当访问共享资源受阻之后.docVIP

当访问共享资源受阻之后 公司的规模不断扩大，局域网中的主机数量也激增到近百台，受领导的指派，局域网的维护管理就落到了笔者的肩头。局域网的优势在于资源共享，在实际运维过程中，笔者经常遇到各共享访问方面的问题，也时常帮助用户们解决此类故障。从排查出的种种问题来看，影响资源访问的主要问题还是集中在共享模式上。看来，只好从了解共享模式人手，结合实际的案例，才可以让大家排除险阻，顺利地享用各种网络资源。 了解Windows共享访问模式 Windows的共享模式分为来宾模式和经典模式，前者自动将来访者的共享访问账户映射为Guest账户，并允许来访者以宾客账户身份访问共享资源。后者会对来访者的身份进行强制验证，如果验证失败，就不允许其访问共享资源，这对于安全性较高的场合较为合适。 当启用了来宾模式后，来访者会借助于本机的Gues！账户进行访问，Guest账户是不需要密码的，其优点是可以提高访问效率。当然，前提是必须激活本地的Guest账户，否则在访问时仍然会弹出身份验证窗口，而且在其中输入任何账户名和密码，都无法正常进行共享登录。在CMD窗口中执行“net user guest/active：yes”命令，就可以激活Guest账户（如图1）。运行“net user Ruest/active：no”命令，则会禁用Guest账户。 当启用了经典模式时，系统会自动检测在本机中是否存在和来访者相同的账户名和密码，如果存在，共享登录动作就会顺利通过。如果本地的账户和来访者使用的账户一致，但是两者的密码不同的话，则必须在身份验证窗口中输入与之对应的本地账户的密码，才可以访问共享资源。如果本地不存在相同的账户和密码信息，但是已经激活了Guest账户的话，那么共享访问就会使用Guest账户实施，否则功能访问就会失败。 共享登录为何被拒绝 笔者使用Administrator账户登录本机后，通过网络邻居搜索内网中的某台文件服务器，在搜索结果中可以浏览该机上的所有共享文件夹，当双击某个共享文件夹时，系统没有弹出共享登录对话框，而是冷冰冰显示拒绝登录的信息。 笔者判断，没有弹出共享登录对话框，就已经说明共享登录已经通过了身份认证，因为文件服务器也存在Administrator账户。之所以出现登录失败的问题，只能说明该机中的Administrator账户密码为空。而Windows对于密码为空的账户，默认只允许其访问控制台窗口，不能执行别的操作，包括访问共享资源。针对这种情况，笔者到该文件服务器上运行“lusrmgr.msc”程序，在窗口左侧选择“用户”项，在右侧的Administrator账户的右键菜单上点击“设置密码”项，为其设置和笔者主机上Administrator账户相同的密码。之后再次访问，就可以顺利登录到该服务器上，自由访问共享资源了。当然，也可以设置不同的密码，这样，在访问时笔者就必须输入Administrato账户名和与该服务器对应的密码方可。 当然，每个来访者账户名在服务器未必存在，都按照上述方法手工定制，未免太过繁琐。为了访问上的便利，可以在该服务器上先激活Guest账户。之后运行“secpol.msc”程序，在本地安全设置窗口左侧选择“安全设置”→“本地策略”→“安全选项”分支，在窗口右侧双击“网络访问：本地账户的共享和安全模式”项，在弹出窗口（如图2）中选择“仅来宾一本地账户以来宾身份验证”项。之后，所有的来访者就可以快捷顺利地访问该服务器上的共享资源了。其实，对于WindowsXP来说，如果在文件夹选项窗口中的“查看”面板中选择“简单文件共享”项，就相当于将共享模式调整为“仅来宾一本地账户以来宾身份验证”模式。如果取消该项选择的话，就相当于将共享模式调整为“经典一本地用户以自己的身份验证”模式。 破解共享信息失踪之谜 内网中有一台主机，其共享模式已经设置为“经典一本地用户以自己的身份验证”模式，别的主机用户通过网上邻居窗口搜索到了该机，在身份验证窗口中输入正确的账户名和密码后，虽然共享登录顺利通过，但是却找不到该机上的共享资源。实际上该机已经开启了多个共享资源项目。 从原理上说，在经典模式下，只要通过了安全认证，就可以访问所有的共享资源。之所以出现以上故障，其原因在于该机中的隐藏共享资源IPC$被停用了。在默认状态下，通过网上邻居可以访问目标机的共享内容，主要是该机安装了“Microsoft网络的安全和打印机共享”组件，系统会自动生成隐藏的共享IPC$。借助于该对象，才可以浏览该机的共享资源列表信息，让共享访问得以顺利进行。如果目标机隐藏的共享IPC$服务被停用的话，自然会造成上述无法显示共享资源的故障。解决的方法很简单，将隐藏的共享IPC$服务激活即可。这必须以管理员身份登录系统，在CMD窗口中执行“net share IPC$”命令，当系