局域网服务器架设内共享了之后别的电脑都能访问，只有一台不能访问说是权限不够服务器的Everyone和Goset用户都开了

来源：蜘蛛抓取(WebSpider) 时间：2012-05-10 03:32 标签： 局域网服务器架设
局域网中为什么访问另一台电脑没有权限_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
局域网中为什么访问另一台电脑没有权限
上传于|0|0|暂无简介
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢2998人阅读
1．启用Guest账号
在很多情况下，为了本机系统的安全，Guest账户是被禁用的，这样就无法访问该机器的共享资源，因此必须启用Guest账户。
笔者以Windows XP系统为例进行介绍。在共享资源提供端，进入到&控制面板&管理工具&后，运行&计算机管理&工具，接着依次展开&计算机管理（本地）&系统工具&本地用户和组&用户&，找到Guest账户。如果Guest账户出现一个红色的叉号，表明该账户已被停用，右键单击该账号，在Guest属性对话框中，去除&账户已停用&的钩选标记，单击&确定&后，就启用了Guest账户。此方法适用于Windows 2000/XP/2003系统。
提示：使用Guest账户访问共享资源存在很大的安全隐患。当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号，然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号，使用此账号登录客户机后，就能正常访问该账号所允许的共享资源。此方法较为安全，但要为网络中的每个用户都创建一个账号，不适合规模较大的网络。
2．修改用户访问策略
虽然启用了本机的Guest账号，但用户还是不能访问本机提供的共享资源，这是因为组策略默认不允许Guest账号从网络访问本机。
单击&开始&运行&，在运行框中输入&gpedit.msc&，在组策略窗口中依次展开&本地计算机策略&计算机配置&Windows设置&安全设置&本地策略&用户权利指派&（图1），在右栏中找到&拒绝从网络访问这台计算机&项，打开后删除其中的Guest账号，接着打开&从网络访问此计算机&项，在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows 2000/XP/2003系统。
3．合理设置用户访问权限
网络中很多机器使用 NTFS文件系统，它的ACL功能（访问控制列表）可以对用户的访问权限进行控制，用户要访问这些机器的共享资源，必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹，右键点击该共享目录，选择&属性&，切换到&安全&标签页，然后将Guest账号添加到用户列表中，接着指定Guest的访问权限，至少要赋予&读取&和&列出文件夹目录&权限（图2）。如果想让多个用户账号能访问该共享目录，只需要添加Everyone账号，然后赋予&读取&和&列出文件夹目录&权限即可，这样就避免逐一添加和指定每个用户访问账号。此方法适用于采用NTFS文件系统的Windows 2000/XP/2003系统。
4.改网络访问模式
XP默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。打开组策略编辑器，依次选择&计算机配置&Windows设置&安全设置&本地策略&安全选项&，双击&网络访问：本地账号的共享和安全模式&策略，将默认设置&仅来宾&本地用户以来宾身份验证&，更改为&经典：本地用户以自己的身份验证&。
这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已有的账户和密码来登录。
若不对访问模式进行更改，也许你连输入用户名和密码都办不到，//computername/guest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，则可以输入用户名和密码来登录你要进入的计算机。
5．正确配置网络防火墙
很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例，在&自定义IP规则&窗口中选中&允许局域网的机器使用我的共享资源&规则，最后点击&保存&按钮，这样就开放了NetBIOS端口。
6.一个值得注意的问题
我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统&安全选项&中有&账户：使用空白密码的本地账户只允许进行控制台登录&策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中，找到&使用空白密码的本地账户只允许进行控制台登录&项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。
7.网络邻居不能看到计算机
可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或//IP。请按下面的操作解决：启动&计算机浏览器&服务。&计算机浏览器服务&在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。
137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。
139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。
8.关于共享模式
对共享XP默认只给予来宾权限或选择允许用户更改&我的文件&。Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开&我的电脑&中的&工具&，选择&文件夹属性&，调出&查看&标签，在&高级设置&部分滚动至最底部将&简单文件共享(推荐)&前面的选择取消，另外如果选项栏里还有&Mickey Mouse&项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。
9.关于用网络邻居访问不响应或者反应慢的问题
在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法:
关掉WinXP的计划任务服务（Task Scheduler）
可以到&控制面板/管理工具/服务&中打开&Task Scheduler&的属性对话框，单击&停止&按钮停止该项服务，再将启动类型设为&手动&，这样下次启动时便不会自动启动该项服务了。
不能访问主要是由于XP默认不开启guest，而且即使开了guest，XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的，但这样是不允许登录的。只要试过以上的方法，相信是不会再有问题的。
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：69491次
排名：千里之外
转载：21篇
评论：10条
(1)(1)(3)(1)(1)(2)(15)(5)

我要回帖

更多关于 局域网服务器架设 的文章

 

随机推荐