网上邻居无法访问您可能没有权限使用网络资源解决方案

第 1 页 网上邻居无法访问您可能没有权限使用网络资源解决方案

在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后却无法看到任何共享内容,或者提示找不到网络径、无权访问等问题

1.检查计算机之间的物理连接

2.确保所有计算机上都安装了TCP/IP，并且工作正常

3.使用ping命令测试网络中两台计算机之间的连接

4.使用ping命令测试网络中名称解析是否正常

5.正确安装网络组件

首先右击网上邻居-属性，选择要共享的网卡。把IP设置在局域网的同一个网段上。比如192.168.1.X网段。然后看一下TCP/IP的高级属性中，是否开启NETBIOS在

利用WINNT4.0构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名，系统是利用WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯在内部网络系统中(也就是通常我们所说的局域网中)，利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名(163)，在Internet是利用DNS标准来实现将域名解析为相应IP地址，WIN2K支持动态DNS，运行活动

第 2 页 目录服务的机器可动态地更新DNS表。WIN2K网络中可以不再需要WINS服务，但是WIN2K仍然支持WINS，这是由于向后兼容的原因。目前，大多数网络是混合网，既有Win98等系统，又有WINXP/WIN2K等系统，因此需要在TCP/IP协议上捆绑NETBIOS解析计算机名

6.启用打印与文件共享

网上邻居-属性，查看是否选定“microsoft网络的文件与打印机共享”组件，如果已将其取消选中，“浏览服务”将不绑定到NetBIOS接口。成为备份浏览器并且没有启用“文件与打印共享”的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏览列表中的计算机也都必须启用“文件与打印共享”。

7、启动"计算机浏览器"服务，起用Guest(来宾)帐户

打开控制面板－>用户帐户或者在管理工具－>计算机管理－>本地用户与组中打开Guest帐户

8.允许Guest(来宾)帐号从网络上访问。

在运行里输入gpedit.msc，弹出组策略管理器，在'计算机配置-Windows设置-安全设置-本地策略-用户权限分配’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。

第 3 页 补充：

未能保存 本地策略数据库

本地用administrator登陆,我在改本地安全策略的时候,进用户权限指派,从网络访问此计算机时,我把一个计算机加进来,改完后,给我报"未能保存本地策略数据库"这个错误,这是什么问题呢？

1、打开“控制面板----管理工具----本地安全策略”找到“网络访问：可匿名访问的共享”，检查数值是否为：“COMCFG，DFS$”

2、同样是在“本地安全策略”，找到“帐户：使用空白密码的本地帐户只允许进行控制台登陆”，将其禁用。

3、打开“用户指派权利”，找到“从网络访问此计算机”，看看里边有没有“Everyone”，如果有的话就无须再设置。

4、同样是在“用户指派权利”中，找到“拒绝从网络访问这台计算机”，看看有没有“Guest”，如果有的话要将“Guest”删除。

5、确定IPC$共享与139端口是否开启，这些默认是开启的，如果你优化而关闭的话会导致远程用户无法访问你的共享。

来宾帐户状态不适用呈灰色状

先确保你计算机上Guest帐户已开启：控制面板-用户帐户

第 4 页 -guest（来宾）帐户里头开启，然后

1，控制面板->管理工具->本地安全策略->本地策略->用户权利指派：从网络访问此计算机 里头确定要有Guest帐户

2，控制面板->管理工具->本地安全策略->本地策略->用户权利指派:拒绝从网络访问这台计算机里头把Guest用户删掉

3，控制面板->管理工具->本地安全策略->本地策略->安全选项：网络访问----改成“仅来宾 本地用户以来宾身份验证”

4，控制面板->管理工具->本地安全策略->本地策略->安全选项：网络访问---不允许SAM帐户的匿名枚举---改成“已停用”

5，控制面板->管理工具->本地安全策略->本地策略->安全选项：网络访问---不允许SAM帐户与共享的匿名枚举---改成“已停用”

6，如果 控制面板->管理工具->本地安全策略->本地策略->安全选项：网络访问--帐户：来宾帐户状态为已停用，那么改为已启用；如果为不适用，且呈灰色不可更改，那么按下面步骤解决：

7，在cmd下，输入net localgroup administrators guest

/add在管理工具-计算机管理-本地用户与组-用户-找到guest帐号，然后右击guest--属性-选本帐户已停用，关闭所有窗口后回到第6步骤就可以设置了。

修改完记得要重新启动电脑.

或者试试：右击网上邻居→属性→本地连接→属性→单击

第 5 页 Mirosoft网络客户端→安装→协议→添加→NETWORK.安装完毕就OK

开始-设置-控制面板-管理工具-计算机管理-本地用户与组-用户-在右边所有没有红叉的用户名字上逐个双击-确定返回

9.防火墙

确保WINXP自带的防火墙没有开启，打开本地连接属性－>高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯：UDP－137、UDP－138、TCP－139、TCP－445（仅WIN2K及以后的操作系统）

10.Windows

XP最新的SP2补丁对ICF做了很大的改进，功能更强大了，ICF有了自己的设置项，安装SP2后，默认情况下，启用ICF防火墙，不允许任何外部主动连接，即使是本地的应用程序要访问网络也需要在许可列表中做设置

但是防火墙阻断正常的网络浏览服务通讯，结果是别人在网上邻居中看不到你的计算机，有没有两全其美的办法在开启防火墙的前提下允许浏览服务。

办法是，如果开启了ICF，打开属性，在服务这栏，选择添加，添加服务的对话框共有四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址或名称，输入127.0.0.1表示本机。

第 6 页 下面连个是内外端口号，旁边的tcp/udp标示这个端口是udp连接还是tcp连接。

按照下面的表格输入3个服务

名称协议端口

NetBIOSNameServiceUDP137

NetBIOSDatagramServiceUDP138

NetBIOSSessionServiceTCP139

137/UDP--

NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS

(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名与地址映射方法。

138/UDP--NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS

(NetBT)协议族的一部分，它用于网络登录与浏览。

139/TCP--NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS

(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享与打印。

11、检查RPC、PlugandPlay服务是否已启动检查相应的系统文件夹的权限，尝试重新注册以下的动态链接库：regsvr32

netshell.dll

第 7 页 12、设置帐号与密码。

由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名与密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了

13、多种方法访问“网络计算机”例如要打开网络中名为“benet”的计算机，其IP地址为192.168.1.111，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”来获得它的IP地址。用计算机名访问，NETBIOS提供的服务。点击“开始”菜单，单击“运行”，在地址栏输入“\\benet”，单击“确定”。

用IP地址访问，在地址输入栏中输入“\\192.168.1.111”，单击“确定

用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。

用映射驱动器的方法访问，进入DOS方式，输入“NETVIEW\\benet”，回车

这是查看计算机benet上有哪些共享文件夹，如D。再输入NETUSEZ:\\benet\\D

将计算机benet共享的文件夹D映射为z：盘，在命令提示符下键入“Z:”。你会发现你已经连到benet计算机上了

第 8 页 14、修改一下netbios名，即计算机名然后重启计算机试试

如果设置到这里了还是不行，请重启你的计算机

什么？还不行晕

总结：rp问题我也帮不了你了

呵呵

共享访问报"无权限"解决方法

1.设置本地的administrator账户的密码.

2.设置网络访问模式为经典模式.

3.设置允许从网络访问计算机的用户账户(加入Guest组).

4.设置禁止从网络访问计算机的用户账户(删除Guest组).

设置方法:

1.控制面板-管理工具-计算机管理-用户账号与组-用户-administrator鼠标右键-设置密码

或者直接按ctrl+alt+delete选择更改密码

开始-运行-gpedit.msc-计算机配置-windows设置-安全设置-本地策略

2.安全选项-网络访问:本地账户的共享与安全模式(Networkaccess:Sharingandsecuritymodel

forlocalaccounts)-->更改为经典模式.

3.用户权利分配(UserRightsAssignment)-->从网络访问此计算机(Accessthiscomputer

第 9 页 fromthenetwork)-->添加Guest组.

4.用户权利指派(UserRightsAssignment)-->拒绝从网络访问这台计算机(Denyaccesstothis

computerfromthenetwork)-->删除Guest组.

如果你完全依了上面的方法都不行，请运行REGEDIT，到：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa上将此子健中的值

restrictanonymous设为0就行了。把：restrictanonymoussam的值也改成0吧

或是在组策略中，禁用“不允许SAM帐户与共享的匿名枚举”

以下是说明：

RestrictAnonymous中登记了控制任何用户获取本机信息的级别的设置，如果RestrictAnonymous

被设置为0（默认值）的话，任何用户都可以通过网络获取本机的信息，包含用户名，详细的帐号策略与共享名。这些信息可以被攻击者在攻击计算机的时候所利用。通过这些信息，攻击者就有可能了解到当前计算机的系统管理员帐号，网络共享的路径以及不健壮的密码。修改此安全级别的方法如下：运行