关于局域网内设置计算机访问权限问题
1.检查guest账户是否开启
XP默认情况下不开启guest账户，因此些为了其他人能浏览你的计算机，请启用guest 账户。同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。
2.检查是否拒绝Guest用户从网络访问本机
当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest从网络登录的，所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置
→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
3.改网络访问模式
XP默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾―本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。
若不对访问模式进行更改，也许你连输入用户名和密码都办不到，
//computername/guest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，最低限度可以达到像2000里没有开启guest账户情况时一样，可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况，请看接下来的。
4.一个值得注意的问题
我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。
5.网络邻居不能看到计算机
可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP 地址，通
过搜索或者直接输入//computername或//IP。请按下面的操作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。
137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。
139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。
6.关于共享模式
对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外如果选项栏里有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。
7.关于用网络邻居访问不响应或者反应慢的问题
在WinXP 和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到 Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。
A.关掉WinXP的计划任务服务（Task Scheduler）
可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。
B.删除注册表中的两个子键
到注册表中找到主键
“HKEY_LOCAL_MACHINE/SOFT WARE/Microsoft/Windows/CurrentVersion
/Explorer/RemoteComputer/NameSpace”
删除下面的两个子健：{2227A280-3AEA-1069-A2DE-08002B30309D}和
{D6277990-4C6A-11CF-87-00AA0060F5BF}。
其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet 中去搜寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。
总结
不能访问主要是由于XP默认不开启guest，而且即使开了guest，XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信
一些不考虑安全的地方或是电脑公司给人做系统密码都是空的，但这样是不
允许登录的
OA系统使用过程中，系统管理员使用管理员账号与密码登陆系统，然后根据需要查看如下对应的帮助项。 用管理员账户与密码登陆系统后，可进行系统设定，如果使用普通员工账户是无法进行系统设定的。管理员账户与密码请从软件提供商处获得。 系统管理菜单在左侧菜单部分的最后一个模块菜单，点开后展出所有管理菜单。 单位信息管理 逐项进行实际情况填写，填写完成后点击界面右上方的“提交”按钮进行保存。 部门信息管理
右上角的工具条介绍如下： 输入关键字，可以直接模糊查询数据。 添加按钮，是指添加一条新数据，在此代表添加一个新的部门。 修改按钮，是指修改一条制定的记录，如修改一个错误的部门名称，点此按钮前，必须选定一个需要修改的数据项。 删除按钮，是指删除选定的部门信息。 导出按钮，是指将当前的信息导出到Excel文件中。 返回按钮，是指返回到刚才显示的页面，前一个显示的页面。 添加时逐项填写，填写完毕后，点击右上角的“提交”进行数据保存。 角色信息管理 在添加用户之前，需要预先定义好角色信息，如：普通员工、部门领导、单位领导、系统管理员、超级管理员等等角色。 所有用户的权限都是根据用户所属的角色确定的。这个角色拥有哪些权限，那么用户就拥有什么样的权限。
添加角色时，勾选对应模块的查看、添加、修改、删除、导出等权限。勾选上代表，这个角色拥有此项权限。 用户信息管理 系统内所有用户都在此模块下添加、修改、删除、停用等。
添加时，请务必选择用户所属部门、所属角色。 用户名：系统内使用的用户名，如：张三、李四，请直接使用中文 用户密码：用户登录系统时所用密码。 登录账号：用户登录系统时所使用的账户名称，如admin,test，以英文或者数字等易于填写的为主，也可使用中文名称。 所属部门：直接点击后方的放大镜图标进行选择部门。 所属角色：直接点击后方的放大镜图标进行选择角色，这个角色作为登录系统时的权限设定。是否允许登录：是指是否允许这个用户登录系统，默认为允许状态。 系统参数设置 设置允许上传的文件格式，采用, 分隔，请务必使用半角符号。
电脑局域网共享设置 1. 硬件是否连通 我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如172.192.0.1 子网掩码255.255.255.0 而另一个是172.192.0.2 子网掩码相同）使用命令ping 172.192.1.2（在IP是172.192.0.1 的计算机上使用）使用ping 172.192.0.1 （IP是172.192.0.2上使用）看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的有没有插好网线是不是好的一般也就这3个情况了。 关于IP的具体设置步骤： 我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。 2.在网络邻居看不到对方 请确认自己的工作组是否正确双方应在相同的工作组里面具体的操作如下： 电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。 3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限” 在说明时没有特别指出的话我们都以默认的guest帐户连机 ⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有： ①XP本身所自带的网络防火墙没有关闭，请关闭。设置如下： 我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。 ⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因： ①恭喜你原因是出在对方的计算机上的 ②对方没有关掉防火墙（自身的，后来装的都有可能） ③对方没有开启guest帐户 ④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest 就删除 ⑸对方在注册表里做过一些修改如下： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 ;禁止空连接若改2则匿民用户无法连接你的IPC共享把这个删除就可以了。 4.连机是不是一定要开启guest帐户 答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下： 我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户，比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个密码。 5.关于guest帐户的一些问题
红客必学:Windows下的权限设置详解 作者：不详来源于：123搜搜软件园软件破解商业破解行业软件发布时间：2005-8- 9 10:08:19 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，W EBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO! 要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/20 03。众所周知，Windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都是基于用户和进程而言的，不同的用户在访问这台计算机时，将会有不同的权限。 DOS跟WinNT的权限的分别 DOS是个单任务、单用户的操作系统。但是我们能说DOS没有权限吗？不能！当我们打开一台装有DOS操作系统的计算机的时候，我们就拥有了这个操作系统的管理员权限，而且，这个权限无处不在。所以，我们只能说DOS不支持权限的设置，不能说它没有权限。随着人们安全意识的提高，权限设置随着NTFS的发布诞生了。 Windows NT里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈NT中常见的用户组。 Administrators,管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。
如何对局域网共享文件设置访问权限 电脑病毒看不见，却无处不在，有时防护措施不够或者不当操作都会导致病毒入侵。这篇文章主要介绍了如何对局域网共享文件设置访问权限、如何对不同电脑设置不同权限,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧 具体介绍 许多企业日常工作离不开文件共享，通常是在一台文件服务器存储共享文档，局域网内的用户就可以通过访问这台服务器来读取、上传、下载自己所需要的文件了，那么问题来了，如何对不同的用户设置不同的访问权限呢?例如只允许某个用户读取而不允许其上传、删除文件要如何实现呢? 通过大势至共享文件管理系统可以简单的解决这个问题并在服务器安装运行主程序SharedFileMonitor，然后点击软件左上角的“启动保护”按钮。软件启动后会自动扫描本机的共享文件，并显示在共享文件列表，如下图所示：
如果想要为局域网内不同电脑设置不同的访问权限，则需要将软件默认的用户名模式改为MAC地址模式，方法是点击软件顶部“全局设置”，勾选“启用MAC权限模式”，这样，左侧的用户列表就会变为MAC地址列表，如下图所示： 然后就是设置访问权限了，操作步骤也很简单，首先选中要设置权限的共享文件夹，然后在左侧MAC列表选中MAC 地址，最后勾选用户权限，如下图所示，表示对共享文件设置了禁止删除的权限。 同样的，通过大势至共享文件管理系统，可以实现对共享文件的权限设置包括：禁止删除、禁止修改、禁止剪切/重命名、禁止新建、禁止复制/拖拽文件、禁止复制文件内容、禁止另存为、禁止打印、禁止读取。此外还可以详细记录共享文件的访问操作日志，便于管理者查询和备份。 相关阅读：2018网络安全事件： 一、英特尔处理器曝“Meltdown”和“Spectre漏洞” 2018年1月，英特尔处理器中曝“Meltdown”(熔断)和
答案+名字 实训1组建小型局域网 一、实训内容 掌握交换机的基本信息的配置与管理。掌握交换机的带内管理与带外管理的方式。 通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。通过远程telnet，拨号等方式属于带内管理。 二、实验场景描述（也可以自行设计场景，具体请咨询辅导教师） 利用一台型号为2960的交换机将2台PC机互联组建一个小型的局域网，分别设置PC 机的IP地址。验证PC机之间可以互通。 第3单元：实训-路由器访问与配置 一、试验目的 要求学生掌握从PC机上直接和远程访问路由器的基本方法，掌握路由器的基本配置和使用方法，掌握路由器帮助系统的使用方法，理解路由器的启动顺序。 二、内容要求 （1）连接路由器和PC机，通过Console口访问路由器 要求：掌握计算机串口和路由器Console口的连接方法，使用超级终端配置路由器的方法。 （2）通过Telnet访问路由器 要求：掌握配置路由器以太网接口IP地址以及密码的技能，能够通过Telnet访问路由器。 （3）CLI的使用与IOS基本命令 要求：熟悉CLI的各种命令模式、帮助系统，掌握IOS基本命令，能够使用相关命令查看路由器有关信息。 三、实验场景描述（也可自行设计） 假设你是某公司新来的网络管理员，公司要求熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令执行操作。同时作为网管，你第一次在设备机房对路由器进行了初次配置后，希望以后再办公司或出差时也可以对设备进行远程管理，现在要在路由器上做适当的配置。 第4单元：实训- 无线组网（实验报告） 一、实训目的 了解无线局域网的组网模式与协议 掌握无线局域网的配置
我为机房装了深蓝GHOSTXP_SP3纯净版 4.2_N260的系统，因为有大量的机器要装，还要装软件挺麻烦的。所以我就用了这种ghost的安装，安装是挺顺利的。但是接着问题就出现了，因为学生们用工作组共享的方法去往教师机上存放和下载东西。可是当机器之间互相访问时出现了以下的错误提示： 这又是怎么回事呢？我在网上找了好多的局域网共享的解决办法，都是行不通的。但是有必要看看别人排错的经验和步骤呀？ 其实，做最简单的操作就是这种GhostXP系统在他们封装的时候，就已经将部分不经常用的安全选项给禁用了。在Ghost xp的ISO文件中，又“维护工具”他们就已经为我们这些菜鸟准备好了。只要执行以下几个批处理文件和注册表项的修改就好了。 不过，想了解封装的那些家伙搞了什么鬼，就有很多原因会造成你这中情况...需要你一一排除 1.策略阻止网络访问(没有权限访问，登录失败) 在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST账号,解决办法是删除拒绝访问中的GUEST 账号。 2.起用Guest(来宾)账户(双击网上邻居电脑需要密码) Account active Yes；如果该账户不是活动的，请使用下面的命令授予来宾账户网络访问： yes 或者在管理工具－>计算机管理－>本地用户和组中打开Guest账户 正确安装网络组件,是否开启NETBIOS。
目前，大多数网络是混合网，因此需要在TCP/IP协议上捆绑NETBIOS解析计算机名。查看是否选定“文件和打印服务”组件，如果已将其取消选中，“浏览服务”将不绑定到NetBIOS接口。成为备份浏览器并且没有启用“文件和打印共享”的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。 如果装有防火墙和把防火墙关掉.! 多种方法访问“网络计算机” 例如要打开网络中名为“Killer”的计算机，其IP地址为 192.168. 1.8，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”来获得它的IP地址。用计算机名访问，NETBIOS提供的服务。点击“开始”菜单，单击“运行”，在地址栏输入“\Killer”，单击“确定”。用IP地址访问，在地址输入栏中输入“\ 192.168. 1.8”，单击“确定”。局域网文件共享设置方法 悬赏分：0 |解决时间：2009-1-13 21:33 |提问者： lei52113 具体情况是这样的，在局域网工作组里地址是 10.67.**.**，但是在 10.67.**.**这个地址后面有两台电脑，这台机子是双网卡换有个地址IP是 192.168. 0.1，另一台机子是 192.168.
金蝶K3用户权限设置流程 一、分公司提出权限申请 由分公司权限使用人填写《金蝶软件用户权限申请（变更）表》（附件1），以下简称权限申请表，报分公司财务负责人签字批准，传扫描件至总部财务，核算中心审批后半个工作日内授权完结（新成立公司，需要新建账套时，由财务负责人统一填写权限申请表）。 二、总部审核 总部收到分公司申请后，打印出分公司传来的权限申请表扫描件，报财务总监或核算中心负责人审核签字并在半个工作日内指定相关人员进行授权，授权人也需在权限申请表签字。 三、用户权限设置操作 （一）新增用户 1.进入K3主界面【系统设置】-【用户管理】，双击右边的【用户管理】明细功能，进入用户管理平台，如图1； 图1 2.选择【用户管理】-【新建用户】，弹出新增用户界面，如图2
图2 3.在新增用户界面，进行如下操作： （1）输入【用户】-【用户姓名】； （2）【认证方式】选择密码认证，密码可为空，由用户本人在帐套登录页面设置，也可先设置密码，再由用户本人在帐套登录页面修改； （3）勾选【权限属性】-【用户可以进行业务操作】； （4）选中【用户组】相应用户组点【添加】可以将用户添加到相应用户组里； （5）【用户角色】可不予操作。 4.完成上述操作后，点【确定】按钮。 （二）财务经理权限设置 1.进入K3主界面【系统设置】-【用户管理】，选中需要为其授权的用户； 2.选择左上角菜单栏【用户管理】-【功能权限管理】，进入用户权限管理界面，如图3；
图3 4.根据目前集团启用的K3模块，只需对基础资料、数据引入引出、系统参数配置、数据交换平台、总账、固定资产、报表、现金管理、现金流量表、仓存管理系统、存货核算管理系统这9个权限组的查询权和管理权进行设置。具体设置情况见《金蝶K3用户权限设置表》（附件2），财务经理授予这9个权限组的全部查询权与管理权，勾选完成，点右边的【授权】按钮。 5. 根据《金蝶K3用户权限设置表》里“高级设置”栏的说明，对财务经理权限进行高级设置： （1）点击图3右边的【高级】按钮，进入用户权限高级设置页面，如图4， 图4
XXXXXX有限公司 管理信息系统权限管理制度 XXX-XX-XX 第一章总则 第一条目的 为规范公司管理信息系统的权限管理工作，明确不同权限系统用户的管理职责，结合公司实际情况，特制定本管理制度。 第二条定义 （一）管理信息系统：包含已经上线的财务会计、管理会计、供应链、生产制造、CRM（客户关系管理）、决策管理和后续上线的所有管理信息系统模块。 （二）权限：在管理信息系统中用户所能够执行的操作及访问数据的范围和程度。 （三）操作员：上述软件系统使用人员。 第三条适用范围 本制度适用于XXXXXX有限公司（以下简称XXXX、公司）、XXXXXXX有限公司、XXXXXX有限公司、XXXXXXXX有限公司。 XXXX股份有限公司控、参股的其他公司，应结合本公司实际情况，参照本制度制定相应管理制度，报XXXX质量信息部备案。 第二章职责划分 第四条管理信息系统管理部门 公司的管理信息系统由质量信息部负责管理和维护，同时也是管理信息系统用户权限的归口管理部门，主要负责各系统内用户权限的审批、开通、监控、删除及通知等管理工作。 第五条管理信息系统操作部门 除管理信息系统管理部门外，其他使用管理信息系统的部门，均为管理信息系统的操作部门，使用人员为各岗位操作员。
具体岗位职责如下： （一）负责岗位信息系统权限的申请及使用，并对权限申请后形成的业务结果负责。 （二）负责所使用模块的数据安全。 第六条管理信息系统系统管理员 管理信息系统的系统管理员由质量信息部指派，并报公司管理层领导备案。 系统管理员负责用户帐号管理、用户角色权限分配和维护、各模块运行的安全监管及数据备份，并定期进行管理信息系统安全审计。 第三章用户权限管理 第七条用户权限申请 各部门依据实际工作情况，当需要新增/变更/注销管理信息系统的用户权限时，可由操作员本人或所在部门领导指派的专人，填写《ERP权限新增/变更/注销申请表》（参附件1）。 第八条用户权限审批 《ERP权限新增/变更/注销申请表》由申请人提交，经所在部门领导、分管领导及质量信息部部门领导审批同意后，报送系统管理员。系统管理员根据申请人填写内容并与申请人以及部门领导沟通后，填写申请表中系统管理员之相应内容并存档。 第九条用户权限配置 用户权限审批通过后，系统管理员将在两个工作日内完成权限新增/变更/注销工作，并以电子邮件通知申请人以及部门领导。 第十条用户权限测试 申请人在接到权限开通通知后，须在三个工作日之内完成系统权限测试，如有问题可通过电子邮件（包含问题的文字说明及截图）反馈到系统管理员。系统管理员应及时给予解决，并将处理结果通过电子邮件及时反馈给申请人。 在三个工作日之内无问题反馈的，系统管理员将视此权限设置正确，后续如有问题将按照用户权限申请流程处理。
域网访问报无权限解决方法： 1、设置本地的administrator账户的密码； 2、设置网络访问模式为经典模式； 3、设置允许从网络访问计算机的用户账户(加入Guest组)； 4、设置禁止从网络访问计算机的用户账户(删除Guest组)。 设置方法： 开始→运行gpedit.msc-→计算机配置→windows设置→安全设置(Security Settings)→本地策略(Local Policies) 1、用户权利指派(User Rights Assignment)→从网络访问此计算机(Access this computer from the network)→添加Guest组. 2、用户权利指派(User Rights Assignment)→拒绝从网络访问这台计算机(Deny access to this computer from the network)→删除Guest组. 3、安全选项(Security Options)→网络访问:本地账户的共享和安全模式(Network access:Sharing and security model for local accounts)→更改为经典模式. 如果你完全按照了上面的方法操作，网络仍然不能访问，请运行REGEDIT，到： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 上将此子健中的值restrictanonymous 设为0就行了。 把：restrictanonymoussam的值也改成0吧。 以下是说明： 1、RestrictAnonymous 中登记了控制任何用户获取本机信息的级别的设置，如果RestrictAnonymous 被设置为0（默认值）的话，任何用户都可以通过网络获取本机的信息，包含用户名，详细的帐号策略和共享名。这些信息可以被攻击者在攻击计算机的时候所利用。通过这些信息，攻击者就有可能了解到当前计算机的系统管理员帐号，网络共享的路径以及不健壮的密码。修改此安全级别的方法如下：运行Regedit.exe 编辑注册表，定位到子健HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 上将此子健中的值restrictanonymous 由不安全的0值修改为安全级别高一些值1 或2。注意：此安全级别如果提高的话有可能造成本计算机在局域网内无法被访问到。 2、当禁用了TIP/IP高级选项中的Wins中的NetBios设置，局域网无法被访问到。 3、如果中了震荡波病毒将不能访问到局域网。
计算机组网技术作业（1） 一、不定项选择题 1．路由发生在TCP/IP模型的哪一层？（ B ） A．应用层 B．网络层 C．传输层 D．物理层 2．二层交换机根据什么信息决定如何转发数据帧？（ F ） A．源MAC地址 B．源IP地址 C．源交换机端口 D．目的IP地址 E．目的端口地址 F．目的MAC地址 3．PC用什么命令验证处于交换机连接的相同LAN中的主机之间的连通性？（ A ） A．ping地址 B．tracert地址 C．trouceroute地址 D．arp地址 4．以下哪些命令被用来验证中继链路配置状态？（BC） A．show interfaces interface B．show interface trunk C．show interfaces switchport D．show ip interface brief E．show interfaces vlan 5．交换机上哪些VLAN是默认可以修改和删除的？（ A ） A．2-1001 B．1-1001 C．1=1002 D．2-1005 二、填空题 1．假设一个网络管理员正在验证新安装的FT服务是否能够连接，该网络管理员的操作在OSI七层模型的应用层。2．某主机接收到数据帧后发现已经损坏，因此丢弃了该帧，该功能是在OSI 数据链路层完成的。 3．VLA可以分割广播域。 4．协议用于在单条链路上传播多个VLAN数据。 三、简答题 2．交换机有哪几种操作模式？请分别简要说明如何转化这几种操作模式。 答：交换机的操作模式有用户模式、特权模式、全局配置模式、其他特定配置模式等四种。四种模式转化方式如下：1）从用户模式转入特权模式：S0>enble //从用户模式转入特权模式 S0# 2）从特权模式转入用户模式：S0#disable //从特权模式转入用户模式 S0>
如何为电脑创建其他用户和管理硬盘权限 相信很多人都有过这样经历，当别人用过自己电脑后，电脑上的很多东西就可能会无意间被别人给误删了或者是找不到了，等等类似的情况。那么如何才能够很好的保护好自己磁盘里的东西呢？ 首先我们先认识一下电脑的几种基本用户类型： NO1：administrators（管理员用户）——>级别最高的NO2：Authenticated Users (标准用户) ——>仅次于管理员NO3: users (来宾账户)——>最低级别 图（1） 一般电脑只有默认的一个管理员账户，其他账户是没有
开启的，如果要很好的保护好自己磁盘里的内容最好是开启一个其他类型的非管理员账户，这样的话就可以设置相关的权限了，设置其他账户的方法如图（1）所示。 创建好其他非管理员用户后，就可以设置权限了，设置好权限后就再也不用担心磁盘里的东西被弄丢失或者被弄得乱七八糟的了，下面就开始介绍磁盘权限的设置方法。 首先： <——图（2） 如左边图（2） 所示,1.选择电 脑的任意一个 磁盘，2.点击鼠 标右键，3.选择 右键点出来的 属性，即可出现 图（2）所示。
其次 <—图（3） 接上步， 1.点击安 全选项， 2.进入设 置界面， 3.再点击 编辑选项，4.看到红框圈的各种用户了吗？选中你想设置用户，5.接着就可以在你想设置的权限上打上对勾了，这样设定完成以后点击确定即可。 注释： 基本用户类型 NO1：administrators（管理员用户）——>级别最高的 NO2：Authenticated Users (标准用户) ——>仅次于管理员NO3: users (来宾账户)——>最低级别 System（系统）——>这个一般不用管 用户的名字你可以自己随意的取名，但是你设置的用户类型
我为机房装了深蓝GHOSTXP_SP3纯净版4.2_N260的系统，因为有大量的机器要装，还要装软件挺麻烦的。所以我就用了这种ghost的安装，安装是挺顺利的。但是接着问题就出现了，因为学生们用工作组共享的方法去往教师机上存放和下载东西。可是当机器之间互相访问时出现了以下的错误提示： 这又是怎么回事呢？我在网上找了好多的局域网共享的解决办法，都是行不通的。但是有必要看看别人排错的经验和步骤呀？ 其实，做最简单的操作就是这种Ghost XP系统在他们封装的时候，就已经将部分不经常用的安全选项给禁用了。在Ghost xp的ISO文件中，又“维护工具”他们就已经为我们这些菜鸟准备好了。只要执行以下几个批处理文件和注册表项的修改就好了。 不过，想了解封装的那些家伙搞了什么鬼，就有很多原因会造成你这中情况... 需要你一一排除 1.策略阻止网络访问(没有权限访问，登录失败) 在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST账号,解决办法是删除拒绝访问中的GUEST账号。 2.起用Guest(来宾)账户(双击网上邻居电脑需要密码) 使用net user guest确保为网络访问设置了来宾账户，如果该账户是活动的，命令输出中会出现一行类似下面这样的内容：Account active Yes；如果该账户不是活动的，请使用下面的命令授予来宾账户网络访问：net user guest /active:yes 或者在管理工具－>计算机管理－>本地用户和组中打开Guest账户 正确安装网络组件,是否开启NETBIOS。 目前，大多数网络是混合网，因此需要在TCP/IP协议上捆绑NETBIOS解析计算机名。查看是否选定“文件和打印服务”组件，如果已将其取消选中，“浏览服务”将不绑定到NetBIOS 接口。成为备份浏览器并且没有启用“文件和打印共享”的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。 如果装有防火墙和把防火墙关掉.! 多种方法访问“网络计算机” 例如要打开网络中名为“Killer”的计算机，其IP地址为192.168.1.8，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”来获得它的IP地址。用计算机名访问，NETBIOS 提供的服务。点击“开始”菜单，单击“运行”，在地址栏输入“\Killer”，单击“确定”。用IP地址访问，在地址输入栏中输入“\192.168.1.8”，单击“确定”。
《计算机组网技术》模拟题 一、单项选择题 1.路由发生在TCP/IP模型的（B ）。 A．应用层B．网络层 C．传输层D．物理层 2.二层交换机根据（ D ）信息决定如何转发数据帧。 A．源MAC地址B．源IP地址 C．目的端口地址D．目的MAC地址 3.PC用（ A ）命令验证处于交换机连接的相同局域网中的主机之间的连通性。 A．ping IP地址B．tracert IP地址 C．traceroute IP地址D．arp IP地址 4.交换机的（D ）模式允许进行设备线路配置，例如远程访问线路的配置。 A、用户 B、特权 C、全局配置 D、线路配置 5.（ B ）命令被用来验证中继链路的配置状态。 A．show interfaces vlan B．show interfaces trunk C．show interfaces switchport D．show ip interface brief 6.交换机上（A ）VLAN是默认可以修改和删除的。 A．2～1001 B．1～1001 C．1～1002 D．2～1005 7.交换机查MAC表发现数据帧目的MAC地址对应的转发端口号后直接转发数据帧到该端口；如果查 表之后仍然不知道该目的MAC地址对应的端口号，交换机将帧转发到除了接收端口以外的所有端口，这是交换机的（ B ）功能。 A、学习 B、转发 C、过滤 D、其他 8.以太网使用物理地址的原因是（ A ）。 A．在二层唯一确定一台设备B．允许设备在不同网络中通信 C．区分二层和三层数据包D．允许应用程序在不同网络中通信
9.（ A ）可用于广域网连接。 A．PPP B．WAP C．WEP D．Ethernet 10.路由器的（C ）模式允许进行整个设备的整体配置。 A、用户 B、特权 C、全局配置 D、线路配置 11.路由器（ C ），才能正常运行距离矢量路由协议。 A．周期性发送更新信息 B．发送整个路由表给所有的路由器 C．依靠邻居发送的更新来更新路由表 D．在数据库中维护整个网络拓扑 12.有8个局域网，每个局域网都包含5～26个主机，则子网掩码是（ D ）才合适。 A．0.0.0.240 13.路由器刚刚完成启动自检阶段，准备查找加载IOS镜像，此时会做的操作是（ A ）。 A．检查配置寄存器B．试图从TFTP服务器启动 C．在Flash中加载镜像文件D．检查NVRAM中的配置文件 14.笔记本电脑连接不上WLAN，提示身份验证出现问题，可能的原因是（ B ）。 A．热点已关闭 B．安全密钥不匹配 C．存在射频信号干扰 D．笔记本电脑的驱动需要升级，以支持新的无线协议 15.在以下无线技术中，（ A ）属于开放式访问。 A．SSID B．WEP C．WPA D．IEEE802.11i/WPA2 16.下列语句中，（ A ）是标准ACL。 0.0.0.255 B．access-list 110 deny ip any any
电脑系统如何设置管理员权限 在Windows XP下实现系统多用户设置 一、认识用户帐户 1、计算机管理员帐户 计算机管理员帐户是专门为可以对计算机进行全系统更改、安装程序和访问计算机上所有文件的人而设置的。只有拥有计算机管理员帐户的人才拥有对计算机上其他用户的完全访问权。该帐户具有的特点： ①可以创建和删除计算机上的用户。 ②可以为计算机上其他用户帐户创建帐户密码。 可以更改其他人的帐户名、图片、密码和帐户类型。 2、受限制帐户 当多人共用一台计算机时，你的计算机中的内容有可能被其他人意外更改，而使用受限制帐户，可以防止别人对你的计算机中的内容进行更改。受限制帐户具有： ①无法安装软件或硬件，但可以访问已经安装在计算机上的程序。 ②可以更改其帐户图片，还可以创建、更改或删除其密码。 ③无法更改其帐户名或者帐户类型。 3、来宾帐户 来宾帐户是共那些在计算机上没有用户帐户的人使用的。来宾帐户没有密码，所以可以快速登陆，以检查电子邮件或者浏览Internet。该帐户的特点： ①无法安装软件，但可以访问已经安装在计算机上的程序。 ②无法更改来宾帐户类型。 ③无法更改来宾帐户图片。 二、建立用户帐户 1、计算机管理员帐户的首次建立 在Windows XP安装期间，系统将自动创建名为Administrator的帐户。该帐户具有计算机管理员的权限，并使用在安装期间输入的管理员密码。 2、其他用户帐户的建立 ①进入Windows XP后，选择“开始-控制面板”，双击“用户帐户”，打开“用户帐户”对话框。 ②选择“创建一个新用户”，为新帐户取一个名称（如AAA）后，单击“下一步”，为新用户挑选帐户类型。 提示：帐户类型有计算机管理员和受限两种，可以根据需要确定新用户的帐户类型。 ③选择“计算机管理员”，并选择“创建帐户”选项，即完成了帐户的添加。如果还需要对新帐户进行修改，可选择“上一步”返回进行修改。 3、用户帐户的删除
MCGS：用户权限设置 任务内容：用户登录分管理员和操作员登录，管理员权限能够进入调试和配料界面以及用户管理和修改密码；操作员权限只能进入配料界面和修改密码。 1、首先画出如上图界面 2、添加用户：工具---用户权限管理---新增用户 （1）用户名称：管理员1 密码：000 管理员组打√确认‘用户描述可以不填写（2）用户名称：管理员2 密码：111 管理员组打√确认 （3）用户名称：操作员1 密码：000 管理员组不打√确认 （4）用户名称：操作员2 密码：111 管理员组不打√确认 全部添加完成后退出 3、写脚本程序 （1）用户登录---按下脚本---!LogOn( ) （2）用户退出---按下脚本---!LogOff( ) （3）用户管理---按下脚本---!Editusers( ) （4）修改密码---按下脚本---!ChangePassword( ) （5）调试---按下脚本 if !strcomp(用户名,"管理员1")=0 and !strcomp(密码,"000") then 用户窗口.调试.Open( ) else endif if !strcomp(用户名,"管理员2")=0 and !strcomp(密码,"111") then 用户窗口.调试.Open( ) else endif ‘用户名和密码按提示设置成字符型变量即可。
（6）配料--按下脚本 if !strcomp(用户名,"管理员1")=0 and !strcomp(密码,"000") then 用户窗口.配料.Open( ) else endif if !strcomp(用户名,"管理员2")=0 and !strcomp(密码,"111") then 用户窗口.配料.Open( ) else endif if !strcomp(用户名,"操作员1")=0 and !strcomp(密码,"000") then 用户窗口.配料.Open( ) else endif if !strcomp(用户名,"操作员2")=0 and !strcomp(密码,"111") then 用户窗口.配料.Open( ) else Endif 4、运行策略 双击循环策略进入策略组态：
局域网内所有电脑的文件共享设置 应用场景: 在同一个路由器下挂的两台电脑A和B（或多台）可以互相共享文件,如电脑、音乐等，不需要下载下来，可以直接双击访问，并且可以设置权限对共享的文件只读或删改。 优势：操作简单，功能强大，由于在同一个局域网内传输速度很快，并且不需要双方同时操作（同时操作指一端发另一端要点击接收），如电脑A有个文件夹要传到周围几个人看，这个A时候可以在局域网内设置共享文件夹，其它同事有空就可以上去看，也可以下载下来。 缺点：这种共享设置受局域网管理员的管理，如果管理员出于信息安全的目的关闭了这个功能，那就只能采用其它方法了。操作方法： 1、将两台电脑都连接到同一个路由器下面，这里以TP-LINK路由 器为例，型号为TL-WR886N，连接方式可以是有线或无线。设想场景是电脑A 要共享文件夹01，电脑B要访问，并且B要修改文件夹01的内容，同时将文件02上传到文件夹1中。( 电脑A的系统为win7 32位旗舰版，电脑B为 win7 64位专业版)。 2、在电脑A的E建立“文件夹1”，并保存有3首MP3和1部电 影，如图1、2所示。
图1 图2 3、选中文件夹1并点击鼠标右键，在出现的菜单中选择“属 性”。在出现的属性界面中点击共享，如图3所示。
点击“共享”选项，如图4所示 图4 接着出现“文件共享”的界面，如图5，点击选择框的下拉选项，选定 “Everyone”，再按“添加”。
图5 图6
图7 点击“安全”的设置界面，选中“everyone”以后点击“编辑”，可以对来访用户的权限进行设置，包括读取、修改和写入。 图8
单位会计核算系统系统管理员操作手册
说明:系统管理员操作部分为系统管理菜单,包括组织机构、权限设置、基础数据、系统设置、日志管理、账套备份、电子附件几个菜单,其中组织机构、权限设置、基础数据、系统设置为日常经常用到的几个菜单,需理解并能正确操作,才能帮助用户解决进行日常业务之前的基础信息维护问题。其中: 组织机构:部门或单位基本信息,需要根据各地区实际情况进行维护。权限设置:用户、角色等权限设置,为用户授权对应的账套后,用户才能在所授权账套进行业务工作,并且只能在此账套进行业务工作。 基础数据:包括基础信息、会计科目等基础数据,基础信息为组织级基础信息,基础信息的变动将对此地区平台所对应的基础信息产生影响。系统设置:系统中、模参数设置版下发、系统注册、旧系统数据导入为日常经常用到的菜单,参数设置中修改参数将对用户业务操作产生影响,模版下发允许管理员对各账套报表模版等进行下发。 日志管理:用户日常业务中的操作查询。 账套备份:对账套进行备份与恢复。 注意:系统管理部分为系统管理员操作部分,其她人或者不理解的情况下不允许对系统管理菜单进行操作,系统管理部分信息的变动将直接影响用户基础业务操作。
第一部分系统管理平台操作 登录进入系统主界面,如图1-1所示: 图1-1 系统主界面 1组织机构 1、1组织机构维护 登录系统,选择【组织机构】|【组织机构维护】菜单,进入组织机构维护界面,如下图1-2所示: 图1-2组织机构维护 1、1、1增加组织机构 在组织机构维护主界面(图1-2),点击【增加】|【增加下级】按钮,进入增加组织机构界面,如图1-3所示:
XP系统局域网共享权限设置方法 "打开桌面上“我的电脑”快捷图标，在开启的主界面中依次打开“工具→文件夹选项”，在打开的对话框中单击“查看”选项卡，去除“使用简单共享（推荐）”的勾选。然后打开“控制面板”，双击“用户账户”选项，创建一个带有密码的用户。以鼠标右键单击需要共享的文件夹，单击右键菜单上的“共享和安全”选项，单击“共享”选项卡，点选“共享该文件夹”选项，单击“权限”按钮，在“权限”设置框中选中everyone”，单击“删除”按钮将其删除。再单击“添加”按钮，选择刚刚设置有密码的账户，单击“确定”按钮即可。这样当局域网的用户想查看该共享文件夹时，只有输入正确的用户名和密码才能进入。"" 按照上述方法操作后,局域网共享文件访问提示没有访问权限,需怎么操作? 访问报无权限解决方法: 1.设置本地的administrator账户的密码. 2.设置网络访问模式为经典模式. 3.设置允许从网络访问计算机的用户账户(加入Guest组). 4.设置禁止从网络访问计算机的用户账户(删除Guest组). 设置方法:
开始--> 运行gpedit.msc--> 计算机配置--> windows设置--> 安全设置(Security Settings)--> 本地策略(Local Policies) 1.:用户权利指派(User Rights Assignment)-->从网络访问此 计算机(Access this computer from the network)-->添加Gue st组. 2.:用户权利指派(User Rights Assignment)-->拒绝从网络访 问这台计算机(Deny access to this computer from the netw ork)-->删除Guest组. 3.:安全选项(Security Options)-->网络访问:本地账户的共享 和安全模式(Network access:Sharing and security model fo r local accounts)-->更改为经典模式. 如果你完全依了上面的方法都不行，请运行REGEDIT，到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 上将此子健中的值 restrictanonymous设为0就行了。 把：restrictanonymoussam的值也改成0吧。 以下是说明： 1、 RestrictAnonymous 中登记了控制任何用户获取本机信息的级别的设置，如果 RestrictAnonymous 被设置为0（默认值） 的话，任何用户都可以通过网络获取本机的信息，包含用户名，
计算机局域网技术 第一节局域网概述导学案 本节要求 ●了解局域网的特点 ●了解局域网协议标准系列IEEE802 ●了解局域网的组成 ●了解局域网操作系统的功能 知识精讲 一、局域网定义（LAN-Local Area Network）及局域网的特点 （二）、局域网的特点 1．覆盖的范围，为一个单位所拥有； 2．使用专用的通信线路，相对于广域网而言数据传输速率； 3．延迟、通信速率较； 4．组网成本，于安装维护； 5．误码率，可靠性； 6．数据的安全和保密性。 二、局域网协议标准系列IEEE802 （一）、网络标准： 1、定义：是为了规定网络的通信标准、访问控制方式、传输介质等技术而制定的规则。 2、IEEE（Institute for Electrical and Electronic Engineers ）即电气电子工程师协会，致力于电气、电子、计算机工程和与科学有关的领域的开发和研究。 IEEE802是一个局域网协议标准系列，其作用是为局域网（LAN）内的数字设备提供一套连接的标准，后来又扩大到城域网（MAN）。 3、IEEE802标准系列
在以上的局域网标准中，目前用得较多的是IEEE802.3和IEEE802.5。IEEE802.3为以太总线（Ethernet）网标准，而IEEE802.5为令牌环（Token Ring）网标准。 （二）、局域网的介质访问控制方式： 常用的介质访问控制方式包括：载波侦听多路访问/冲突检测（Carrier Sense Multiple Access with Collision Detection）、令牌环（Token Ring）、令牌总线（Token Bus）。 1、CSMA/CD的工作原理 （1）、载波监听——想发送信息包的节点要确保现在没有节点正在使用共享介质，所以该节点首先要监听信道上的动静（）； （2）、如果信道在一定时间段内寂静无声，该节点开始传输（）； （3）、如果信道一直在忙，就一直监听，直到出现最小的帧间缝时段时，该节点才开始发送它的数据（）； （4）、冲突检测。如果两个节点或更多节点都在监听等待发送，然后在信道空闲时同时发送数据，此时就会碰撞，所在在传输过程中要不断监听信道（）； （5）、如果一个节点在传输期间检测出了碰撞冲突，则立即停止该次传输，发送一个拥挤信号，以确保其余节点知道发生冲突； （6）、随机等待一段时间后，重新执行步骤一。 2、令牌环工作原理 令牌环网是一种以环形网络拓扑结构为基础发展起来的局域网。令牌（Token）是一种“通行证”，实际上是一个特殊格式的，本身并不包含信息，仅控制信道的使用，确保在同一时该只有一个节点能够独占信道。环中任何一个节点获取了它，就有权向环路发送数据。 令牌在工作中“闲”和“忙”两种状态。“”表示令牌没有被占用，即网中没有计算机在传送信息；“”表示令牌已被占用，即网中有信息正在传送。希望传送数据的计算机必须首先检测到“闲”令牌，将它置为“忙”的状态，然后在它后面传送数据。当所传数据被目的节点计算机接收后，数据被从网中除去，令牌被重新置为“闲”。 3、令牌总线访问控制 令牌总线是一种在总线拓扑结构中利用“令牌”（Token）作为控制节点访问公共传输介质的确定型介质访问控制方法。在采用令牌总线的局域网中，任何一个节点只有在取得令牌后才能使用共享总线去发送数据。 FDDI采用光纤作为传输介质，网络的传输速率可达100Mbps，FDDI采用拓扑结构，使用介质访问控制方式是，因此FDDI是一种网。 三、局域网的组成 IEEE802局域网和城域网参考模型仿照了OSI参考模型，LAN是一个通信网，它的协议包括物理层、数据链路层，且将数据链路层分成（Logical Link Control-LLC）和（Medium Access Control-MAC）。 从功能上讲，局域网一般由工作站和服务器组成。侧重表示和执行程序，则侧重数据的存取和数据库的管理，根据服务器在网络中所起的作用，还可以进一步分成服务器、打印服务器、通信服务器、数据库服务器、邮件服务器等。 从系统组成上看，局域网则必须具备五种基本部件：、网络适配器（网卡）、通信设备（或网络连接设备）、和网络操作系统组成。 局域网的网络拓扑结构主要有型、型、型。