XP局域網訪問無權限問題的完整解決方案:
1:用管理員賬戶登錄系統
2:在“開始”-- “運行”里輸入 GPEDIT.MSC 目的是打開組策略選項
3:依次展開”WINDOWS設置”-”本地策略”-”用戶指派權利” 在窗口右邊欄里找到”拒絕從網絡訪問這能計算機”后,雙擊打開, 把里面的GUEST帳戶刪除
4:依次展開”WINDOWS設置”-”本地策略”-”安全選項” 在右邊欄里找到”網絡訪問:本地帳戶的共享和安全模式”雙擊打開,把它改成”經典:本地用戶自己的身份驗證”
5:依次展開”WINDOWS設置”-”本地策略”-”安全選項” 在右邊欄里找到”帳戶:使用空白密碼的本地用戶只允許進行控制台登錄”並把它設置為”禁用” 依次展開”WINDOWS設置”-”本地策略”-”安全選項” 在右邊欄里找到”網絡訪問:本地帳戶的共享和安全模式”雙擊打開,把它改成”僅來賓” 這樣就可以解決局域網絡不能互訪的問題
局域網內未能互訪的問題診斷
一、用戶權限設置錯誤 由於Windows 2000/XP具有完備的用戶管理體系,因此僅僅按照常規的共享方式並不能直接訪問這些文件,反倒會出現用戶連接窗口,必須要輸入正確的用戶名和密碼才能夠順利建立連接。對於這種情況,我們須要對用戶組進行適當的設置,下面就以最為常用的Guest用戶為例介紹一下具體的實現方法。
第一步:在控制面板中雙擊"計算機管理"圖標,並且在彈出窗口中依次進入"本地用戶和組→用戶"菜單,此時可以在窗口右部查看到當前系統中存在的所有用戶。
第二步:雙擊"Guest"用戶,並且從彈出的屬性窗口中去除"賬號已停用"復選框(圖2),確認保存之后即可啟用系統附帶的Guest賬戶。 激活了Guest賬戶之后,其他用戶只要在網上鄰居中雙擊當前共享的文件夾就能夠以此用戶身份對文件進行操作了。不過由於Guest賬戶是Windows系統附帶的,也就是說任何人都能夠通過這種方式訪問你所共享的文件,如果某些重要的共享資源僅僅提供給特定的用戶訪問,就須要為他們設置單獨的用戶權限了。此時可以在用戶窗口右部空白區域點擊鼠標右鍵,從彈出窗口中選擇"新用戶"一項,接着分別輸入用戶名和相應的密碼,這樣別人在訪問只有輸入正確的用戶名和密碼才能夠建立連接。
二、組策略設置錯誤 由於通過用戶組能夠更加便捷的進行權限管理,因此這種方式進行重要文件的共享,但是如果用戶組的權限設置有誤也會造成文件共享失敗。比如我們已經創建了一個名為"File"的用戶組,並且添加了允許訪問重要文件的用戶,接着可以參照下述步驟來授予文件共享權限。 第一步:在"開始→運行"命令窗口中輸入"gpedit.msc"激活組策略編輯器。 第二步:在編輯器窗口左側依次進入"計算機配置→Windows設置→安全設置→本地策略→用戶權限指派"子項,此時可以在右部區域查看到當前系統中所有的策略。
第三步:雙擊"取得文件或其他對象的所有權"一項,從彈出窗口中點擊"添加用戶或組"按鈕之后輸入"PIII\File"之類的用戶組名稱。 經過這樣的設置后,我們就可以屏蔽Windows默認的Guest賬戶,轉而通過用戶組方式,這樣不僅能夠確保文件正常共享,還大大提升了文件的安全性。 另外,部分應用軟件或者惡意程序會修改組策略中的一些默認設置,讓本機拒絕局域網內其他機器的訪問,這時同樣在上述第二步界面右邊的策略選項中雙擊"拒絕從網絡訪問這台計算機",然后從彈出的拒絕訪問列表中刪除本機的主機用戶名即可。如果你不想讓網內的某個用戶訪問本機,也可以在這里添加對方的主機用戶名,這時對方訪問你的計算機就會出現如圖7所示的錯誤提示。 三、防火牆設置錯誤 為了增強計算機的安全,很多朋友都安裝了網絡防火牆來抵御外來的侵擾,不過防火牆其實是一把雙刃劍,它在阻止外部非法連接的同時也有可能阻礙正常的連接。如果出現訪問對方計算機時候出現無法訪問的情況.那很有可能就是由於防火牆的干擾了。好在目前各款防火牆都提供了信任區域訪問功能.
常見的網上鄰居訪問問題匯集 Windows網上鄰居互訪的基本條件:
1) 雙方計算機打開,且設置了網絡共享資源;
2) 雙方的計算機添加了 "Microsoft 網絡文件和打印共享" 服務;
3) 雙方都正確設置了網內IP地址,且必須在一個網段中;
4) 雙方的計算機中都關閉了防火牆,或者防火牆策略中沒有阻止網上鄰居訪問的策略。
Windows 98/2000/XP/2003訪問XP的用戶驗證問題 首先關於啟用Guest為什么不能訪問的問題:
1、默認情況下,XP 禁用Guest帳戶
2、默認情況下,XP的本地安全策略禁止Guest用戶從網絡訪問
3、默認情況下,XP的 本地安全策略 -> 安全選項 里,"帳戶:使用空密碼用戶只能進行控制台登陸"是啟用的,也就是說,空密碼的任何帳戶都不能從網絡訪問只能本地登陸,Guest默認空密碼...... 所以,如果需要使用Guest用戶訪問XP的話,要進行上面的三個設置:啟用Guest、修改安全策略允許Guest從網絡訪問、禁用3里面的安全策略或者給Guest加個密碼。 有時還會遇到另外一種情況:訪問XP的時候,登錄對話框中的用戶名是灰的,始終是Guest用戶,不能輸入別的用戶帳號。 原因是這個安全策略在作怪(管理工具 -> 本地安全策略 -> 安全選項 -> "網絡訪問:本地帳戶的共享和安全模式")。默認情況下,XP的訪問方式是"僅來賓"的方式,那么你訪問它,當然就固定為Guest不能輸入其他用戶帳號了。 所以,訪問XP最簡單的方法就是:不用啟用Guest,僅修改上面的安全策略為"經典"就行了。別的系統訪問XP就可以自己輸入帳戶信息。 至於訪問2003,默認情況下2003禁用Guest,但是沒有 XP 那個討厭的默認自相矛盾的來賓方式共享,所以可以直接輸入用戶名密碼訪問。 一個小型辦公局域網,都是winxp系統,都能上外網,也能看到對方計算機,卻不能看到對方共享的計算機提示網絡路徑不正確,或你沒有權限使用網絡 大概就是這個意思!來賓帳戶也啟用了!winxp的防火牆也是關閉的,ip地址也沒什么問題! 原因:Win2000/XP中存在安全策略限制。 有時,Win2000/XP"聰明"過了頭,雖然我們已經啟用了Guest賬戶,從Win98中卻仍然無法訪問Win2000/XP,比如使用了類似瑞星等的防火牆漏洞修補,它會修改"拒絕從網絡訪問這台計算機"的策略,按下面的方法修改回來: 開始 -> 運行 -> gpedit.msc -> 計算機配置 -> windows設置 -> 本地策略 -> 用戶權利分配 -> 刪除"拒絕從網絡訪問這台計算機"中的guest用戶。 Win2000/XP與Win98互訪 如果兩台電腦都使用Win2000/XP操作系統,那么組建局域網是一件非常簡單輕松的事情,當硬件連接完成后,正常情況下立即可以在"網上鄰居"中看到對方。但如果局域網中有一台電腦使用Win98,那情況可就不一定了,我們經常會發覺雖然Ping命令可以通過,但仍然無法在"網上鄰居"中實現互訪,這時該怎么辦呢?
對策一:在Win2000/XP中啟用Guest用戶。在Win2000/XP系統安裝之后會缺省建立兩個用戶賬戶,即Administrator(系統管理員)和Guest(來賓賬戶),所有在本地計算機沒有被分配到賬戶的用戶都將默認使用Guest賬戶,該賬戶是沒有密碼的。不過,在缺省設置下,這個Guest賬戶並未被啟用,我們可以從"控制面板|管理工具|計算機管理|本地用戶和組|用戶"中找到"Guest"賬戶,並用鼠標右擊打開"Guest屬性"對話框,去除這里的"賬戶已停用"復選框上的對鈎標記,這樣退出后就可以從Win98中訪問到Win2000/XP了。 其實,啟用了Guest賬戶后,最大的好處是從Win98訪問Win2000/XP時就不需要輸入用戶名和密碼了,這種方法比較適合於用戶不確定、訪問量較大的局域網,但對家庭用戶來說並不適用。
對策二:檢查Win2000/XP中是否存在安全策略限制。有時,Win2000/XP"聰明"過了頭,雖然我們已經啟用了Guest賬戶,從Win98中卻仍然無法訪問Win2000/XP,這時就要從"控制面板|管理工具|本地安全策略|本地策略|用戶權利指派"中找到"從網絡訪問此計算機"或者"拒絕從網絡訪問這台計算機",然后檢查一下其中是否出現了Guest賬戶或者其他對應的賬戶,然后根據不同情況進行添加或者刪除即可。
對策三:停用本地連接上的防火牆。防火牆是充當網絡與外部世界之間的保衛邊界的安全系統,微軟在WinXP中為用戶提供了一個內置的Internet連接防火牆(ICF),啟用后可以限制某些不安全信息從外部進入內部網絡。不過,如果您是在本地連接上啟用了這個防火牆,那么就會造成工作組之間無法互訪,出現"XXX無法訪問"、"您可能沒有權限使用網絡資源"、"請與這台服務器的管理員聯系以查明您是否有訪問權限"、"找不到網絡路徑"等類似的提示,此時請停用本地連接的防火牆屏蔽。
對策四:為WinXP添加NetBEUI協議。其實,直接添加NetBEUI協議對於解決不能互訪的問題有時反而更為簡單一些,而且它可以解決上面提到的啟用防火牆的問題。Win98安裝時會自動安裝NetBEUI協議,但由於WinXP已經不再提供對NetBEUI協議的技術支持,因此只能手工添加了。 找出WinXP安裝光盤,進入"Valueadd\Msft\Net\Netbeui"文件夾下,這里有Nbf.sys、Netbeui.txt、Netnbf.inf共3個文件,先將Nbf.sys文件復制到本機的"Windows\System32\Drivers"文件夾下(這里的本機指安裝了WinXP的那台電腦),再將Netnbf.inf文件復制到本機的"Windows\INF"文件夾下,Netbeui.txt文件可有可無。不過INF文件夾具有隱藏屬性,用戶需要先在WinXP下的"工具|屬性"窗口中選擇顯示文件才可以看到該目錄。
對策五:啟用Win98中的"文件及打印機共享"。這是一個很簡單但卻經常被人忽略的問題,就是裝有Win2000/XP的機器雖然可以從"網上鄰居"中發現裝有Win98的機器,但卻無法訪問,這是因為Win98未啟用"允許其他用戶訪問我的文件"而造成的,啟用該選項就可以解決這個問題。
當然,除了上面提到的各種原因外,還有兩台電腦不處於同一工作組中,或者是兩台電腦的內部IP地址發生了沖突,甚至包括Hub故障、線路故障等。 問題:在客戶機的網上鄰居訪問服務器時,出現"服務器沒有設置事務處理",從而無法訪問服務器的共享資源。在直接輸入IP地址也是一樣。 可能的情況:IPC$沒有開啟或者病毒造成的。 解決辦法:
方法1:運行Net Share IPC$命令,或者直接把Net Share IPC$加入注冊表RUN啟動項中。
方法2:在%Systemroot%\SYSTEM32下面有一個WUAMGRE.EXE的文件,把它刪除。