5招彻底解决局域网共享访问
- 格式:doc
- 大小:169.00 KB
- 文档页数:6
解决XP不能访问共享的最佳的解决方案1、我的电脑(winXP sp2版)在网上邻居连接局域网上朋友共享时无法打开。
系统提示"\\************ 无法访问.你可能没有权限使用网络资源。
请与这台服务器的管理员联系以查明您是否有访问权限。
拒绝访问。
"2、我共享的文件,局域网上其他人却都能正常共享;其他人的共享我一个都打不开。
3、之前我上网查资料并设置了以下选项,但问题并没有解决:1)确保安装了共享文件和打印机协议。
(2)开启guest账号(3)统一各计算机的工作组名(4)关闭winxp防火墙(5)删除“拒绝从网络上访问这台计算机”项中的guest账户(6)取消“使用简单文件共享”方式(7)勾选“Microsoft网络的文件和打印机共享”。
(8)运行服务策略“Services.msc”。
启动其中的“Clipbook Server”(文件夹服务器):这个服务允许你们网络上的其他用户看到你的文件夹。
我直接将此服务设置为自动自动启动。
(9)依次选择“计算机配置-→Windows设置-→安全设置-→本地策略-→安全选项”,检查组策略时,发现有一条“网络访问:本地账号的共享和安全模式”策略,设为“经典:本地用户以自己的身份验证”.(10)“安全选项”中有一个“帐户:使用空白密码的本地帐户只允许控制台登录”默认是启用的,我将这个策略停用。
首先确保你安装了文件与打印机共享协议在防火墙中打开了共享开启了允许远程访问的用户(默认GUEST)可以在组策略设置为其他其次关于共享要密码的问题:一个是部分朋友优化过度禁止了空连接将以下键值导入注册表即可[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000000"restrictanonymoussam"=dword:00000001"forceguest"=dword:00000000"limitblankpassworduse"=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\pa rameters]"autoshareserver"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Pa rameters]"AutoShareWksAutoShareWks"=dword:00000001以上键值驱除了默认共享但是没有禁止空连接。
共享文件夹无法访问的解决方法1.启用来宾帐户;“控制面板-用户帐户-启用来宾帐户”2.安装NetBEUI协议;查看“网上邻居”属性——查看“本地连接”属性——点击“安装”——查看“协议”——看其中NetBEUI协议是否存在,如果存在则安装这个协议,如果不存在则表明已经安装了该协议,在Winxp系统默认的情况下该协议是已经安装好了的;3.查看本地安全策略设置是否禁用了GUEST账号;控制面板——管理工具——本地安全策略——用户权利指派——查看“拒绝从网络访问这台计算机”项的属性——看里面是否有GUEST帐户,如果有就把它删除掉;4.设置共享文件夹;你如果不设置共享文件夹的话,网内的其它机器无法访问到你的机器;设置文件夹共享的方法有三种,第一种是:“工具--文件夹选项--查看--使用简单文件夹共享”;这样设置后,其他用户只能以Guest用户的身份访问你共享的文件或者是文件夹;第二种方法是:“控制面板--管理工具--计算机管理”,在“计算机管理”这个对话框中,依次点击“文件夹共享--共享”,然后在右键中选择“新建共享”即可;第三种方法最简单,直接在你想要共享的文件夹上点击右键,通过“共享和安全”选项即可设置共享;5.建立工作组;在Windows桌面上用右键点击“我的电脑”,选择“属性”,然后单击“计算机名”选项卡,看看该选项卡中有没有出现你的局域网工作组名称,如“workgroup”等;然后单击“网络ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,这里我建议大家用“BROADVIEW”,再次单击“下一步”按钮,最后单击“完成”按钮完成设置;重新启动计算机后,局域网内的计算机就可以互访了;6.查看“计算机管理”是否启用来宾帐户;控制面版——计算机管理——本地用户和组——用户——启用来宾帐户;机器重新启动后就可以了;如果大家想提高访问别人机器的速度的话,还可以做一些相关操作:控制面版——管理工具——服务——Task Scheduler——属性——启动方式改为手动,这样就可以了;7.用户权利指派;“控制面板--管理工具--本地安全策略”,在“本地安全策略”对话框中,依次选择“本地策略--用户权利指派”,在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置;“从网络上访问这台计算机”选项需要将guest用户和everyone添加进去;“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉,默认情况下guest是被拒绝访问的;上述方法的所有步骤并不是设置局域网都必须进行的,因为有些步骤在默认情况下已经设置;但是只要你的局域网出现了不能访问的现象,通过上述设置肯定能保证局域网的畅通.//一、创建共享的方式:Windows XP 系统的文件共享有两种方式:简单文件共享Simple File Sharing和高级文件共享Professional File Sharing;1、简单文件共享使用简单文件共享方式创建文件共享很简单,只需在文件夹上单击鼠标右键,选中“共享和安全…”菜单项,点选“共享”标签项,然后勾选“在网络上共享这个文件夹”项,在“共享名”栏中显示的是所需共享的文件目录名,如果允许网络上用户修改你的共享文件,还可以勾选“允许网络用户更改我的文件”项; 小提示:XP系统在默认情况下是打开简单文件共享功能;如果你共享文件夹不过瘾的话,还可以共享磁盘驱动器;只需在驱动器盘附上单击鼠标右键,选中“共享和安全…”菜单项,点选“共享”标签项,出现了一个安全提示,提示你注意驱动器共享后风险;如果你继续要共享的话,点击“共享驱动器根”链接,以下操作与文件夹共享操作一样;共享文件夹和驱动器能被访问的前提是:共享机已开启了GUEST帐户,一般XP系统默认GUEST帐户是没有开启的,如果允许网络用户访问该电脑,必须打开GUEST帐户;依次展开“控制面板→管理工具→计算机管理→本地用户和组→用户”选项,在右边的GUEST账号上单击鼠标右键,选中“属性”菜单项,然后祛除“账号已停用”选项图4即可;如果还不能访问,大多是本地安全策略限制了用户访问;在启用了GUEST用户或本地相应账号的情况下,依次展开“控制面板→计算机管理→本地安全策略→用户权利指派”项,在“拒绝从网络访问这台计算机”的用户列表中,如看到GUEST或相应账号的话,直接删除即可,网络上的用户就都可以访问了,这样用户访问共享则不需任何密码,访问更加简捷明了;2、高级文件共享XP系统的高级文件共享是通过设置不同的帐户,并分别赋予不同的权限,即通过设置访问控制列表ACLAccess Control List来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的;①、禁止简单文件共享先打开一个文件夹,点击菜单栏的“工具→文件夹选项”,选中“查看”标签项,在高级设置里,去掉“使用简单文件共享推荐”选项;小提示:仅这一步并不能启动高级文件共享,这只是禁用了简单文件共享,还需要启动帐户,设置权限,这样才能达到限制访问的目的;②、设置帐户仅仅开启GUEST帐户并不能实现多用户不同权限的目的;在高级文件共享中,Windows XP 系统默认是不允许网络用户没有密码账号访问系统的;所以,我们必须为不同权限的用户设置不同的帐户;进入控制面板的用户帐户,有计算机的帐户和来宾帐户;一般情况下,网络用户的访问权限是一样,此时我们只需设置一个用户就可以了;在用户帐户里,新建一个用户,必须考虑到网络安全性,所设帐户必须为最小的权限和最少的服务,类型设置为“受限制用户”;点击“控制面板→用户帐户”项,再点击“创建一个新帐户”链接,输入帐户名“JJ”,在图7中点选“受限”项,最后点击“创建帐户”按钮完成;添加新帐户还有个简单方法:依次展开“控制面板→管理工具→计算机管理→系统工具→本地用户和组→用户”项,在右边的窗口中,单击鼠标右键选中“新用户“菜单项;小提示:在默认情况下,新建帐户是没有密码的,所以我们必须给刚刚添加的新帐户加上密码,在窗口中,选中帐户名,单击鼠标右键设置密码;如果你希望网络用户都通过该帐户访问系统而不要输入密码时,可以更改XP系统的安全策略:打开“控制面板→管理工具→本地安全策略→本地策略→安全选项”,双击“账户:使用空白密码的本地账户只允许进行控制台登录”选项,点选“已停用”项,最后确定完成;③、设置共享完成以上工作后就可以设置共享了,在一个文件夹上单击鼠标左键,选中“共享和安全”项,发现没有,跟刚刚的图3不同了吧,下面还多了个权限的按钮;点击权限按钮,默认权限是EVERYONE,也就是网络上每个用户都拥有完全控制的权限;这样设置是不安全,所以要把EVERYONE权限删除,添加“JJ”的权限,按“添加”,查找帐户名“JJ”,确定之后就组和用户中就有了;其中jczx-cd\jj表示计算机jczx-cd中的jj用户,设置Jj只有只读权限,只需要在“读取”项上打勾即可;小提示:权限说明:读取权限:允许用户浏览或执行文件夹中的文件;更改权限:允许用户改变文件内容或删除文件;完全控制权限:允许用户完全访问共享文件夹;注意:打开了高级共享,系统的所有分区都被默认共享出来,必须把它们全部改回去;如果需要设置不同的帐户不同的权限,重复上述步骤即可实现;3、快捷创建多个共享文件夹用命令来创建多个共享文件夹有时候我们可能会遇到这样的情况,一次性需要将本地硬盘的多个文件夹共享给局域网内的其他用户使用;按照上述“简单文件共享”方法一次只能选择一个文件夹,点击右键,选择“共享和安全”,再勾选“在网络上共享这个文件夹”并确认;不过这样对于多个文件夹共享,操作起来过于烦琐;其实Windows XP中已经自带有了一个名为“”的小程序,利用它来设置则简便了许多;方法如下:①、在“开始→运行”窗口中输入“cmd”命令,在弹出的运行对话框中输入“”后按下回车键;②、现在你就进入了创建共享文件夹的对话框;点击“浏览”按钮选择需要共享的文件夹,再设置共享文件夹的共享名和共享描述,完成后点击“下一步”按钮进行权限设置;③、设置共享文件夹的共享权限,当然也可以自定义共享权限,用户可以按照自己的情况来进行设置;④、完成上面的一个共享文件夹创建后,系统会询问你是否再想创建一个共享文件夹;选择“是”就回到第2步的创建界面来选择新的共享文件夹;选择“否”则退出共享文件夹的创建;设置多个共享文件夹,使用命令最快捷;二、管理共享1、查看已创建的共享文件夹依次展开“控制面板→管理工具→计算机管理→共享文件夹→共享”项可以看到本机上开放了哪些共享;如果你想查看局域网上有哪些共享,通过“网上邻居”查看多台电脑的共享文件显然力不从心,怎么办用“LanDiscovery”软件,软件只有152KB,最重要的它是免费软件,目前版本是,适用于Win9x/NT/2000/XP,单击下载;LanDiscovery软件的使用方法特别简单,软件安装后,双击桌面上的“LanDiscovery”图标即可运行该软件;软件运行时,就开始自动扫描局域网中的计算机,并逐步显示在软件窗口的左侧,只需选中其中任一台电脑的计算机名,在软件窗口的右侧则立刻显示出这台电脑的共享文件目录,点击共享文件目录,就可以打开目录使用其中的共享文件了;还可以使用在“开始→运行”窗口中输入“cmd”命令,在弹出的运行对话框中输入“net share”命令查看共享资源;2、查看连接本机的都有谁依次展开“控制面板→管理工具→计算机管理→共享文件夹→会话”项可以看到本机上连接的用户了;在用户名上单击鼠标右键,选中“关闭会话”项即可断开用户连接;除了上述方法,查看局域网上那些用户在访问你的共享文档,可以使用小巧软件ShareWatch,正如它的名字那样“看共享”;软件只有77KB,适用于Win9x/NT/2000/XP/2003,单击下载;软件运行后就可以看到显示的本机共享目录,还可以看到访问该目录的局域网用户WJJ-ER;在共享目录上单击鼠标右键,其中“Properties”属性显示出本机名、共享目录名、用户连接数、允许访问权限等内容;“Refresh”刷新刷新本机共享目录,也可以直接按“F5”进行实时刷新;“Stop Sharing”取消共享取消当前目录共享的权限,断开用户的连接;3、删除共享删除共享文件只需在文件夹上单击鼠标右键,选中“共享和安全…”菜单项,点选“共享”标签项,然后祛除“在网络上共享这个文件夹”项前的小勾,点击“确定”按钮后该文件目录就无法在局域网上共享了;还可以使用记事本新建一个后缀名为BAT的批处理文件,在该文件中按以下格式输入命令:net share admin$ /delnet share ipc$ /delnet share c$ /delnet share d$ /del如果还有其他盘符或文件夹共享,也可以依次添加进去;将刚刚创建好的批处理文件加入到系统的“任务计划”,并在执行任务的选项中选择“计算机启动时”;这样在每次开机后系统就会自动运行该批处理文件,关闭指定的默认共享服务了;如果你不想使用“计划任务”,还可以将该批处理文件的快捷方式拖到“启动”菜单中,同样也能达到目的;三、文件共享隐身大法在局域网中真正对你自己的信息安全构成威胁的不是隐秘的黑客,而是你身边的“人”;由于网上邻居共享文件在局域网中的应用非常广泛,为了更好地保护自己,在共享文件时需要隐身大法来防止内部的恶意攻击;1、隐藏共享文件夹不要认为为共享文件夹加上密码就能保证安全,Windows系统的漏洞太多了,你知道哪个补丁没及时补上么太危险了;如果让别人从网上邻居中无法看到你的共享文件那就会安全多了;实现方法:用鼠标右击要隐藏的共享文件夹,点中“共享”标签项,在共享名中填入共享文件夹的名称,然后在后面加上美元符“$”,如“共享文件$”,再填入密码;如果别人要访问你的共享文件,在网上邻居中是无法看到的,必须在地址栏中输入“\计算机名称或者是IP地址\共享文件$”,再回车填入密码确认,才能访问你的文件夹;2、无共享标志共享如果某天他发现在你的电脑中还有共享文件存在,即共享文件夹有被共享的特殊标志,下面有个托着的小手,这是与一般文件夹明显的区别如何能将共享文件夹的小手标志去掉,让共享文件夹和普通文件夹一样,外人再也看不出哪些目录是共享、哪些目录是非共享了,那样安全就更有了保障;下面是实现无共享标志共享E盘的方法:先用上述“隐藏共享文件夹”的方法将E盘设置为隐藏共享,然后打开注册表编辑器,依次打开“HKEY_LOCAL_MACHINE \SoftWare\Microsoft\Windows\CurrentVersion\Network\LanMan\e$”,将DWORD值“Flags”的键值由“192”改为“302”,重新启动Windows系统使其生效;如果需要访问,只需在地址栏中输入“\计算机名\e$”,就可以看到E盘的共享内容了;同时你会发现,就是在本机的资源浏览器中也无法看出E盘被共享了,是不是很神奇除了你自己,没有人知道这个秘密了;。
II 局域网里能ping 通但不能访问共享注:如果在 计算机管理”中查看 本地共享”后会弹岀 没有启动服务器服务”的错误对话框,在控制面板-管理 工具—服务中启动 Server 服务。
并设置 启动类型”为自动”无法通过 默认共享” (\\ip\x$ )访问。
在进行了如上的操作之后 (尤其是第五项),在访问时弹岀的登陆框中输入一个管理员帐户(Admi ni strator或者其他你所创建的管理员帐户)进行登陆。
因为 Guest 帐户是无法访问默认共享 同一个工作组的计算机能 ping 通不能访问第一:必须保证你的所有的机器,工作组是否一个,IP 是否都是同一网段,比如都是: 192.168.1.* 。
第二:关闭所有防火墙(因为 XP 如果有防火墙,有时候会不让你访问)。
第三:在开始--程序--控制面板--管理工具--计算机管理--本地用户和组--用户下开放guest 用户第四:在开始--程序--控制面板--管理工具--本地安全策略--本地策略--用户权利指派下找到:1、从网 络访问此计算机”在里面添加guest 用户。
2、拒绝从网络访问这台计算机”将里面所有的删掉。
第五:如果有 XP 系统,还可以更改以下设置:管理工具->本地安全策略->本地策略->安全选项下将 网 络访问:本地帐户的共享和安全模式 ”改为 经典-本地用户以自己的身份验证第六:网络访问:不允许 SAM 帐户和共享的匿名枚举改为 已停用” 解决:能ping 通,不能访问对方电脑在网络中,访问一台网络中的电脑是网络应用中的常用功能。
但是有时候,能ping 通对方电脑,却不能 访问,为很多用户造成了不小烦恼。
Win dows 网上邻居互访的基本条件:1) 双方计算机打开,且设置了网络共享资源;2) 双方的计算机添加了"Microsoft 网络文件和打印共享“服务; 3) 双方都正确设置了网内 IP 地址,且必须在一个网段中;4) 双方的计算机中都关闭了防火墙,或者防火墙策略中没有阻止网上邻居访问的策略。
局域网共享设置教程局域网共享设置是让多台计算机在局域网内共享文件、打印机等资源的一种方式。
以下是局域网共享设置的详细教程:1. 确保所有计算机都连接到同一个局域网。
检查网络连接,确保每台计算机都能访问到网络。
2. 为每台计算机设置固定的IP地址。
打开“控制面板” -> “网络和共享中心” -> “更改适配器设置”,右键点击网络连接,选择“属性”,双击“Internet 协议版本4 (TCP/IPv4)”,设置固定的IP地址、子网掩码和默认网关。
3. 确保所有计算机的工作组名称相同。
在“计算机”属性中,点击“更改设置”,在“计算机名”标签下,点击“更改”,设置相同的工作组名称。
4. 启用文件和打印机共享。
在“网络和共享中心”中,点击“更改高级共享设置”,在“文件和打印机共享”选项中,选择“启用文件和打印机共享”。
5. 设置共享文件夹。
在想要共享的文件夹上右键点击,选择“属性”,在“共享”标签下,点击“高级共享”,勾选“共享此文件夹”,设置共享名。
6. 设置共享权限。
在共享文件夹的“安全”标签下,可以设置不同用户对共享文件夹的访问权限,如读取、写入等。
7. 测试共享设置。
在另一台计算机上,打开“网络”,应该能看到共享的文件夹。
双击文件夹,如果能够访问,说明共享设置成功。
8. 共享打印机。
在连接打印机的计算机上,右键点击打印机,选择“打印机属性”,在“共享”标签下,勾选“共享这台打印机”,设置共享名。
9. 在其他计算机上添加网络打印机。
打开“控制面板” -> “设备和打印机”,点击“添加打印机”,选择“添加网络、无线或蓝牙打印机”,找到并选择共享的打印机,按照提示完成添加。
10. 检查防火墙设置。
确保防火墙没有阻止文件和打印机共享。
在“控制面板” -> “系统和安全” -> “Windows 防火墙”中,检查“允许的应用和功能”列表,确保文件和打印机共享没有被阻止。
通过以上步骤,你应该能够成功设置局域网共享。
局域网中无法访问、无法连接、无法连通的解决方法集锦在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问,安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。
在工作站访问服务器时,工作站的“网上邻居”中可以看到服务器的名称,但是点击后却无法看到任何共享内容,或者提示找不到网络径、无权访问等问题,归纳为以下几点:在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接进行网络安装向导。
1、检查计算机之间的物理连接网卡是网络连接的基本设备,在桌面计算机中,每个网卡后面的指示灯应该是亮的,这表示连接是正常的H绻 涣粒 爰觳榧 咂骰蚪换换 谴蚩 模 颐扛隹突Ф肆 拥闹甘镜贫际橇恋模 獗硎玖唇邮钦 5摹=酉吕醇觳橥 叩乃 肥欠窠哟チ己谩?br>2、确保所有计算机上都安装了TCP/IP,并且工作正常在Windows XP中默认安装了TCP/IP。
但是,如果出了网络问题想卸载后重新安装TCP/IP 就不容易了:在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项,您将发现卸载按钮不可用(被禁用)。
这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件,不能删除。
在这种情况下,如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。
可以使用NetShell实用程序重置TCP/IP 堆栈,使其恢复到初次安装操作系统时的状态。
方法是:在命令提示符后键入以下命令,然后按ENTER键:netsh int ip reset c:\resetlog.txt,其中,Resetlog.txt记录命令结果的日志文件,一定要指定,这里指定了Resetlog.txt日志文件及完整路径。
运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。
3、使用ping命令测试网络中两台计算机之间的连接ping其它计算机IP,在命令提示处,键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址),然后按ENTER键。
首先在有问题的机器上重新运行一次网络安装向导;把文件打印机共享什么的开开;然后查看:一、启用来宾帐户;二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里,“从网络访问此计算机”中加入guest帐户,而“拒绝从网络访问这台计算机”中删除guest帐户;三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享推荐”前的勾;四、设置共享文件夹;五、控制面板→管理工具→本地安全策略→本地策略→安全选项里,把“网络访问:本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”可选,此项设置可去除访问时要求输入密码的对话框,也可视情况设为“经典-本地用户以自己的身份验证”;六、右击“我的电脑”→“属性”→“计算机名”,该选项卡中有没有出现你的局域网工作组名称,如“work”等;然后单击“网络ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,如“work”,再次单击“下一步”按钮,最后单击“完成”按钮完成设置;一般经过以上步骤,基本可以解决;如果不行,再往下看:七、检查本地连接是否被禁用,右击“本地连接”→“启用”;八、关闭网络防火墙;九、检查是否启用了域,是否加入了该域并检查域设置;十、检查是否关闭了服务;十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误;十二、“本地连接”→属性→常规,检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议; 再不行,不会了请大家陆续提供问题方案局域网访问故障故障描述:我们宿舍的电脑无法Ping通局域网内其它电脑,但桌面上“本地连接”图标仍然显示网络连通;解决方法:先检查这些被Ping的电脑是否安装有防火墙;三层交换机可以设置VLAN虚拟局域网,不同VLAN内的工作站在没设置路由的情况下无法Ping通,因此要修改VLAN的设置,使它们在一个VLAN中,或设置路由使VLAN之间可以通讯;系统环境winXP故障现象欲共享文件夹,右击文件夹,选共享和安全,文件夹共享选项变成灰色的不可选了.在文件夹选项和注册表中多次修改未果.解决方法进入控制面板.管理工具.服务中.启用server服务,故障解决.系统环境: XP故障描述: 玩局域网游戏时4人连机,但一个同学别人创建游戏,他进不了;他创建游戏,其他3个同学进不了.解决方法: 由于前几天异常死机,这个同学重装过系统xp,进入DOS,能够PING通其他的机,网络连接没问题.怀疑没有添加相应的协议,进入网络邻居属性面板,选择本地连接的属性,添加"nwlink ipx/netbiocompatible transpor. 协议.问题依旧.疑惑/几分钟后,难道与工作组有关,查看,那个同学的电脑重装后没有加入工作组其他3个同学都在同一个工作组里面,把那个同学添加进同一个工作组,OK,问题解决.虽然简单,但希望给遇见问题的朋友一个启发.故障描述: 5台机子,通过hub和路由modem共享上网,有一天又加上一台后,只要新加入的那一台机子以下简称a机一开机,网络马上瘫痪包括局域网,a机不开机或不连入网中就没问题解决方法: 根据情况,初步断定a机上有病毒致使局域网瘫痪,经过杀毒和重装系统后,问题依旧,后有想到了hub的网络流量过大会造成信息风暴一说,于是弄来一个交换机替换hub,结果问题解决故障描述局域网有rs6000机器一台运行aix433,其余微机运行xp,接在一台叫"数据王"的交换机上,微机之间通畅,但与谁都不通unix与pc用交叉线直联是通畅的,说明网卡和驱动都是好的.怀疑unix系统与xp不兼容,把它升到了,故障依旧解决方法换了一台腾达的交换机,ok--虽然都是新的/也没发现问题的/极少出问题的交换机,有的产品可能还是会出问题.网络不通有可能出在各个部件上;系统环境:2000、XP SP2等组成局域网故障现象:通过网上邻居访问目标计算机,弹出提示“服务器未设置或启动事务处理“,无法访问目标计算机上的共享文件夹和打印机等资源;解决方法:开启目标计算机的IPC$服务,即:“运行“ CMD回车,在命令提示符下输入:net shareIPC$ /add 然后回车既可,如果仍无法访问可按照解决XP网上邻居故障中介绍的步骤一一检查;故障描述:机器无法访问局域网络;提示:工作组无法访问,您可能没有权限使用网络资源,请与服务器管理员联系查明是否有访问权限;找不到网络路径;解决方法:这个问题实在是让我郁闷了很久;下面写一下排障过程:首先、可以确认的是我是有访问网络资源的权限的,另外也是可以连接INTERNET的;基本上可以排除物理连接问题;二、协议;将MICROSOFT网络文件和打印共享选中,更改IP地址,启用TCP/IP上的NETBIOS;问题未解决;三、启用GUSET帐号,并允许该帐号从网络访问;仍未解决;最后、上网查了一下关于这方面的问题,发现端口屏蔽也能导致局域网无法访问;恍然大悟;想起前段时间曾屏蔽过一些端口;于是打开控制面版-本地安全策略-IP安全策略在本地计算机-新的IP策略-编辑新筛选IP列表,将其中的139、445端口删除;问题解决;这个问题刚刚解决;帖上来供大家分享,也许不具普遍性;但希望大家遇到问题的时候能够仔细查找原因;往往很多问题都是自己造成的;故障描述:经常显示网络连接已断开网线被拔出~但重起电脑或拔出网线再插上就会正常时使用~但不一会就会再次出现问题,一般情况下会考虑是网线物理连接问题~但检查一切正常,后怀疑是网卡问题,更换问题依然存在~更新驱动仍然不行解决办法:当当当当解决办法很简单,用一截普通电线一头联接电脑机箱另一头联接一块导电金属放在地面上将静电导入大地,问题解决系统环境: wind2003server故障描述: 打不开工作组,能上外网.无法访问同一工作组的任何计算机.也PING不通<当然没做防火墙的>````PING不通以为是网线问题~晕外网都能上网线怎么会有问题呢```然后我就进行以下xxx作`解决方法: 通过DOS命令提示符,输入查看工作组命令net view 提示服务未启动开始运行输入:进入计算机组件服务,查看服务描述发现"Computer Browser"的描述为"维护网络上计算机的更新列表,并将列表提供给计算机指定浏览;如果服务停止,列表不会被更新或维护;如果服务被禁用,任何直接依赖于此服务的服务将无法启动;"而且此服务已经停止了,启动以后,呵呵,就可以进入工作组,也可以相互访问了法一:解除对Guest账号的限制点击“开始→运行”,在“运行”对话框中输入“”,打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,双击“拒绝从网络访问这台计算机”策略,删除里面的“GUEST”账号;这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了;方法二:更改网络访问模式打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”;现在,当其他用户通过网络访问使用Windows XP的计算机时,就可以用自己的“身份”进行登录了前提是Windows XP中已有这个账号并且口令是正确的;当该策略改变后,文件的共享方式也有所变化,在启用“经典:本地用户以自己的身份验证”方式后,我们可以对同时访问共享文件的用户数量进行限制,并能针对不同用户设置不同的访问权限;不过我们可能还会遇到另外一个问题,当用户的口令为空时,访问还是会被拒绝;原来在“安全选项”中有一个“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据Windows XP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止;我们只要将这个策略停用即可解决问题;1.开机启动Windows XP,当屏幕显示“正在启动Windows XP”步骤时,按“F8”键调出系统启动选择菜单,选择“带命令行的安全模式”命令项; 2.一会儿后,列出Administrator和其他用户的选择菜单,选择Administrator后回车,进入命令行模式; 3.键入命令:“net user USERa 123456 /Add”不包括全角引号,下同,回车后,系统自动添加以USERa为名称、密码为123456的用户;如果系统中已经存在USERa用户,那么也可以将现有的USERa用户的密码更改为123456,注意,是无需输入原密码就可以更改的噢; 4.接着使用“net localgroup administrator USERa /Add”命令提升USERa用户为管理员级别,即拥有所有权限xxx作系统; 5.最后一步,就是重新启动计算机,在登录窗口中使用新增加的账户,输入刚刚更改的新密码,已经成功登录;轻松解决Windows XP互访问题等技巧1、五步轻松解决Windows XP互访问题曾经遇到很多用户抱怨,在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问,安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信;见过很多高手提供的高招,归纳起来有以下4点:一是开启GUEST账号;二是安装NetBEUI协议;三是查看本地安全策略设置是否禁用了GUEST账号;四是设置共享文件夹;然而,即便把这4点都做到了,有时也仍然解决不了Windows XP的互访问题;因为在Windows XP中要想实现互访,还需设置这一步:在Windows桌面上用右击“我的电脑”,选择“属性”,然后单击“计算机名”选项卡,看看该选项卡中有没有出现你的局域网工作组名称,如“Works”等;然后单击“网络ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,如“Works”,再次单击“下一步”按钮,最后单击“完成”按钮完成设置;重新启动计算机后,局域网内的计算机就应该可以互访了;2、取消Win2000/XP每次开机的默认共享如:C$、D$等Win2000/XP为了网络管理需要,默认设置了磁盘共享,如:C$、D$等;即使你去掉,但下次开机后又会自动共享;这样会给机器带来一定的安全隐患,那如何去除它呢跟我来吧对于服务器而言在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\param eters下,增加一个名为“AutoShareServer”的双字节值,设为“0”;然后去掉共享,重新启动;对于工作站而言在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\param eters下,增加一个名为“AutoShareWks”的双字节值,设为“0”;然后去掉共享,重新启动;3、要在Windows XP上安装NetBEUI协议:默认情况下XP中并未安装NetBEUI协议,如果想安装,则可以按以下作进行:以Administrator账号登录;把Windows XP光盘插入广驱,打开光盘下的Valueadd\MSFT\Net\NetBEUI目录;把复制到%SYSTEMROOT%\System32\Drivers文件夹;把复制到隐藏的%SYSTEMROOT%\Inf文件夹;复制完这些文件,依次点击开始-控制面板,双击网络连接图标;用鼠标右键点击你准备安装NetBEUI协议的网卡,选择属性;在General选项卡下,依次点击安装-协议-添加,从列表中选择NetBEUI协议,并确定;4、我的IE浏览器无法登录聊天室,另外点一些下载页面也点不开,请问是什么回事IE中点击链接不能从新窗口中打开原因也很多,可按下述方法解决:1如果你使用的是WINNT/WIN2000/WINXP/WIN2003,可能你中了冲击波,先用专杀工具杀毒,然后再安装补丁;2如果上述两种情况都不适合你或无法解决问题则可以在“运行”中依次执行:regsvr32 /iregsvr32regsvr323如果第三步还没有解决问题,则可以附加如下作:从其它同系统的正常机子上复制以下文件覆盖本机的文件也可以从安装文件中提取:、、、、、、4终极方法:重新安装IE/重新安装系统;5在使用IE 浏览一些网页时,出现错误提示对话框:“该程序执行了非法作,即将关闭……”,单击“确定”按钮后又弹出一个对话框,提示“发生内部错误……”;单击“确定”按钮后,所有打开的IE窗口都被关闭;该错误产生原因多种多样,内存资源占用过多、IE 安全级别设置与浏览的网站不匹配、与其他软件发生冲突、浏览网站本身含有错误代码……这些情况都有可能,需要耐心加以解决;故障解决方法:①关闭过多的IE 窗口;如果在运行需占大量内存的程序,建议IE 窗口打开数不要超过 5 个;②降低IE安全级别;执行“工具→Internet 选项”菜单,选择“安全”选项卡,单击“默认级别”按钮,拖动滑块降低默认的安全级别;③将IE升级到最新版本;④可使用以IE 为核心的浏览器,如MyIE2 ;它占用系统资源相对要少,而且当浏览器发生故障关闭时,下次启动它,会有“是否打开上次发生错误时的页面”的提示,尽可能地帮你挽回损失;6、我的IE主页被不良网站篡改了,现在我的主页选项是灰色的,无法更改,另外注册表也进不去了,请问如何解决这个是使用IE上网比较常见的问题,首先请养成良好的上网习惯,这样才能比较好的防止这种问题的发生;要解决这个问题的方法很多,登录3721网站进行IE修复就是个比较简便的方法前提当然是你不讨厌3721;我们这里着重说一下如何使用第三方软件和修改注册表这两种方法;通过修改注册表修复;打开“记事本”,输入下面内容:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies "disableregistrytools"=dword:00000000注意:对于Windows9x/Me来说,第一行一定是“REGEDIT4”,而且必须全部大写;而对于Windows2000/XP来说,第一行一定是“Windows Registry Editor Version ”;该信息非常重要,如果不正确,虽然在双击注册表文件后会显示已经导入,但其实并没有成功修改注册表文件的内容;第二行为空行;第三行为子键分支;第四行为该子键分支下的设置数据,其中的“dword”必须全部小写;双击打开该reg文件,当询问您“确实要把.reg内的信息添加到注册表吗”,选择“是”按钮,即可将信息成功输入注册表中;此时注册表已成功解锁,不必重新启动计算机,只要点击“开始|运行”,键入Regedit命令,回车后即可打开注册表;以下提供常见问题需要修改的键值:1恢复EXE文件的打开方式在WINDOWS安装目录中找到,将其重命名为,如果你的电脑无法浏览文件的后缀名,可以选择“工具”-“文件夹选项”-“查看”-取消“隐藏已知文件类型的扩展名”;HKEY_CLASSES_ROOT\exefile\shell\open\command="\"%1\"%"2删除IE地址栏下拉菜单内的网址-HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\TypedURLs3修复windows注册名称和单位HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion "RegisteredOwner"="你所希望的名称""RegisteredOrganization"="你所希望的单位"4桌面右键菜单HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explor er"NoViewContextMenu"=dword:00000000HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explo rer"NoViewContextMenu"=dword:000000005恢复桌面图标HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"NoDesktop"=-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explo rer"NoDesktop"=-6恢复被隐藏的控制面板HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explor er"NoSetFolders"=-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explo rer"NoSetFolders"=-7恢复IE工具栏的链接名称HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar "LinksFolderName"="链接"8恢复internet选项安全页面自定义按钮HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel "SecChangeSettings"=dword:09修复隐藏分区HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explor er"NoDrives"=dword:0000007、恢复系统文件夹名称HKEY_CLASSES_ROOT\CLSID\{BDEADF00-C265-11d0-BCED-00A0C90AB50F} ="Web文件夹""InfoTip"="您可以创建快捷方式,使它们指向您公司Intranet或万维网上的Web文件夹;要将文档发布到Web文件夹中或要管理文件夹中的文件,请单击该文件夹的快捷方式;"HKEY_CLASSES_ROOT\CLSID\{992CFFA0-F557-101A-88EC-00DD010CCC48} ="拨号网络""InfoTip"="即使计算机不在网络上,仍可以使用拨号网络来访问另一计算机上的共享信息;要使用共享资源,拨入的计算机必须设为网络服务器;"HKEY_CLASSES_ROOT\CLSID\{2227A280-3AEA-1069-A2DE-08002B30309D} ="打印机""InfoTip"="使用打印机文件夹添加并安装本地或网络打印机,或更改现有打印机的设置;"HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}="回收站""InfoTip"="包含可以恢复或永久删除的已删除项目;"HKEY_CLASSES_ROOT\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF} ="计划任务""InfoTip"="使用“任务计划”安排重复的任务,如磁盘碎片整理或例程报告等在您最方便的时候运行;“任务计划”每次在启动Windows时启动并在后台运行,因此例程任务不会影响您的工作;"HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D} ="控制面版""InfoTip"="使用“控制面板”个性化您的计算机;例如,您可以指定桌面的显示“显示”图标、事件的声音“声音”图标、音频音量的大小“多媒体”图标和其它内容;"HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} ="InternetExplorer""InfoTip"="显示或您所在公司Intranet上的网页,或者将您连接到Internet;"。
如何解决网络无法访问共享文件夹的问题网络共享文件夹是许多人在工作和生活中非常常见的功能之一。
然而,有时候我们可能会遇到网络无法访问共享文件夹的问题,导致我们无法获取所需的文件或与他人共享文件夹中的内容。
此时,我们需要采取一系列步骤来解决这个问题,以确保我们能够正常访问共享文件夹。
下面将介绍一些解决网络无法访问共享文件夹的常见方法。
1. 检查网络连接首先要确保自己的设备已经连接到网络。
检查网络连接,确保设备与共享文件夹所在的网络处于同一局域网中。
如果你的设备无法连接到网络,你需要解决设备的网络连接问题,例如检查无线路由器的连接状态或重启设备。
2. 检查共享文件夹设置其次,检查共享文件夹的设置是否正确。
在共享文件夹的属性中,确保共享选项已启用,并给予其他用户适当的访问权限。
如果设置不正确,其他用户将无法访问该文件夹。
你可以通过右键点击文件夹并选择"属性"来进入文件夹属性设置。
3. 检查防火墙设置防火墙是保护我们设备和网络安全的重要组成部分,但有时候它会阻止我们访问共享文件夹。
确保你的防火墙设置未阻止网络共享功能。
你可以尝试禁用防火墙或将其配置为允许共享文件夹的访问。
请注意,禁用防火墙可能会增加设备和网络的风险,因此请谨慎操作。
4. 检查网络共享服务是否运行在 Windows 系统中,网络共享功能需要依赖一些特定的服务。
确保这些服务正在运行。
按下 Win + R 键,然后输入 services.msc 打开服务管理器。
在服务列表中,找到和网络共享相关的服务,如 "功能发现资源发布器","Server" 等,确保它们的状态都是 "运行"。
如果状态不是 "运行",你可以右键点击服务并选择 "启动" 来启动它们。
5. 确保网络位置正确设置在部分 Windows 系统中,网络位置的设置可能会影响对共享文件夹的访问。
电脑无法访问局域网解决方法在日常生活和工作中,我们经常使用电脑来连接局域网,与其他设备进行通信和共享资源。
然而,有时电脑可能会出现无法正常访问局域网的问题,这给我们的工作和生活带来很大的不便。
本文将介绍一些常见的电脑无法访问局域网的原因和解决方法,希望能帮助读者解决这一问题。
一、检查网络连接首先,我们需要检查电脑的网络连接情况。
打开控制面板,点击“网络和Internet”,选择“网络和共享中心”。
在打开的窗口中,我们可以看到当前网络连接的状态。
如果网络连接显示正常,但仍然无法访问局域网,那么可能是其他问题导致的。
二、检查IP地址和子网掩码如果电脑无法访问局域网,可能是IP地址和子网掩码设置不正确。
我们可以通过以下步骤检查和更改IP地址和子网掩码:1. 打开“网络和共享中心”,点击当前网络连接的地址,进入“状态”窗口。
2. 点击“属性”按钮,在弹出窗口中选择“Internet协议版本4(TCP/IPv4)”,点击“属性”按钮。
3. 在打开的窗口中,选择“使用下面的IP地址”和“使用下面的DNS服务器地址”。
4. 输入正确的IP地址、子网掩码和默认网关。
5. 点击“确定”保存设置。
三、检查防火墙设置防火墙设置可能会影响电脑对局域网的访问。
我们可以通过以下步骤检查和更改防火墙设置:1. 打开控制面板,选择“Windows Defender防火墙”。
2. 在左侧导航栏中,点击“允许应用或功能通过Windows Defender 防火墙”。
3. 在弹出窗口中,点击“更改设置”。
4. 确保“家庭和工作网络”和“公共网络”都被选中,然后点击“确定”保存设置。
四、重启电脑和路由器有时,电脑和路由器的缓存可能导致无法访问局域网。
我们可以尝试通过重启电脑和路由器来清除缓存,并重新建立连接。
1. 关闭电脑和路由器的电源。
2. 等待几分钟后,重新打开电脑和路由器。
3. 检查是否能够正常访问局域网。
五、更新网卡驱动程序电脑无法访问局域网的另一个可能原因是网卡驱动程序过时或不完整。
【转】解决“你没有权限访问,请与⽹络管理员联系”局域⽹共享时提⽰你"没有权限访问,请与⽹络管理员联系请求访问权限".局域⽹共享⽆法访问被共享的⽂件夹。
⽅法/步骤1. 1找到你要共享的⽂件夹,选中并且右键,选中属性,选择安全选项卡2. 2点击安全选项卡下⾯的编辑,弹出编辑选项卡,3. 3在组或⽤户名下⾯,点击添加,弹出选中⽤户和组选项卡,4. 4点击左下⾓的⾼级,弹出新的选项卡5. 5点击⽴即查找,在下⾯的搜索结果中选择everyone,6. 6点击确定,在输⼊对象名称下⾯出现了everyone,7. 7点击确定,在组合⽤户名下⾯出现了everyone,在everyone的权限中选择你允许的权限,如读取,改写,读取和写⼊等,⼀般可以选择完全控制。
然后点击确定。
8. 8最后可以查看在安全选项卡下⾯的组合⽤户名中已经有了everyone。
9. 9下⾯就是设置共享了,点击共享选项卡,点击⾼级共享10. 10勾选共享此⽂件夹复选框11. 11点击权限,选择everyone,并设置你的权限12. 12点击确定,并依次点击确定就可以了。
这时局域⽹中的电脑就可以访问你共享的⽂件夹了。
如果别⼈在⽹络中发现了你的电脑名称,直接双击打开就可以看到你共享的⽂件夹,并根据你分配的权限可以对此⽂件夹进⾏读写操作。
END关于局域⽹共享的⼏点知识1.在windows操作系统中,微软对局域⽹共享做了不少限制。
默认情况下,共享⽂件需要加密,及必须通过你电脑上已有的⽤户名和密码来访问你的电脑,才能访问你共享的⽂件。
⽽且如果⽤户密码为空,则默认不允许远程登录,此⽤户只能在本电脑登录。
2.因此局域⽹共享分为两种共享⽅式,第⼀种是共享不加密,第⼆种是共享加密。
加密共享⼜分为通过⽤户名和密码来访问和通过⽤户名和空密码来访问。
加密与否的设置在控制⾯板,"⽹络和共享中⼼-更改⾼级共享设置-所有⽹络-密码保护的共享"设置。
如何解决网络无法共享的问题网络无法共享是一种常见的问题,特别是在家庭或办公室网络中。
这种问题可能导致无法访问或共享文件、打印机或其他网络资源。
幸运的是,通常有一些简单的解决方法可以帮助解决这个问题。
本文将介绍一些常见的解决网络无法共享问题的方法。
方法一:检查网络连接首先,确保电脑或其他设备已连接到正确的网络。
检查无线网络连接是否正常,或者通过网线连接是否稳定。
可以尝试重新启动路由器或调整设备的网络设置来解决连接问题。
方法二:检查共享设置如果网络连接没有问题,那么问题可能出在共享设置上。
确保在计算机或其他设备上启用了文件共享选项。
对于Windows操作系统,可以通过控制面板中的网络和共享中心查找和启用文件共享选项。
对于Mac操作系统,可以在系统偏好设置中找到共享选项并启用。
确保所有设备上的共享设置相同,以确保它们能够相互访问。
方法三:检查防火墙设置防火墙可以阻止网络共享,因此在解决网络无法共享问题时,需要检查防火墙设置。
确保防火墙不会阻止共享流量通过。
可以在计算机的安全设置中找到防火墙选项,并相应地配置它们以允许共享流量通过。
方法四:重置网络设置有时,网络设置可能会出现问题,导致无法共享。
在这种情况下,可以尝试重置网络设置以解决问题。
可以通过打开命令提示符窗口,并输入命令"ipconfig /flushdns"来清除DNS缓存,并尝试重新连接网络。
此外,还可以尝试重置网络适配器的设置,以恢复到默认配置。
方法五:更新驱动程序网络适配器的驱动程序可能过时或不兼容,导致网络无法共享。
因此,更新驱动程序可能有助于解决问题。
可以通过访问计算机或设备制造商的官方网站来下载最新的驱动程序,并按照说明进行安装。
方法六:使用网络故障排除工具操作系统通常提供了网络故障排除工具,可以帮助诊断和解决网络问题。
这些工具可以自动检查并修复网络无法共享的问题。
在Windows操作系统中,可以在控制面板中的“网络和共享中心”中找到“故障排除”选项。
5招彻底解决局域网共享访问为了充分发挥网络作用,现在许多单位的重要信息都开始发布到局域网中,单位中的所有员工都可以通过共享访问方式来快速、及时浏览它们。
然而许多员工在尝试访问单位共享信息的时候,经常会遭遇一些稀奇古怪的共享访问麻烦,甚至会碰到一些莫名其妙的共享访问故障,面对这些共享访问麻烦、故障,许多员工常常手无足措,根本不知道该如何进行有效应对!其实对于许多共享访问麻烦或故障来说,我们只要巧妙地修改系统组策略,就能轻易将它们给解决了!共享难题1、无法输入共享访问帐号名称在单位局域网网络中,当员工尝试从自己的工作站系统中去访问另外局域网中的另外一台工作站中的重要共享信息时,系统屏幕上可能会出现一个共享访问登录设置框,原本员工只要正确输入共享访问帐号名称以及密码信息,就能打开对方工作站的共享文件夹窗口,并进行共享资源的访问了;可实际上,有的员工会发现用户名信息有时无法输入,那样的话员工就不能使用自己的共享访问帐号来访问目标共享资源了。
面对类似这种现象的共享访问难题时,我们该采取什么办法来帮助这位员工正确输入自己的帐号名称进行共享访问呢?一旦不幸遇到这样的共享访问难题时,多半是员工本地工作站系统的组策略没有设置正确引起的,这个时候我们只要按照如下步骤来编辑组策略就可以了:首先在本地工作站系统桌面中单击“开始”按钮,从弹出的“开始”菜单中选择“运行”命令,进入本地工作站的系统运行框,在其中直接输入“gpedit.msc”字符串命令,并单击回车键,打开系统组策略编辑界面;其次在该组策略编辑界面左侧显示区域,选中“计算机配置”分支项目,再用鼠标依次选择该分支项目下面的“Windows设置”/“安全设置”/“本地策略”/“安全选项”子项,在对应“安全选项”子项的右侧列表区域中,用鼠标双击“网络访问:本地帐户的共享和安全模式”项目,打开如图1所示的“网络访问:本地帐户的共享和安全模式”组策略属性窗口;在该属性窗口中,仔细检查“经典—本地用户以自己的身份验证”选项是否被选中,要是发现该选项没有被选中的话,我们就应该及时将它选中,同时单击该属性窗口中的“确定”按钮,那样的话无法输入共享访问帐号名称的难题就能被顺利地解决了。
共享难题2、非法用户随意进行共享访问很多场合下,单位领导都希望只有特殊权限的员工才能通过局域网网络访问到单位发布出来的重要共享信息,而不希望单位普通员工甚至有一定权限的高级用户随意访问重要的共享信息。
但实际上,一旦我们把重要共享信息发布到网络中后,在默认状态下基本上所有局域网员工都能访问到这些重要的共享信息;那么我们能否经过合适限制,让普通员工或非法用户不能随意访问局域网中的重要共享信息呢?答案是肯定的,我们可以通过编辑系统组策略中的相关选项参数,来禁止非法用户随意进行共享访问:首先在保存有共享资源的工作站系统桌面中单击“开始”按钮,从弹出的“开始”菜单中选择“运行”命令,进入本地工作站的系统运行框,在其中直接输入“gpedit.msc”字符串命令,并单击回车键,打开系统组策略编辑界面;其次在该组策略编辑界面左侧显示区域,选中“计算机配置”分支项目,再用鼠标依次选择该分支项目下面的“Windows设置”/“安全设置”/“本地策略”/“用户权利指派”子项,在对应“用户权利指派”子项的右侧列表区域中,用鼠标双击“从网络访问此计算机”项目,打开如图2所示的“从网络访问此计算机”组策略属性窗口;下面再在该属性窗口中,将Guest、Everyone之类的默认访问帐号依次选中并执行删除操作,之后再单击对应属性窗口中的“添加用户或组”按钮,进入“选择用户或组”设置对话框,在其中将特殊权限的员工帐号逐一添加进来,在相关帐号正确导入后再单击“确定”按钮,如此一来局域网中的非法用户就不能通过网络访问对应工作站中的重要共享资源了。
共享难题3、匿名用户访问内容无法限制在缺省状态下,安装了Windows XP系统的工作站能够允许员工以匿名帐号访问该工作站中的许多共享信息,很明显这会影响本地工作站中的信息安全。
那么我们能否对匿名用户的访问权限进行适当限制,让匿名帐号只能访问我们事先分配给它们的指定共享内容呢?答案是肯定的!例如,假设我们要求匿名帐号只能访问本地工作站中的“X:\share”共享文件夹,而不能访问其他共享文件夹时,我们可以按照如下步骤来设置系统的组策略参数:首先在保存有共享资源的工作站系统桌面中单击“开始”按钮,从弹出的“开始”菜单中选择“运行”命令,进入本地工作站的系统运行框,在其中直接输入“gpedit.msc”字符串命令,并单击回车键,打开系统组策略编辑界面;其次在该组策略编辑界面左侧显示区域,选中“计算机配置”分支项目,再用鼠标依次选择该分支项目下面的“Windows设置”/“安全设置”/“本地策略”/“安全选项”子项,在对应“安全选项”的右侧显示区域中,用鼠标双击“网络访问:可匿名访问的共享”组策略选项,打开如图3所示的“网络访问:可匿名访问的共享”选项设置界面;下面再在该设置窗口中,将本地工作站缺省允许访问的共享资源一一删除;紧接着,将我们事先指定的“X:\share”共享文件夹路径填写在这里,再单击“确定”按钮,如此一来单位员工日后以匿名帐号访问本地工作站系统时,只能看到“X:\share”共享文件夹中的资源了。
当然,在将“X:\share”文件夹的访问权限向匿名帐号开放之前,我们还需要对目标共享文件夹的访问属性进行修改,让其访问权限调整为“读取”,以便保证匿名帐号不能随意修改或删除目标共享文件夹中的内容。
大家知道,在缺省状态下匿名帐号拥有的访问权限几乎与Everyone帐号是相同的,也就是说我们要是赋予了Everyone帐号相对高一些的访问权限时,那么匿名帐号的访问权限也会随之提高,很明显这会给共享资源的安全访问带来不小的挑战。
为了保证共享资源的安全性,我们完全可以通过如下设置操作,来禁止使用匿名帐号:首先在本地工作站系统桌面中单击“开始”按钮,从弹出的“开始”菜单中选择“运行”命令,进入本地工作站的系统运行框,在其中直接输入“gpedit.msc”字符串命令,并单击回车键,打开系统组策略编辑界面;其次在该组策略编辑界面左侧显示区域,选中“计算机配置”分支项目,再用鼠标依次选择该分支项目下面的“Windows设置”/“安全设置”/“本地策略”/“安全选项”子项,在对应“安全选项”的右侧列表区域中,用鼠标双击“网络访问:让每个人权限应用于匿名用户”组策略选项,在其后出现的组策略属性窗口中看看“网络访问:让每个人权限应用于匿名用户”是否处于启用状态,如果该组策略选项被启动的话,我们应该将它调整为“已停用”,并单击“确定”按钮结束组策略属性设置操作。
共享难题4、共享访问痕迹无法及时捕获许多心术不正的单位员工在访问局域网中的目标共享文件夹时,可能会对目标共享文件夹做出不利的举动出来,可惜的是系统在默认状态下不会自动对共享访问操作进行追踪、记录,那么我们就无法在第一时间捕捉到非法共享访问痕迹,这样的话我们就不能及时采取对应措施来保护共享资源的访问安全性。
其实,要让本地工作站系统自动捕获共享访问痕迹,我们只要按照如下操作设置一下系统组策略参数就可以了:首先在本地工作站系统中依次单击“开始”/“程序”/“附件”/“Windows资源管理器”命令,在弹出的资源管理器窗口中,用鼠标右键单击目标共享文件夹,从弹出的右键菜单中执行“属性”命令,进入目标共享资源的属性界面;在该属性界面中单击“安全”标签,再单击对应标签页面中的“高级”按钮,打开目标共享资源的高级安全对话框;在该安全对话框中单击“审核”标签,再单击其后页面中的“添加”按钮。
下面,我们从用户帐号列表窗口中,选中那些能够访问目标共享资源的所有用户帐号,再单击“确定”按钮;当屏幕出现审核选项设置对话框时,我们可以根据实际需要挑选一些失败和成功的审核选项,再单击“确定”按钮结束目标共享资源的属性设置操作。
下面在本地工作站系统桌面中单击“开始”按钮,从弹出的“开始”菜单中选择“运行”命令,进入本地工作站的系统运行框,在其中直接输入“gpedit.msc”字符串命令,并单击回车键,打开系统组策略编辑界面;其次在该组策略编辑界面左侧显示区域,选中“计算机配置”分支项目,再用鼠标依次选择该分支项目下面的“Windows设置”/“安全设置”/“本地策略”/“审核策略”子项,在对应“审核策略”子项的右侧列表区域中,用鼠标双击“审核对象访问”组策略选项,打开如图4所示的“审核对象访问”属性设置窗口;之后,选中该属性设置窗口中的“成功”或“失败”选项,再单击一下“确定”按钮;我们日后一旦发现目标共享资源遇到非法访问现象时,只要打开本地工作站系统的日志记录,通过查看标识号为560、562、564之类的事件日志记录,就能找到非法访问痕迹了。
共享难题5、特权帐号受到非法偷窃使用一些非法攻击者或黑客有时会利用系统管理员帐号的SID标识,来得到系统管理员的用户名信息,之后再用系统管理员的真实帐号尝试去访问目标工作站系统中的共享资源,最终获得对应工作站的所有访问权限,很显然一旦特权帐号受到非法偷窃使用,那么对应系统中的共享访问安全性将会受到极大挑战。
为了保护共享资源的访问安全性,我们可以想办法阻止非法攻击者或黑客利用SID标识来获取系统管理员的用户名称信息,下面的方法其实就是通过修改系统组策略来完成的:首先在本地工作站系统桌面中单击“开始”按钮,从弹出的“开始”菜单中选择“运行”命令,进入本地工作站的系统运行框,在其中直接输入“gpedit.msc”字符串命令,并单击回车键,打开系统组策略编辑界面;其次在该组策略编辑界面左侧显示区域,选中“计算机配置”分支项目,再用鼠标依次选择该分支项目下面的“Windows设置”/“安全设置”/“本地策略”/“安全选项”子项,在对应“安全选项”子项的右侧列表区域中,用鼠标双击“网络访问:允许匿名SID/名称转换”组策略选项,打开如图5所示的“网络访问:允许匿名SID/名称转换”选项设置界面;看看该设置界面中的“网络访问:允许匿名SID/名称转换”选项是否已经启用,要是该组策略选项已经被启用时,我们应该将它调整为“已禁用”,再单击一下“确定”按钮结束组策略的属性设置操作,如此一来非法攻击者或黑客就不能利用SID标识来偷偷获取系统管理员的真实用户名信息了,这样的话本地共享资源受到非法访问的可能性就大大降低了。