局域网访问无权限问题的完整解决方案.doc

局域网访问无权限问题的完整解决方案 2007-11-12 16:18 现在解决方法如下: 1:打开受访者的GUEST帐户(不缀诉,) 2:在开始-- ”运行”里输入”GPEDIT．MSC＜打开组策略＞ 3：依次展开”WINDOWS设置”－”本地策略”－”用户指派权利” 在窗口右边栏里找到”拒绝从网络访问这能计算机”后，双击打开， 把里面的GUEST帐户删除 4：依次展开”WINDOWS设置”－”本地策略”－”安全选项” 在右边栏里找到”网络访问：本地帐户的共享和安全模式”双击打开，把它改成”经典：本地用户自己的身份验证” 5：依次展开”WINDOWS设置”－”本地策略”－”安全选项” 在右边栏里找到”帐户：使用空白密码的本地用户只允许进行控制台登录”并把它设置为”禁用” 依次展开”WINDOWS设置”－”本地策略”－”安全选项” 在右边栏里找到”网络访问：本地帐户的共享和安全模式”双击打开，把它改成”仅来宾” 这样就可以解决局域网络不能互访的问题 局域网内未能互访的问题诊断 一、用户权限设置错误 由于Windows 2000/XP具有完备的用户管理体系，因此仅仅按照常规的共享方式并不能直接访问这些文件，反倒会出现用户连接窗口，必须要输入正确的用户名和密码才能够顺利建立连接。对于这种情况，我们须要对用户组进行适当的设置，下面就以最为常用的Guest用户为例介绍一下具体的实现方法。 第一步：在控制面板中双击计算机管理图标，并且在弹出窗口中依次进入本地用户和组→用户菜单，此时可以在窗口右部查看到当前系统中存在的所有用户。 第二步：双击Guest用户，并且从弹出的属性窗口中去除账号已停用复选框（图2），确认保存之后即可启用系统附带的Guest账户。 激活了Guest账户之后，其他用户只要在网上邻居中双击当前共享的文件夹就能够以此用户身份对文件进行操作了。不过由于Guest账户是Windows系统附带的，也就是说任何人都能够通过这种方式访问你所共享的文件，如果某些重要的共享资源仅仅提供给特定的用户访问，就须要为他们设置单独的用户权限了。此时可以在用户窗口右部空白区域点击鼠标右键，从弹出窗口中选择新用户一项，接着分别输入用户名和相应的密码，这样别人在访问只有输入正确的用户名和密码才能够建立连接。 二、组策略设置错误 由于通过用户组能够更加便捷的进行权限管理，因此这种方式进行重要文件的共享，但是如果用户组的权限设置有误也会造成文件共享失败。比如我们已经创建了一个名为File的用户组，并且添加了允许访问重要文件的用户，接着可以参照下述步骤来授予文件共享权限。 第一步：在开始→运行命令窗口中输入gpedit.msc激活组策略编辑器。 第二步：在编辑器窗口左侧依次进入计算机配置→Windows设置→安全设置→本地策略→用户权限指派子项，此时可以在右部区域查看到当前系统中所有的策略。 第三步：双击取得文件或其他对象的所有权一项，从弹出窗口中点击添加用户或组按钮之后输入PIII\File之类的用户组名称。 经过这样的设置后，我们就可以屏蔽Windows默认的Guest账户，转而通过用户组方式，这样不仅能够确保文件正常共享，还大大提升了文件的安全性。 另外，部分应用软件或者恶意程序会修改组策略中的一些默认设置，让本机拒绝局域网内其他机器的访问，这时同样在上述第二步界面右边的策略选项中双击拒绝从网络访问这台计算机，然后从弹出的拒绝访问列表中删除本机的主机用户名即可。如果你不想让网内的某个用户访问本机，也可以在这里添加对方的主机用户名，这时对方访问你的计算机就会出现如图7所示的错误提示。 三、防火墙设置错误 为了增强计算机的安全，很多朋友都安装了网络防火墙来抵御外来的侵扰，不过防火墙其实是一把双刃剑，它在阻止外部非法连接的同时也有可能阻碍正常的连接。如果出现访问对方计算机时候出现无法访问的情况.那很有可能就是由于防火墙的干扰了。好在目前各款防火墙都提供了信任区域访问功能，例如大家都很熟悉的Norton Internet Security 2005只须进行相应的设置即可解决这个故障。 第一步：在Norton Internet Security 2005主窗口选中Personal Firewall一项，并且点击Configure按钮激活属性设置窗口。 第二步：在Networking标签下先选中Trusted，点击Add按钮之后可以选择单个IP地址、一个IP地址范围或者一个网络地址段，根据需要添加其他计算机的IP地址。 提示：添加信任区域的时候，单个IP地址只能添加一个IP地址；一个IP地址范围则可以添加诸192.168.0.1至192.168.0.255之类的范围；一个网络地址段则是通过网络的IP地址以及子网掩码进行地址确认。 第三步：确认之后即可看见图8所示