局域网XP访问XP无权限访问的问题

来源:百度文库 编辑:神马文学网 时间:2024/04/28 21:57:17
 最佳答案Windows网上邻居互访的基本条件:

1) 双方计算机打开,且设置了网络共享资源;
2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务;
3) 双方都正确设置了网内IP地址,且必须在一个网段中;
4) 双方的计算机中都关闭了防火墙,或者防火墙策略中没有阻止网上邻居访问的策略。

若要解决该问题,请确保工作组中的每台计算机都打开 TCP/IP 上的 NetBIOS 并运行"计算机浏览器"服务。为此,请按照下列步骤操作。
第 1 步:打开 TCP/IP 上的 NetBIOS
a. 单击开始,单击控制面板,然后单击"网络和 Internet 连接"。
b. 单击网络连接。
c. 右击本地连接,然后单击属性。
d. 单击 Internet 协议 (TCP/IP),然后单击属性。
e. 单击常规选项卡,然后单击高级。
f. 单击 WINS 选项卡。
g. 在"NetBIOS 设置"下,单击"启用 TCP/IP 上的 NetBIOS",然后两次单击确定。
h. 单击关闭关闭"本地连接属性"对话框。
i. 关闭"网络连接"窗口。

第 2 步:启动"计算机浏览器"服务
a. 单击开始,右击我的电脑,然后单击管理。
b. 在控制台树中,展开"服务和应用程序"。
c. 单击服务。
d. 在右边的详细信息窗格中,检查"计算机浏览器"服务是否已启动,右击计算机浏览器,然后单击启动。
e. 关闭"计算机管理"窗口。

XP的共享需要打开GUEST用户,及删除本地安全策略中对GUEST用户的访问限制。

具体操作:

首先用控制面板中的用户帐户将GUEST用户启用

然后打开 开始--设置--控制面板--计算机管理--本地安全策略"打开"本地安全指派--拒绝从网络访问这台计算机",将其中的GUEST删除。

这样就可以共享了。

因为是家庭组网,基本上没有内部安全问题,建议使用“简单共享”方式进行共享,可以通过菜单栏的“工具”,“文件夹选项”,“查看”,在高级设置里,勾选“使用简单文件共享

如果启用Guest还是不能访问的请看:

1、默认情况下,XP 禁用Guest帐户
2、默认情况下,XP的本地安全策略禁止Guest用户从网络访问
3、默认情况下,XP的 本地安全策略 -> 安全选项 里,"帐户:使用空密码用户只能进行控制台登陆"是启用的,也就是说,空密码的任何帐户都不能从网络访问只能本地登陆,Guest默认空密码......

所以,如果需要使用Guest用户访问XP的话,要进行上面的三个设置:启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。

有时还会遇到另外一种情况:访问XP的时候,登录对话框中的用户名是灰的,始终是Guest用户,不能输入别的用户帐号。

原因是这个安全策略在作怪(管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问:本地帐户的共享和安全模式")。默认情况下,XP的访问方式是"仅来宾"的方式,那么你访问它,当然就固定为Guest不能输入其他用户帐号了。

所以,访问XP最简单的方法就是:不用启用Guest,仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息
 对最佳答案的评论如果你完全依了上面的方法都不行,请运行REGEDIT,到: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 上将此子健中的值 restrictanonymous设为0就行了。把:restrictanonymoussam的值也改成0吧。 上面的说法我试过了,不大好使啊,可能是因为系统是GHOST的吧,用安装版的XP就可以了, 按上面说的,我试验过多次,都没访问成功,到底是什么原因?1、最简单的:在地址栏中输入\\对方IP,如: \\192.168.0.1

2、利用组策略:开始,运行:gpedit.msc,进入组策略,计算机配置,windows设置,安全设置,本地策略,安全选项,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。


==================我是分割线==================
下面内容如果有耐心,可以阅读,肯定可以解决双机互连的问题:


Windows XP Pro版: ((Windows XP Home版没有组策略,仅适用于Windows XP Pro)在安装了 Windows XP 的计算机上,即使网络连接和共享设置正确(如IP地址属于同一子网,启用了TCP/IP上的NetBIOS,防火墙软件没有禁止文件共享需要的135、137、138、139等端口),使用其他系统(包括Windows 9X/Me/2000/XP等)的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢?
  
   默认情况下,Windows XP 的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时,在Windows XP 安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决。
  
方法一 解除对Guest账号的限制
   点击“开始→运行”,在“运行”对话框中输入“GPEDIT.MSC”,打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→ 本地策略→用户权利指派”,双击“拒绝从网络访问这台计算机”策略,删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用 Windows XP系统的计算机了。
  
方法二 更改网络访问模式
   打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。

  现在,当其他用户通过网络访问使用Windows XP的计算机时,就可以用自己的“身份”进行登录了(前提是Windows XP中已有这个账号并且口令是正确的)。

  当该策略改变后,文件的共享方式也有所变化,在启用“经典:本地用户以自己的身份验证”方式后,我们可以对同时访问共享文件的用户数量进行限制,并能针对不同用户设置不同的访问权限。

  不过我们可能还会遇到另外一个问题,当用户的口令为空时,访问还是会被拒绝。原来在“安全选项”中有一个“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据Windows XP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。

Windows XP Home版:对于远程文件访问,Windows XP Home的主要困难在于:Windows XP Home的网络是P2P网络(即对等网络),而不是构建在域里面的网络。由于缺乏域服务器,文件的授权面向本地用户名字,而这些本地用户名字对于每一台PC来说是唯一的。例如,假设名为GAME的机器上有一个用户WuKong,则用户的完整名字是GAME\WuKong。但是,如果WuKong登录另一台机器WORK访问 GAME,则他是WORK\WuKong,WORK\WuKong和GAME\WuKong被认为是两个不同的用户。在P2P网络中,不存在“网络级”的用户。如果要让用户的权限在整个网络内有效,就必须有一个全局的名称目录,而这只有在拥有域服务器的网络中才有可能。

采用NTFS文件系统的Windows XP Home中,访问权限设置也只在本地有效,因为所有网络用户都以Guest帐户远程登录。作为一种变通办法,可以通过设置Guest帐户密码的办法保护共享文件夹,操作步骤如下:

⑴ 以管理员身份登录系统。选择菜单“开始->设置->控制面板”,选择“用户帐户”,点击“Guest来宾帐户”。确保该帐户已经启用。

⑵ 选择菜单“开始->运行”,输入cmd,按Enter键,进入命令行状态。在命令行环境中执行Net user guest password命令。

⑶ 返回控制面板中的“用户帐户”设置界面,选择Guest帐户。现在可以给Guest帐户设置密码了。设置好密码之后,重新启动机器。