局域⽹共享问题及相关解决办法
局域⽹共享问题及相关解决办法
以前⼀个局域⽹10多台机⼦互访问。安了蕃茄花园v2.3,感觉主题漂亮,桌⾯壁纸⾃动换,很爽。访问局域⽹计算机没问题。可⽹内其它机⼦在⼯作组内能看到我的机⼦,但打不开。说什么“没有权限”。所有设置都作了如下改动(⽹上的),依然⽆效,何故?但求⾼⼿指点。
“⽹上邻居”⽆法互访问题解决⽅法⼤全
“⽹上邻居”⽆法互访的问题实在是太常见了,⽆论在学校,⽹吧还是家⾥多台电脑联机,都有可能遇到⽹上邻居⽆法互访的故展。“⽹上邻居”⽆法访问的故障多种多样,总结起来基本上有下⾯的⼏个:
1,没有共享资源/共享服务未启⽤。
症状:电脑与电脑间可以Ping通,但⽆法访问共享资源,在“计算机管理”中查看“本地共享”后会弹出“没有启动服务器服务”的错误对话框。
解决:在控制⾯板-管理⼯具-服务中启动Server服务。并设置“启动类型”为“⾃动”。
2,IP设置有误。
症状:双机之间⽆法互Ping,连接⽤的双绞线经过测试没有问题,没有安装防⽕墙。
解决:检查两台电脑的IP是否处在同⼀⽹段,还有⼦掩码是否相同。
3,WINXP默认设置不正确。
症状:从WIN98/2000/2003上⽆法访问另⼀台WINXP的机器。
解决:在“控制⾯板”中的“⽤户帐户”启⽤Guest帐号。然后在运⾏中输⼊secpol.msc
启动“本地安全策略”。
本地策略-> ⽤户权利指派,打开“从⽹络访问此计算机”,添加Guest帐户
本地策略-> 安全选项,禁⽌"帐户:使⽤空⽩密码的本地帐户只允许进⾏控制台登陆"。
另外有时还会遇到另外⼀种情况:访问XP的时候,登录对话框中的⽤户名是灰的,始终是Guest⽤户,不能输⼊别的⽤户帐号。
再也回不去了解决:本地策略-> 安全选项-> "⽹络访问:本地帐户的共享和安全模式",修改为"经典-本地⽤户以⾃⼰的⾝份验证"
4,系统漏洞修补软件修改了安全策略。
症状:在“⽹上邻居”中可以看到对⽅的计算机,但是访问共享时却提⽰“没有权限访问⽹络”
解决:在开始菜单运⾏中输⼊secpol.msc启动“本地安全策略”,本地策略-> ⽤户权利分配,打开“拒绝从⽹络访问这台计算机”,删除guest⽤户。
5,防⽕墙规则。
症状:安装了防⽕墙(包括WINXP系统⾃带的防⽕墙),出现⽆法Ping通,或者是访问共享资源的时候提⽰"XXX⽆法访问"、"您可能没有权限使⽤⽹络资源"、"请与这台服务器的管理员联系以查明您是否有访问权限"、"不到⽹络路径"等类似的提⽰。
解决:停⽌防⽕墙或者添加局域⽹的访问规则。
WINXP⾃带的防⽕墙:打开控制⾯板-> ⽹络和Internet连接-> Windows防⽕墙-> 例外,勾选“⽂件和打印机共享”。
6,Win2000/XP与Win98互访
症状:Ping命令可以通过,但⽆法在“⽹上邻居”中实现互访。
三年级作文清明节300字解决:在WIN2000/XP系统中:控制⾯板-> 管理⼯具-> 计算机管理-> 本地⽤户和组-> ⽤户,在Guest帐户上点击⿏标右键,选择属性,在常规项⾥取消“账户已停⽤”
(注:另外在WIN98系统中也有可能禁⽌了"⽂件及打印机共享"的功能,重新开启即可。)
Guest⽤户密码,你设了吗?
盛传Windows XP 下的Guest⽤户有严重的安全漏洞,⽽且在“⽤户帐户”中我们⽆法为Guest⽤户设置密码。但是在这⾥却可以:在“运⾏”中输⼊:
rundll32 netplwiz.dll,UsersRunDll 将打开“⽤户帐户”页⾯,这个可不是我们平常在“控制⾯板”中的看到的那个“⽤户帐户”。
在“⽤户帐户”的“⽤户”选项卡下先选中Guest ⽤户,然后再点下⾯的“重设密码”。好了现在给你的Guest⽤户设个密码吧。顺便把上⾯的那个勾也打上吧。
1.访问权限设置不当
Windows NT/2000/XP/2003系统⽀持NTFS⽂件系统,采⽤NTFS可以有效增强系统的安全性,但在ACL(访问控制列表)中对⽤户访问权限设置不当时,也会导致⽤户⽆法正常访问本机共享资源,出现“权限不⾜”的提⽰信息。
2.账号和策略设置不当
天龙八部3什么职业厉害在Windows⼯作组环境中,⼀般情况下,⽤户要使⽤Guest账号访问共享资源。但为了系统的安全,禁⽤了本系统的Guest账号,此外,在Windows 2000/XP/2003系统中,组策略默认是不允许Guest账号从⽹络访问这台计算机的,这样就导致其它⽤户⽆法访问本机的共享资源,出现“拒绝访问”的提⽰信息。
电脑如何设置开机密码3.⽹络防⽕墙设置不当
⽤户为了增强本机的安全性,防⽌⾮法⼊侵,安装了⽹络防⽕墙。但对⽹络防⽕墙设置不当,同样导致其它⽤户⽆法访问本机的共享资源,出现“拒绝访问”的提⽰信息,这是因为防⽕墙关闭了共享资源所需要的NetBIOS端⼝。
解决⽅法
1.启⽤Guest账号
在很多情况下,为了本机系统的安全,Guest账户是被禁⽤的,这样就⽆法访问该机器的共享资源,因此必须启⽤Guest账户。
笔者以Windows XP系统为例进⾏介绍。在共享资源提供端,进⼊到“控制⾯板→管理⼯具”后,运⾏“计算机管理”⼯具,接着依次展开“计算机管理(本地)→系统⼯具→本地⽤户和组→⽤户”,到Guest账户。如果Guest账户出现⼀个红⾊的叉号,表明该账户已被停⽤,右键单击该账号,在Guest属性对话框中,去除“账户已停⽤”的钩选标记,单击“确定”后,就启⽤了Guest账户。此⽅法适⽤于Windows 2000/XP/2003系统。
提⽰:使⽤Guest账户访问共享资源存在很⼤的安全隐患。当然我们也可以为每个访问⽤户创建⼀个指定的账号。⾸先在共享资源提供端创建⼀个新的账号,然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建⼀个相同⽤户名和密码的账号,使⽤此账号登录客户机后,就能正常访问该账号所允许的共享资源。此⽅法较为安全,但要为⽹络中的每个⽤户都创建⼀个账号,不适合规模较⼤的⽹络。
2.修改⽤户访问策略
虽然启⽤了本机的Guest账号,但⽤户还是不能访问本机提供的共享资源,这是因为组策略默认不允许Guest账号从⽹络访问本机。
单击“开始→运⾏”,在运⾏框中输⼊“gpedit.msc”,在组策略窗⼝中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→⽤户权利指派”(图1),在右栏中到“拒绝从⽹络访问
这台计算机”项,打开后删除其中的Guest账号,接着打开“从⽹络访问此计算机”项,在属性窗⼝中添加Guest账号。这样就能使⽤Guest账号从⽹络中访问该机的共享资源了。此⽅法适⽤于Windows 2000/XP/2003系统。
3.合理设置⽤户访问权限
⽹络中很多机器使⽤NTFS⽂件系统,它的ACL功能(访问控制列表)可以对⽤户的访问权限进⾏控制,⽤户要访问这些机器的共享资源,必须赋予相应的权限才⾏。如使⽤Guest账号访问该机器的CPCW共享⽂件夹,右键点击该共享⽬录,选择“属性”,切换到“安全”标签页,然后将Guest账号添加到⽤户列表中,接着指定Guest的访问权限,⾄少要赋
予“读取”和“列出⽂件夹⽬录”权限(图2)。如果想让多个⽤户账号能访问该共享⽬录,只需要添加Everyone账号,然后赋
予“读取”和“列出⽂件夹⽬录”权限即可,这样就避免逐⼀添加和指定每个⽤户访问账号。此⽅法适⽤于采⽤NTFS⽂件系统的Windows
2000/XP/2003系统。
4.改⽹络访问模式
XP默认是把从⽹络登录的所有⽤户都按来宾账户处理的,因此即使管理员从⽹络登录也只具有来宾的权限,若遇到不能访问的情况,请尝试更改⽹络的访问模式。打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“⽹络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地⽤户以来宾⾝份验证”,更改为“经典:本地⽤户以⾃⼰的⾝份验证”。
这样即使不开启guest,你也可以通过输⼊本地的账户和密码来登录你要访问的计算机,本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问⽹络时需要账户和密码,可以通过输⼊你要访问的计算机内已有的账户和密码来登录。
若不对访问模式进⾏更改,也许你连输⼊⽤户名和密码都办不到,
//computername/guest为灰⾊不可⽤。即使密码为空,在不开启guest的情况下,你也不可能点确定登录。改成经典模式,则可以输⼊⽤户名和密码来登录你要进⼊的计算机。
5.正确配置⽹络防⽕墙
很多机器安装了⽹络防⽕墙,它的设置不当,同样导致⽤户⽆法访问本机的共享资源,这时就要开放本机共享资源所需的NetBIOS端⼝。笔者以天⽹防⽕墙为例,在“⾃定义IP 规则”窗⼝中选中“允许局域⽹的机器使⽤我的共享资源”规则,最后点
击“保存”按钮,这样就开放了NetBIOS端⼝。
6.⼀个值得注意的问题
我们可能还会遇到另外⼀个问题,即当⽤户的⼝令为空时,即使你做了上述的所有的更改还是不能进⾏登录,访问还是会被拒绝。这是因为,在系统“安全选项”中有“账户:使⽤空⽩密码的本地账户只允许进⾏控制台登录”策略默认是启⽤的,根据Windows XP安全策略
中拒绝优先的原则,密码为空的⽤户通过⽹络访问使⽤Windows XP的计算机时便会被禁⽌。我们只要将这个策略停⽤即可解决问题。在安全选项中,到“使⽤空⽩密码的本地账户只允许进⾏控制台登录”项,停⽤就可以,否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了,你可以尝试选择⼀种适合你的⽅法。下⾯在再补充点其它可能会遇到的问题。
7.⽹络邻居不能看到计算机
可能经常不能在⽹络邻居中看到你要访问的计算机,除⾮你知道计算机的名字或者IP 地址,通过搜索或者直接输
⼊//computername或//IP。请按下⾯的操作解决:启动“计算机浏览器”服务。“计算机浏览器服务”在⽹络上维护⼀个计算机更新列表,并将此列表提供给指定为浏览器的计算机。如果停⽌了此服务,则既
不更新也不维护该列表。
137/UDP--NetBIOS名称服务器,⽹络基本输⼊/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的⼀部分,它在基于NetBIOS名称访问的⽹络上提供主机名和地址映射⽅法。
138/UDP--NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的⼀部分,它⽤于⽹络登录和浏览。
139/TCP--NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的⼀部分,它⽤于服务器消息块(SMB)、⽂件共享和打印。请设置防⽕墙开启相应的端⼝。⼀般只要在防⽕墙中允许⽂件夹和打印机共享服务就可以了。
8.关于共享模式
对共享XP默认只给予来宾权限或选择允许⽤户更改“我的⽂件”。Windows 2000操作系统中⽤户在设置⽂件夹的共享属性时操作⾮常简便,只需⽤⿏标右击该⽂件夹并选择属性,就可以看到共享设置标签。⽽在Windows XP系统设置⽂件夹共享时则⽐较复杂,⽤户⽆法通过上述操作看到共享设置标签。具体的修改⽅法如下:打开“我的电脑”中的“⼯具”,选择“⽂件夹属性”,调出“查看”标签,在“⾼级设置”部分滚动⾄最底部将“简单⽂件共享(推荐)”
前⾯的选择取消,另外如果选项栏⾥还有“Mickey Mouse”项也将其选择取消。这样修改后⽤户就可以象使⽤Windows 2000⼀样对⽂件夹属性进⾏⽅便修改了。
9.关于⽤⽹络邻居访问不响应或者反应慢的问题
在WinXP和Win2000中浏览⽹上邻居时系统默认会延迟30秒,Windows将使⽤这段时间去搜寻远程计算机是否有指定的计划任务(甚⾄有可能到Internet中搜寻)。如果搜寻时⽹络时没有反应便会陷⼊⽆限制的等待,那么10多分钟的延迟甚⾄报错就不⾜为奇了。下⾯是具体的解决⽅法:
关掉WinXP的计划任务服务(Task Scheduler)
可以到“控制⾯板/管理⼯具/服务”中打开“Task Scheduler”的属性对话框,单击“停⽌”按钮停⽌该项服务,再将启动类型设为“⼿动”,这样下次启动时便不会⾃动启动该项服务了。
总结
不能访问主要是由于XP默认不开启guest,⽽且即使开了guest,XP默认是不允许guest从⽹络访问计算机的。还有就是那个值得注意的问题。相信⼀些不考虑安全的地⽅或是电脑公司给⼈做系统密码都是空的,但这样是不允许登录的。只要试过以上的⽅法,相信是不会再有问题的。
最近总遇到这些情况,同属⼀个域⾥的计算机,别⼈都访问的了他的计算机,但他就是访问不了别⼈的,但他还是访问的了其他的⼀些计算机的。和别⼈的计算机ping也通,但⽤IP地址查也不到,他并没开防⽕墙之类的,这究竟是怎么回事?请各位指点迷津,等
________________________________________
Windows⽹上邻居互访的基本条件:
1) 双⽅计算机打开,且设置了⽹络共享资源;
2) 双⽅的计算机添加了"Microsoft ⽹络⽂件和打印共享" 服务;
3) 双⽅都正确设置了⽹内IP地址,且必须在⼀个⽹段中;
4) 双⽅的计算机中都关闭了防⽕墙,或者防⽕墙策略中没有阻⽌⽹上邻居访问的策略。
Windows 98/2000/XP/2003访问XP的⽤户验证问题
⾸先关于启⽤Guest为什么不能访问的问题:
1、默认情况下,XP 禁⽤Guest帐户
2、默认情况下,XP的本地安全策略禁⽌Guest⽤户从⽹络访问
3、默认情况下,XP的本地安全策略-> 安全选项⾥,"帐户:使⽤空密码⽤户只能进⾏控制台登陆"是启⽤的,也就是说,空密码的任何帐户都不能从⽹络访问只能本地登陆,Guest默认空密码......
所以,如果需要使⽤Guest⽤户访问XP的话,要进⾏上⾯的三个设置:启⽤Guest、修改安全策略允许Guest从⽹络访问、禁⽤3⾥⾯的安全策略或者给Guest加个密码。
有时还会遇到另外⼀种情况:访问XP的时候,登录对话框中的⽤户名是灰的,始终是Guest⽤户,不能输⼊别的⽤户帐号。
原因是这个安全策略在作怪(管理⼯具-> 本地安全策略-> 安全选项-> "⽹络访问:本地帐户的共享和安全模式")。默认情况下,XP的访问⽅式是"仅来宾"的⽅式,那么你访问它,当然就固定为Guest不能输⼊其他⽤户帐号了。
所以,访问XP最简单的⽅法就是:不⽤启⽤Guest,仅修改上⾯的安全策略为"经典"就⾏了。别的系统访问XP就可以⾃⼰输⼊帐户信息。
⾄于访问2003,默认情况下2003禁⽤Guest,但是没有XP 那个讨厌的默认⾃相⽭盾的来宾⽅式共享,所以可以直接输⼊⽤户名密码访问。
⼀个⼩型办公局域⽹,都是winxp系统,都能上外⽹,也能看到对⽅计算机,却不能看到对⽅共享的计算机提⽰⽹络路径不正确,或你没有权限使⽤⽹络⼤概就是这个意思我记的不太清楚!!来宾帐户我也启⽤了!winxp的防⽕墙也是关闭的,ip地址也没什么问题!!希望⼤家给分析⼀下!!⾮常感谢!
原因:Win2000/XP中存在安全策略限制。法国vs丹麦
有时,Win2000/XP"聪明"过了头,虽然我们已经启⽤了Guest账户,从Win98中却仍然⽆法访问Win2000/XP,⽐如使⽤了类似瑞星等的防⽕墙漏洞修补,它会修改"拒绝从⽹络访问这台计算机"的策略,按下⾯的⽅法修改回来:
开始-> 运⾏-> gpedit.msc -> 计算机配置-> windows设置-> 本地策略-> ⽤户权利分配-> 删除"拒绝从⽹络访问这台计算机"中的guest⽤户。
Win2000/XP与Win98互访
如果两台电脑都使⽤Win2000/XP操作系统,那么组建局域⽹是⼀件⾮常简单轻松的事情,当硬件连接完成后,正常情况下⽴即可以在"⽹上邻居"中看到对⽅。但如果局域⽹中有⼀台电脑使⽤Win98,那情况可就不⼀定了,我们经常会发觉虽然Ping命令可以通过,但仍然⽆法在"⽹上邻居"中实现互访,这时该怎么办呢?
对策⼀:在Win2000/XP中启⽤Guest⽤户。在Win2000/XP系统安装之后会缺省建⽴两个⽤户账户,即Administrator(系统管理员)和Guest(来宾账户),所有在本地计算机没有被分配到账户的⽤户都将默认使⽤Guest账户,该账户是没有密码的。不过,在缺省设置下,这个Guest账户并未被启⽤,我们可以从"控制⾯板|管理⼯具|计算机管理|本地⽤户和组|⽤户"中到"Guest"账户,并⽤⿏标右击打开"Guest属性"对话框,去除这⾥的"账户已停⽤"复选框上的对钩标记,这样退出后就可以从Win98中访问到Win2000/XP了。
其实,启⽤了Guest账户后,最⼤的好处是从Win98访问Win2000/XP时就不需要输⼊⽤户名和密码了,这种⽅法⽐较适合于⽤户不确定、访问量较⼤的局域⽹,但对家庭⽤户来说并不适⽤。
-------------------------------------------------------------------
对策⼆:检查Win2000/XP中是否存在安全策略限制。有时,Win2000/XP"聪明"过了头,虽然我们已经启⽤了Guest账户,从Win98中却仍然⽆法访问Win2000/XP,这时就要从"控制⾯板|管理⼯具|本地安全策略|本地策略|⽤户权利指派"中到"从⽹络访问此计算机"或者"拒绝从⽹络访问这台计算机",然后检查⼀下其中是否出现了Guest账户或者其他对应的账户,然后根据不同情况进⾏添加或者删除即可。
-------------------------------------------------------------------
对策三:停⽤本地连接上的防⽕墙。防⽕墙是充当⽹络与外部世界之间的保卫边界的安全系统,微软在WinXP中为⽤户提供了⼀个内置的Internet连接防⽕墙(ICF),启⽤后可以限制某些不安全信息从外部进⼊内部⽹络。不过,如果您是在本地连接上启⽤了这个防⽕墙,那么就会造成⼯作组之间⽆法互访,出现"XXX⽆法访问"、"您可能没有权限使⽤⽹络资源"、"请与这台服务器的管理员联系以查明您是否有访问权限"、"不到⽹络路径"等类似的提⽰,此时请停⽤本地连接的防⽕墙屏蔽。
-------------------------------------------------------------------
对策四:为WinXP添加NetBEUI协议。其实,直接添加NetBEUI协议对于解决不能互访的问题有时反⽽更为简单⼀些,⽽且它可以解决上⾯提到的启⽤防⽕墙的问题。Win98安装时会⾃动安装NetBEUI协议,但由于WinXP已经不再提供对NetBEUI协议的技术⽀持,因此只能⼿⼯添加了。
出WinXP安装光盘,进⼊"Valueadd\Msft\Net\Netbeui"⽂件夹下,这⾥有Nbf.sys、、Netnbf.inf共3个⽂件,先将Nbf.sys⽂件复制到本机的
"Windows\System32\Drivers"⽂件夹下(这⾥的本机指安装了WinXP的那台电脑),再将Netnbf.inf⽂件复制到本机的"Windows\INF"⽂件夹下,⽂件可有可⽆。不过,
INF⽂件夹具有隐藏属性,⽤户需要先在WinXP下的"⼯具|属性"窗⼝中选择显⽰⽂件才可以看到该⽬录。
-------------------------------------------------------------------
对策五:启⽤Win98中的"⽂件及打印机共享"。这是⼀个很简单但却经常被⼈忽略的问题,就是装有Win2000/XP的机器虽然可以从"⽹上邻居"中发现装有Win98的机器,但却⽆法访问,这是因为Win98未启⽤"允许其他⽤户访问我的⽂件"⽽造成的,启⽤该选项就可以解决这个问题。
当然,除了上⾯提到的各种原因外,还有两台电脑不处于同⼀⼯作组中,或者是两台电脑的内部IP地址发⽣了冲突,甚⾄包括Hub故障、线路故障等。
问题:在客户机的⽹上邻居访问服务器时,出现“服务器没有设置事务处理”,从⽽⽆法访问服务器的共享资源。在直接输⼊IP 地址也是⼀样。
可能的情况:IPC$没有开启或者病毒造成的。
解决办法:
⽅法1:运⾏Net Share IPC$命令,或者直接把Net Share IPC$加⼊注册表RUN启动项中。
⽅法2:在%Systemroot%\SYSTEM32下⾯有⼀个WUAMGRE.EXE的⽂件,把它删除。
⽅法3:装个⽊马克星,杀毒。
不同意上述观点。
启⽤guest绝⾮好的⽅法。microsoft在xp,2003等中对guest的默认设置,绝⾮画蛇添⾜。
⽹上邻居访问问题很多,下⾯列举⼏种:
1、⽆法得到⽹上邻居主机列表
除了本机问题外,应检查本机是否可以访问browser主机或域控制器
还有以下原因:browser本⾝问题(没有使⽤AD,98等主机情况),域控制器GC问题(使⽤AD情况)。
察组词语如果局域⽹中browser正在产⽣或该主机停⽤了browser服务时,就会有此情况。
如果局域⽹中使⽤的是限制⼴播的交换机,应使⽤wins服务。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论