客户机的网上邻居访问服务 器时,出现"服务器没有设置事务处理",从 而无法访问服务器的共享资源。在直接输入 IP 地址也是一样。 可能的情况:IPC$没有 开启或者病毒造成的。 解决办法: 方法 1: 运行 Net Share IPC$命令,或者直接把 Net Share IPC$加入注册表 RUN 启动项中。方法 2:在%Systemroot%\SYSTEM32 下面有一个 WUAMGRE.EXE 的文件,把它删除。 方法 3: 装个木马克星,杀毒。




友情链接: