网上邻居无法访问的解决方案汇总

来源:百度文库 编辑:神马文学网 时间:2024/03/29 00:41:27
[一] 与瑞星防火墙有关的两种解决方案
方法一:
1、打开瑞星防火墙
2、在弹出的界面最下方
3、找到安全级别
4、设置为中安全级别
就是把那个活动的拉到最中间就可以啦!
方法二:
只要打开瑞星防火墙的“设置—详细设置”,对其中“规则设置”选项的两个子项目进行设置就可以了:
1. 规则设置-可信区:点击“添加”,把你所在的网段IP输入进去,如你本机的IP是192.168.1.5,则“本地地址”为“指定地址”,IP为 “192.168.1.5”;“对方地址”选择“地址范围”,“起始地址”为192.168.1.0”,“结束地址”为“192.168.1.255”, 确定!
2. 规则设置-白名单:点击“增加规则”,名称自定,“地址类型”选择“地址范围”,“起始地址”为“192.168.1.0”,结束地址为“192.168.1.255”,确定!
保存设置,一般可以解决装上瑞星防火墙后就不能访问网上邻居的这种问题了。
[二]Window设置方面的问题
相关问题:
1.访问权限设置不当
Windows NT/2000/XP/2003系统支持NTFS文件系统,采用NTFS可以有效增强系统的安全性,但在ACL(访问控制列表)中对用户访问权限设置不当时,也会导致用户无法正常访问本机共享资源,出现“权限不足”的提示信息。
2.账号和策略设置不当
在Windows工作组环境中,一般情况下,用户要使用Guest账号访问共享资源。但为了系统的安全,禁用了本系统的Guest账号,此外,在 Windows 2000/XP/2003系统中,组策略默认是不允许Guest账号从网络访问这台计算机的,这样就导致其它用户无法访问本机的共享资 源,出现“拒绝访问”的提示信息。
3.网络防火墙设置不当
用户为了增强本机的安全性,防止非法入侵,安装了网络防火墙。但对网络防火墙设置不当,同样导致其它用户无法访问本机的共享资源,出现“拒绝访问”的提示信息,这是因为防火墙关闭了共享资源所需要的NetBIOS端口。
解决方法
1.启用Guest账号
在很多情况下,为了本机系统的安全,Guest账户是被禁用的,这样就无法访问该机器的共享资源,因此必须启用Guest账户。
以Windows XP系统为例进行介绍。在共享资源提供端,进入到“控制面板→管理工具”后,运行“计算机管理”工具,接着依次展开“计算机管理(本 地)→系统工具→本地用户和组→用户”,找到Guest账户。如果Guest账户出现一个红色的叉号,表明该账户已被停用,右键单击该账号,在Guest 属性对话框中,去除“账户已停用”的钩选标记,单击“确定”后,就启用了Guest账户。此方法适用于Windows 2000/XP/2003系统。
提示:使用Guest账户访问共享资源存在很大的安全隐患。当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号, 然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号,使用此账号登录客户机后,就能正常访问该账号所允许的共 享资源。此方法较为安全,但要为网络中的每个用户都创建一个账号,不适合规模较大的网络。
2.修改用户访问策略
虽然启用了本机的Guest账号,但用户还是不能访问本机提供的共享资源,这是因为组策略默认不允许Guest账号从网络访问本机。
单击“开始→运行”,在运行框中输入“gpedit.msc”,在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→ 本地策略→用户权利指派”(图1),在右栏中找到“拒绝从网络访问这台计算机”项,打开后删除其中的Guest账号,接着打开“从网络访问此计算机”项, 在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows 2000/XP/2003系 统。
3.合理设置用户访问权限
网络中很多机器使用 NTFS文件系统,它的ACL功能(访问控制列表)可以对用户的 访问权限进行控制,用户要访问这些机器的共享资源,必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹,右键点击该共享目录, 选择“属性”,切换到“安全”标签页,然后将Guest账号添加到用户列表中,接着指定Guest的访问权限,至少要赋予“读取”和“列出文件夹目录”权 限(图2)。如果想让多个用户账号能访问该共享目录,只需要添加Everyone账号,然后赋予“读取”和“列出文件夹目录”权限即可,这样就避免逐一添 加和指定每个用户访问账号。此方法适用于采用NTFS文件系统的Windows 2000/XP/2003系统。
4.改网络访问模式
XP默认是把从网络登录的所有用户都按来宾账户处理的,因此即使管理员从网络登录也只具有来宾的权限,若遇到不能访问的情况,请尝试更改网络的访问模 式。打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略, 将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。
这样即使不开启guest,你也可以通过输入本地的账户和密码来登录你要访问的计算机,本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码,可以通过输入你要访问的计算机内已有的账户和密码来登录。
若不对访问模式进行更改,也许你连输入用户名和密码都办不到,//computername/guest为灰色不可用。即使密码为空,在不开启guest的情况下,你也不可能点确定登录。改成经典模式,则可以输入用户名和密码来登录你要进入的计算机。
5.正确配置网络防火墙
很多机器安装了网络防火墙,它的设置不当,同样导致用户无法访问本机的共享资源,这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙 为例,在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则,最后点击“保存”按钮,这样就开放了NetBIOS端口。
6.一个值得注意的问题
我们可能还会遇到另外一个问题,即当用户的口令为空时,即使你做了上述的所有的更改还是不能进行登录,访问还是会被拒绝。这是因为,在系统“安全选项” 中有“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据Windows XP安全策略中拒绝优先的原则,密码为空的用户通过网 络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中,找到“使用空白密码的本地账户只允许进行控制 台登录”项,停用就可以,否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了,你可以尝试选择一种适合你的方法。下面在 再补充点其它可能会遇到的问题。
7.网络邻居不能看到计算机
可能经常不能在网络邻居中看到你要访问的计算 机,除非你知道计算机的名字或者IP地址,通过搜索或者直接输入//computername或//IP。请按下面的操作解决:启动“计算机浏览器”服 务。“计算机浏览器服务”在网络上维护一个计算机更新列表,并将此列表提供给指定为浏览器的计算机。如果停止了此服务,则既不更新也不维护该列表。
137/UDP--NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
2007.3.20 09:48 作者:mjpeng1972 收藏 | 评论:0
局域网网上邻居无法访问问题的解决分类:默认栏目
局域网网上邻居无法访问问题的解决
作者:平生一笑 发表于 2006-08-27 13:08 最后更新于 2006-08-28 04:08
版权声明:可以任意转载,转载时请务必以超链接形式标明文章原始出处和作者信息及本声明。
http://www.thinkjam.org/zoptuno/archives/2006/08/network-neighbor-can-not-access.html
近日来很多CBI读者来信询问局域网网上邻居无法访问的问题,此问题曾解答过多次,不想再在此上面浪费过多的时间,因此做一小结,放在这里供提问的读者朋友们参考。
1.没有为局域网连接开启“Microsoft网络的文件和打印机共享”
请点击“开始菜单→控制面板→网络连接”,在所出现窗口中的局域网连接(如“本地连接”)上单击右键,选择“属性”,勾选常规标签下的“Microsoft网络的文件和打印机共享”项。如果没有此项,则点击“安装”,从服务中将其添加进来;
2.没有开启Guest账号
在多用户的网络环境中,要想系统文件和打印机被方便的共享,启用系统的Guest账号是一个很便捷的方法。按照顺序依次打开“开始菜单→控制面板→管理工具→计算机管理”,在其中的“本地用户和组”中将Guest用户和Guest用户组都设置为启用。
图1 启用Guest账号通常可以实现资源共享
3.为网络中的其它用户建立本机账号
有时候,我们不想将自己的资源暴露在网络上,而是想给不同的人分配不同的权限,这样的话,就可以通过在本机为其它用户建立账号的方法来实现。建立的方法是打开2中所述的“本地用户和组”,新建一个与别人登陆机器所用的用户名相同的账号,并分配相应的密码。
4.共享文件夹权限设置
不论是Guest用户共享,还是在本机为其它用户建立账号,都有可能碰到由于共享文件夹的权限设置不正确造成不能访问。调整共享文件夹权限的方法是:在共享文件夹上单击右键,选择“属性”,在“共享”标签下按下“权限”按钮,在跳出的对话框中就可以调节或添加用户对此文件夹的权限设置了。
图2 调节共享文件夹的权限
而对于使用NTFS格式分区的用户来说,除了调节“共享”标签下的“权限,还需要对“安全”选项卡下的系统安全权限做同样的调整。
图3 多数时候是由于安全标签下的权限作怪
5. Guest用户的网络访问权限被限制
在“开始→运行”中输入命令“secpol.msc”,启动“本地安全设置”,点击左侧的“用户权限分配”,检查“本地策略→从网络访问此计算机”中是否包含Everyone,若是没有,请自行加入;再检查“拒绝从网络访问这台计算机”中有否Guest,有则删除。
另外,在“本地安全设置→本地策略”的“安全选项”下,双击“网络访问:本地账户的共享和安全模式”,根据情况,选择“经典”或“仅来宾”模式。其中“仅来宾”模式用于上述的第2种情况,经典模式则用于第3种。
如果不想使用组策略编辑器,则通过系统自带的向导功能,同样能达到类似目的。方法是在“我的电脑”上单击右键,选择“属性”,然后单击“计算机名”选项卡,看看该选项卡中有没有出现你的局域网工作组名称,如“WORKGROUP”等。然后单击“网络ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,如“WORKGROUP”,再次单击“下 一步”按钮,最后单击“完成”按钮完成设置。这样的操作实现的结果与上述在本地安全设置中调节“拒绝从网络访问这台计算机”的结果相同。
6.防火墙或杀毒软件干扰
防火墙禁用了局域网共享功能,如使用Windows自带的防火墙,就需要在例外中选中“文件和打印机共享”。
图4 设置Windows防火墙
一些杀毒软件,如McAfee 8.0i中启用了“访问保护→文件、共享资源和文件夹保护”中的相关选项,也会出现网络邻居不能正常使用的现象,请根据需要关闭。
7.病毒因素
一些病毒可能关闭了你系统上的ICP$默认共享,导致网络共享也出现问题。修复的方法是在“开始→运行”中输入“regedit”,打开注册表编辑器,找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA”分支,把RestrictAnonymous的DWORD值改为0。
8.在本地连接的网络协议中添加NetBEUI协议。
9.若是使用XP Home版本,则只能使用简单文件共享功能。