资源预览内容
第1页 / 共13页
第2页 / 共13页
第3页 / 共13页
第4页 / 共13页
第5页 / 共13页
第6页 / 共13页
第7页 / 共13页
第8页 / 共13页
第9页 / 共13页
第10页 / 共13页
亲,该文档总共13页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
局域网互访局域网互访我也遇到过这样的情况,当时也是着急得不轻,后来看到了以下的内容,照着一步步的做了做,真的好了。内容不少,但是仍然希望你能耐住性子,仔细的看看自己属于那种情况,应该会有所收获。局域网互访 - 网络 我也是类似问题。以前一个局域网 10 多台机子互访问。安了蕃茄花园 v2.3,感觉主题漂亮,桌面壁纸自动换,很爽。访问局域网计算机没问题。可网内其它机子在工作组内能看到我的机子,但打不开。说什么“没有权限” 。所有设置都作了如下改动(网上找的) ,依然无效,何故?但求高手指点。“网上邻居”无法互访问题解决方法大全“网上邻居”无法互访的问题实在是太常见了,无论在学校,网吧还是家里多台电脑联机,都有可能遇到网上邻居无法互访的故展。“网上邻居”无法访问的故障多种多样,总结起来基本上有下面的几个:1,没有共享资源/共享服务未启用。症状:电脑与电脑间可以 Ping 通,但无法访问共享资源,在“计算机管理”中查看“本地共享”后会弹出“没有启动服务器服务”的错误对话框。解决:在控制面板管理工具服务中启动 Server 服务。并设置“启动类型”为“自动” 。2,IP 设置有误。症状:双机之间无法互 Ping,连接用的双绞线经过测试没有问题,没有安装防火墙。解决:检查两台电脑的 IP 是否处在同一网段,还有子掩码是否相同。3,WINXP 默认设置不正确。症状:从 WIN98/2000/2003 上无法访问另一台 WINXP 的机器。解决:在“控制面板”中的“用户帐户”启用 Guest 帐号。然后在运行中输入 secpol.msc 启动“本地安全策略” 。本地策略 - 用户权利指派,打开“从网络访问此计算机” ,添加Guest 帐户本地策略 - 安全选项,禁止“帐户:使用空白密码的本地帐户只允许进行控制台登陆“。另外有时还会遇到另外一种情况:访问 XP 的时候,登录对话框中的用户名是灰的,始终是 Guest 用户,不能输入别的用户帐号。解决:本地策略 - 安全选项 - “网络访问:本地帐户的共享和安全模式“,修改为“经典-本地用户以自己的身份验证“4,系统漏洞修补软件修改了安全策略。症状:在“网上邻居”中可以看到对方的计算机,但是访问共享时却提示“没有权限访问网络”解决:在开始菜单运行中输入 secpol.msc 启动“本地安全策略” ,本地策略 - 用户权利分配,打开“拒绝从网络访问这台计算机” ,删除 guest 用户。5,防火墙规则。症状:安装了防火墙(包括 WINXP 系统自带的防火墙) ,出现无法Ping 通,或者是访问共享资源的时候提示“XXX 无法访问“、“您可能没有权限使用网络资源“、“请与这台服务器的管理员联系以查明您是否有访问权限“、“找不到网络路径“等类似的提示。解决:停止防火墙或者添加局域网的访问规则。WINXP 自带的防火墙:打开控制面板 - 网络和 Internet 连接 - Windows 防火墙 - 例外,勾选“文件和打印机共享” 。6,Win2000/XP 与 Win98 互访症状:Ping 命令可以通过,但无法在“网上邻居”中实现互访。解决:在 WIN2000/XP 系统中:控制面板 - 管理工具 - 计算机管理 - 本地用户和组 - 用户,在 Guest 帐户上点击鼠标右键,选择属性,在常规项里取消“账户已停用”(注:另外在 WIN98 系统中也有可能禁止了“文件及打印机共享“的功能,重新开启即可。 )Guest 用户密码,你设了吗?盛传 Windows XP 下的 Guest 用户有严重的安全漏洞,而且在“用户帐户”中我们无法为 Guest 用户设置密码。但是在这里却可以: 在“运行”中输入:rundll32 netplwiz.dll,UsersRunDll 将打开“用户帐户”页面,这个可不是我们平常在“控制面板”中的看到的那个“用户帐户” 。在“用户帐户”的“用户”选项卡下先选中 Guest 用户,然后再点下面的“重设密码” 。好了现在给你的 Guest 用户设个密码吧。顺便把上面的那个勾也打上吧。1访问权限设置不当Windows NT/2000/XP/2003 系统支持 NTFS 文件系统,采用 NTFS可以有效增强系统的安全性,但在 ACL(访问控制列表)中对用户访问权限设置不当时,也会导致用户无法正常访问本机共享资源,出现“权限不足”的提示信息。2账号和策略设置不当在 Windows 工作组环境中,一般情况下,用户要使用 Guest 账号访问共享资源。但为了系统的安全,禁用了本系统的 Guest 账号,此外,在 Windows 2000/XP/2003 系统中,组策略默认是不允许Guest 账号从网络访问这台计算机的,这样就导致其它用户无法访问本机的共享资源,出现“拒绝访问”的提示信息。3网络防火墙设置不当用户为了增强本机的安全性,防止非法入侵,安装了网络防火墙。但对网络防火墙设置不当,同样导致其它用户无法访问本机的共享资源,出现“拒绝访问”的提示信息,这是因为防火墙关闭了共享资源所需要的 NetBIOS 端口。解决方法 1启用 Guest 账号在很多情况下,为了本机系统的安全,Guest 账户是被禁用的,这样就无法访问该机器的共享资源,因此必须启用 Guest 账户。笔者以 Windows XP 系统为例进行介绍。在共享资源提供端,进入到“控制面板管理工具”后,运行“计算机管理”工具,接着依次展开“计算机管理(本地)系统工具本地用户和组用户” ,找到 Guest 账户。如果 Guest 账户出现一个红色的叉号,表明该账户已被停用,右键单击该账号,在 Guest 属性对话框中,去除“账户已停用”的钩选标记,单击“确定”后,就启用了 Guest 账户。此方法适用于 Windows 2000/XP/2003 系统。提示:使用 Guest 账户访问共享资源存在很大的安全隐患。当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号,然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号,使用此账号登录客户机后,就能正常访问该账号所允许的共享资源。此方法较为安全,但要为网络中的每个用户都创建一个账号,不适合规模较大的网络。2修改用户访问策略虽然启用了本机的 Guest 账号,但用户还是不能访问本机提供的共享资源,这是因为组策略默认不允许 Guest 账号从网络访问本机。单击“开始运行” ,在运行框中输入“gpedit.msc” ,在组策略窗口中依次展开“本地计算机策略计算机配置Windows 设置安全设置本地策略用户权利指派” (图 1) ,在右栏中找到“拒绝从网络访问这台计算机”项,打开后删除其中的 Guest 账号,接着打开“从网络访问此计算机”项,在属性窗口中添加 Guest 账号。这样就能使用 Guest 账号从网络中访问该机的共享资源了。此方法适用于 Windows 2000/XP/2003 系统。3合理设置用户访问权限网络中很多机器使用 NTFS 文件系统,它的 ACL 功能(访问控制列表)可以对用户的访问权限进行控制,用户要访问这些机器的共享资源,必须赋予相应的权限才行。如使用 Guest 账号访问该机器的 CPCW 共享文件夹,右键点击该共享目录,选择“属性” ,切换到“安全”标签页,然后将 Guest 账号添加到用户列表中,接着指定Guest 的访问权限,至少要赋予“读取”和“列出文件夹目录”权限(图 2) 。如果想让多个用户账号能访问该共享目录,只需要添加Everyone 账号,然后赋予“读取”和“列出文件夹目录”权限即可,这样就避免逐一添加和指定每个用户访问账号。此方法适用于采用NTFS 文件系统的 Windows 2000/XP/2003 系统。4.改网络访问模式 XP 默认是把从网络登录的所有用户都按来宾账户处理的,因此即使管理员从网络登录也只具有来宾的权限,若遇到不能访问的情况,请尝试更改网络的访问模式。打开组策略编辑器,依次选择“计算机配置Windows 设置安全设置本地策略安全选项” ,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾本地用户以来宾身份验证” ,更改为“经典:本地用户以自己的身份验证” 。 这样即使不开启 guest,你也可以通过输入本地的账户和密码来登录你要访问的计算机,本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码,可以通过输入你要访问的计算机内已有的账户和密码来登录。 若不对访问模式进行更改,也许你连输入用户名和密码都办不到,/computername/guest 为灰色不可用。即使密码为空,在不开启guest 的情况下,你也不可能点确定登录。改成经典模式,则可以输入用户名和密码来登录你要进入的计算机。 5正确配置网络防火墙 很多机器安装了网络防火墙,它的设置不当,同样导致用户无法访问本机的共享资源,这时就要开放本机共享资源所需的 NetBIOS端口。笔者以天网防火墙为例,在“自定义 IP 规则”窗口中选中“允许局域网的机器使用我的共享资源”规则,最后点击“保存”按钮,这样就开放了 NetBIOS 端口。6.一个值得注意的问题 我们可能还会遇到另外一个问题,即当用户的口令为空时,即使你做了上述的所有的更改还是不能进行登录,访问还是会被拒绝。这是因为,在系统“安全选项”中有“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据 Windows XP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP 的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中,找到“使用空白密码的本地账户只允许进行控制台登录”项,停用就可以,否则即使开了 guest 并改成经典模式还是不能登录。经过以上的更改基本就可以访问了,你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。 7.网络邻居不能看到计算机 可能经常不能在网络邻居中看到你要访问的计算机,除非你知道计算机的名字或者 IP 地址,通过搜索或者直接输入/computername或/IP。请按下面的操作解决:启动“计算机浏览器”服务。 “计算机浏览器服务”在网络上维护一个计算机更新列表,并将此列表提供给指定为浏览器的计算机。如果停止了此服务,则既不更新也不维护该列表。 137/UDP-NetBIOS 名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是 TCP/IP 上的 NetBIOS(NetBT)协议族的一部分,它在基于 NetBIOS 名称访问的网络上提供主机名和地址映射方法。 138/UDP-NetBIOS 数据报,NetBIOS 数据报是 TCP/IP 上的NetBIOS(NetBT)协议族的一部分,它用于网络登录和浏览。 139/TCP-NetBIOS 会话服务,NetBIOS 会话服务是 TCP/IP 上的NetBIOS(NetBT)协议族的一部分,它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。 8.关于共享模式 对共享 XP 默认只给予来宾权限或选择允许用户更改“我的文件” 。Windows 2000 操作系统中用户在设置文件夹的共享属性时操作非常简便,只需用鼠标右击该文件夹并选择属性,就可以看到共享设置标签。而在 Windows XP 系统设置文件夹共享时则比较复杂,用户无法通过上述操作看到共享设置标签。具体的修改方法如下:打开“我的电脑”中的“工具” ,选择“文件夹属性” ,调出“查看”标签,在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消,另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用 Windows 200
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号