局域網(wǎng)建立及互訪問題

如何建立局域網(wǎng)？(2009-03-1808:46:11)標簽：建立局域網(wǎng)帳戶用戶權(quán)利我的電腦it我們在計算機的連機之前首先要確認的就是這兩臺計算機在網(wǎng)絡(luò)上是否已經(jīng)連接好了，也就是說硬件部分是否連通。可以通過開始-運行中用ping命令來檢測。將兩臺計算機都最好是各自手動設(shè)置IP（比如子網(wǎng)掩碼而另一個是子網(wǎng)掩碼相同）使用命令ping（在IP是的計算機上使用）使用ping（IP是上使用）看兩臺電腦是否已經(jīng)連通。若連通了就可以了，若沒那就要檢查硬件的問題了，比如網(wǎng)卡是不是好的有沒有插好網(wǎng)線是不是好的一般也就這3個情況了。

關(guān)于IP的具體設(shè)置步驟：

我的電腦-控制面板-網(wǎng)絡(luò)連接-本地連接右鍵屬性-常規(guī)-找到TCP/IP協(xié)議-點下面的屬性-常規(guī)-選擇使用下面的IP地址，然后填I(lǐng)P和子網(wǎng)掩碼就可以了。

2.在網(wǎng)絡(luò)鄰居看不到對方

請確認自己的工作組是否正確雙方應在相同的工作組里面具體的操作如下：

電擊“我的電腦右鍵-屬性-計算機名”可以看到你的工作組。要修改的話就點“更改”就可以了。

3.出現(xiàn)字句“您可能沒有權(quán)限使用網(wǎng)絡(luò)資源，請與這臺服務(wù)器的管理員聯(lián)系以查明您是否有訪問權(quán)限”

在說明時沒有特別指出的話我們都以默認的guest帳戶連機

⑴當你在自己的電腦上點機網(wǎng)絡(luò)鄰居的時候出現(xiàn)的，可能的原因有：

①XP本身所自帶的網(wǎng)絡(luò)防火墻沒有關(guān)閉，請關(guān)閉。設(shè)置如下：

我的電腦-控制面板-網(wǎng)絡(luò)連接-本地連接右鍵屬性-高級就可以看到了，把那個勾去掉，不用管它的提示。

⑵當你在網(wǎng)絡(luò)鄰居的查看工作組計算機里面看到了對方，但點擊的時候出現(xiàn)上面字句的原因：

①恭喜你原因是出在對方的計算機上的

②對方?jīng)]有關(guān)掉防火墻（自身的，后來裝的都有可能）

③對方?jīng)]有開啟guest帳戶

④位于我的電腦-控制面板-管理工具-安全設(shè)置-本地安全策略-用戶權(quán)利指派中的“拒絕從網(wǎng)絡(luò)登陸”看看有沒，有g(shù)uest就刪除

⑸對方在注冊表里做過一些修改如下：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"restrictanonymous"=dword:00000001;禁止空連接若改2則匿民用戶無法連接你的IPC共享

把這個刪除就可以了。

4.連機是不是一定要開啟guest帳戶

答案是否定的，連機不一定非要開啟guest帳戶。只要你愿意，你甚至可以有管理員帳戶登陸，只要更改相關(guān)的設(shè)置就可以了。設(shè)置如下：

我的電腦-控制面板-管理工具-安全設(shè)置-本地安全策略-安全選項中“網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式”（默認是來賓）改為“經(jīng)典”即可。然后連機點擊對方的時候，用戶那一欄是可以自己填的，可以用對方電腦上的任何已經(jīng)開啟了的用戶進行登陸。不過需要注意的一點是在這個安全選項中還有一項那就是“帳戶：使用空白密碼的本地帳戶只允許進行控制臺登陸”也就是說對方電腦上的別的帳戶，比如說管理員帳戶密碼是空的反而不能登陸。這時可以關(guān)掉這個項或者讓對方給需要登陸的帳戶設(shè)置個密碼。

5.關(guān)于guest帳戶的一些問題

一要使用guest帳戶登陸，需要開啟guest帳戶。

可以用兩種方法去開啟。方法一.我的電腦-控制面板-管理工具-計算機管理-本地用戶和組-用戶找到guest點擊右鍵屬性，將帳戶已停用前面的勾去掉。方法二.我的電腦-控制面板-用戶帳戶中直接開啟guest不過需要指出的是這兩種方法在連機上效果是一樣的。但對于本機還是有一些區(qū)別的，稍后就會講到。

二關(guān)于guest的一些認識

首先我們要涉及到3個東西，先在前面說下后面就直接用簡寫。a.位于計算機管理-本地用戶和組-用戶中的guest的開啟。b.位于控制面板中的用戶帳戶中的來賓帳戶開啟機制。c.位于我的電腦-控制面板-管理工具-安全設(shè)置-本地安全策略-用戶權(quán)利指派中的“拒絕從網(wǎng)絡(luò)本地登陸”。：

*控制面板中的用戶帳戶**本地安全策略用戶權(quán)利指派*

*中的來賓帳戶開啟機制**中的拒絕從網(wǎng)絡(luò)本地登陸*

說明：關(guān)于guest帳戶的開啟有兩個等級。第一個等級（最高等級）就是a它的管制權(quán)利是最高的；第二級就是b和c。現(xiàn)在來說下它們，a就是管理這臺計算機到底要不要開啟guest帳戶，不管是你自己本地用guest帳戶登陸還是網(wǎng)絡(luò)用guest帳戶登陸，要是a說我禁止了，那就都不行。假設(shè)a已經(jīng)打開了，那么你說我要在自己的電腦上用guest登陸，那就需要把b打開了，這樣你就可以在本機上用guest帳戶登陸了。接著你又要求別人能通過網(wǎng)絡(luò)用guest帳戶來登陸你的電腦，那你就在c里面看看，有g(shù)uest那就登陸不了了，刪除就可以了。

三關(guān)于guest的另外一個問題

d.位于我的電腦-控制面板-管理工具-安全設(shè)置-本地安全策略-用戶權(quán)利指派中的“拒絕本地登陸”。我發(fā)現(xiàn)在d與b是互通的。比如說你在“拒絕本地登陸”中添加了guest那么b中的來賓帳戶就會自動關(guān)閉。如果你又把來賓帳戶打開，那“拒絕本地登陸”中的guest就會自動消失。但是如果你在計算機管理中禁止了guest，那在“拒絕本地登陸”中設(shè)置就沒用。細心的人應該發(fā)現(xiàn)其實還有“本地登陸”這一項，不過經(jīng)過我實驗發(fā)現(xiàn)根本沒什么用，起不到任何的效果。另外在默認的時候計算機管理中的guest是禁止的，“拒絕本地登陸”和“拒絕從網(wǎng)絡(luò)登陸”“本地登陸”中都有g(shù)uest。我的系統(tǒng)是這樣的。

補充：

在實際的網(wǎng)絡(luò)運用中，安裝WindowsXP系統(tǒng)的電腦有時會出現(xiàn)不能與Windows98、Windows2000的電腦互相訪問的問題，即使是開啟Guest賬號、安裝NetBEUI協(xié)議、設(shè)置共享文件夾，問題也得不到解決。今天，e博士就來說說這個常見的網(wǎng)絡(luò)故障。

右鍵點擊Windows桌面上的“我的電腦”，選擇“屬性”，進入“計算機名”選局域網(wǎng)注冊表開通局域網(wǎng)共享&關(guān)閉局域網(wǎng)共享2009-06-2518:22局域網(wǎng)注冊表開通局域網(wǎng)共享&關(guān)閉局域網(wǎng)共享2009-02-2212:07局域網(wǎng)注冊表開通局域網(wǎng)共享&關(guān)閉局域網(wǎng)共享2007-04-2604:18開通局域網(wǎng)共享:(以下復制到文本文件再轉(zhuǎn)為REG格式就可以實現(xiàn)了)

======================================================================================================

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]

"restrictanonymous"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"restrictanonymous"=dword:00000000

;以上兩行在系統(tǒng)中的位置是：本地安全策略-安全選項-網(wǎng)絡(luò)訪問：不允許SAM帳戶和共享

;的匿名枚舉。系統(tǒng)默認值是：已停用。

;解說：操作系統(tǒng)默認:利用ipc$通道可以建立空連接,匿名枚舉出該機有多少帳戶。顯然

;有一定的安全隱患。本系統(tǒng)已設(shè)為不允許空連接了。以此提高單機撥號上網(wǎng)的安全性。

;負面影響是局域網(wǎng)不能互訪了。要更改一下才可以解決。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"limitblankpassworduse"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]

"limitblankpassworduse"=dword:00000000

;以上兩行在系統(tǒng)中的位置是：本地安全策略--安全選項--帳戶：使用空白密碼的本地帳戶

;只允許進行控制臺登錄。系統(tǒng)默認值是：已啟用。

;解說：很多人的帳戶是不加密碼的。這樣，當局域網(wǎng)中別的電腦訪問本機時，會彈出錯誤提示：

;登錄失?。河脩魩粝拗啤＿@是XP系統(tǒng)的一條安全策略造成的，防止別人趁你空密碼時

;進入你的電腦。如果你覺得無所謂，不必做這些限制，那就把它設(shè)為：已停用。

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count]

"HRZR_EHAPCY"=hex:0C,00,00,00,26,00,00,00,F0,FB,E5,52,64,95,C6,01

"HRZR_EHAPCY:"P:\JVAQBJF\flfgrz32\sverjnyy.pcy",Jvaqbjf防火墻"=hex:0C,00,00,00,08,00,00,00,F0,FB,E5,52,64,95,C6,01

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"

"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"

"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"

"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]

"Epoch"=dword:000001ED

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers]

"LogonTime"=hex:E8,31,8E,4F,64,95,C6,01

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"

"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"

"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"

"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch]

"Epoch"=dword:000001ED

;以上數(shù)值對應系統(tǒng)中的位置：控制面板--防火墻--例外--文件和打印機共享。系統(tǒng)默認：不選。

;解說：所有的策略都設(shè)置好了，局域網(wǎng)依然不能訪問，提示：您沒有權(quán)限使用網(wǎng)絡(luò)資源，找

;不到網(wǎng)絡(luò)路徑！呵呵，真是令人火冒三丈！其實XP還有一道關(guān)卡，就是防火墻，必須要經(jīng)過

;防火墻的允許才行。

；《GhostXP_SP2電腦公司特別版》作者編寫。感謝您的使用。

======================================================================================================

關(guān)閉局域網(wǎng)共享::(以下復制到文本文件再轉(zhuǎn)為REG格式就可以實現(xiàn)了)

======================================================================================================

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]

"restrictanonymous"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"restrictanonymous"=dword:00000001

;以上兩行在系統(tǒng)中的位置是：本地安全策略-安全選項-網(wǎng)絡(luò)訪問：不允許SAM帳戶和共享

;的匿名枚舉。系統(tǒng)默認值是：已停用。

;解說：操作系統(tǒng)默認:利用ipc$通道可以建立空連接,匿名枚舉出該機有多少帳戶。顯然

;有一定的安全隱患。本系統(tǒng)已設(shè)為不允許空連接了。以此提高單機撥號上網(wǎng)的安全性。

;負面影響是局域網(wǎng)不能互訪了。要更改一下才可以解決。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"limitblankpassworduse"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]

"limitblankpassworduse"=dword:00000001

;以上兩行在系統(tǒng)中的位置是：本地安全策略--安全選項--帳戶：使用空白密碼的本地帳戶

;只允許進行控制臺登錄。系統(tǒng)默認值是：已啟用。

;解說：很多人的帳戶是不加密碼的。這樣，當局域網(wǎng)中別的電腦訪問本機時，會彈出錯誤提示：

;登錄失敗：用戶帳戶限制………。這是XP系統(tǒng)的一條安全策略造成的，防止別人趁你空密碼時

;進入你的電腦。如果你覺得無所謂，不必做這些限制，那就把它設(shè)為：已停用。

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count]

"HRZR_EHAPCY"=hex:0C,00,00,00,2A,00,00,00,90,AF,A4,87,A4,95,C6,01

"HRZR_EHAPCY:"P:\JVAQBJF\flfgrz32\sverjnyy.pcy",Jvaqbjf防火墻"=hex:0C,00,00,00,13,00,00,00,90,AF,A4,87,A4,95,C6,01

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG]

"Seed"=hex:AC,6F,9A,2B,11,64,44,68,EC,90,1B,76,72,A7,0A,14,\

4C,79,37,BB,FD,BD,70,B2,B2,58,D5,B5,89,5C,B6,4E,\

3B,18,A5,26,46,BC,3E,6A,30,A4,7D,A0,56,E6,6A,B5,\

57,3A,BF,A1,CD,CA,B6,64,4C,F9,0E,D2,64,ED,86,1F,\

61,F6,D1,01,0B,7C,8D,BD,73,10,C8,4E,57,93,4E,90

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"445:TCP"="445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005"

"137:UDP"="137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001"

"138:UDP"="138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002"

"139:TCP"="139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]

"Epoch"=dword:000001FC

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"445:TCP"="445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005"

"137:UDP"="137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001"

"138:UDP"="138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002"

"139:TCP"="139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch]

"Epoch"=dword:000001FC

;以上數(shù)值對應系統(tǒng)中的位置：控制面板--防火墻--例外--文件和打印機共享。系統(tǒng)默認：不選局域網(wǎng)無法查看工作組計算機？無法實現(xiàn)局域網(wǎng)共享？2008-12-2610:39不論你是雙機互聯(lián)還是路由器共享都有可能遇到無法查看工作組計算機及無法共享問題。如果想實安全的網(wǎng)絡(luò)共享，請務(wù)必確認以下問題：1.硬件無問題，驅(qū)動無問題，協(xié)議安裝無誤，各方計算機添加了"Microsoft網(wǎng)絡(luò)文件和打印共享"服務(wù)，雙機互聯(lián)時連接線應該用交叉線而不是直連線?？梢詐ing如果不提示timeout應該沒問題。2.各計算機ip地址在同一段內(nèi){右擊“本地連接”－“屬性”－“tcp/ip”－屬性；同時注意：高級－單擊WINS選項卡。在"NetBIOS設(shè)置"下，單擊"啟用TCP/IP上的NetBIOS"，}同一工作組內(nèi){右擊“我的電腦”，選擇“屬性”，然后單擊“計算機名”選項卡，看看該選項卡中有沒有出現(xiàn)你的局域網(wǎng)工作組名稱，如“Workgroup”等。然后單擊“網(wǎng)絡(luò)ID”按鈕，開始“網(wǎng)絡(luò)標識向?qū)А保簡螕簟跋乱徊健?，選擇“本機是商業(yè)網(wǎng)絡(luò)的一部分，用它連接到其他工作著的計算機”；單擊“下一步”，選擇“公司使用沒有域的網(wǎng)絡(luò)”；單擊“下一步”按鈕，然后輸入你的局域網(wǎng)的工作組名，如“Works”，再次單擊“下一步”按鈕，最后單擊“完成”}

設(shè)置好了運行ipconfig/all檢查一下，同時ping對方ip確?？茨芊駊ing通。3.“管理工具”－“服務(wù)”把“computerbrowse”和“services”“ComputerBrowser和WindowsFirewall/InternetConnectionSharing(ICS))”服務(wù)設(shè)置為啟動。4.是否有防火墻，防火墻是否設(shè)置－“例外”－“網(wǎng)絡(luò)文件和打印共享”。5.開啟guest賬戶，運行SECPOL.MSC打開本地策略－－安全選項中將“網(wǎng)絡(luò)訪問：不允許SAM賬戶的匿名枚舉”停用，將“賬戶：使用使用空白密碼的本地賬戶只允許進行控制臺登錄”停用；SECPOL.MSC啟動“本地安全設(shè)置”－－“用戶權(quán)力指派”－－將“拒絕從網(wǎng)絡(luò)訪問這臺計算機”里的GUEST刪除“安全選項”－－“網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模式”－－將“經(jīng)典”改為“僅來賓”用戶權(quán)力指派－－將“拒絕作為服務(wù)器”和“批作業(yè)”里面的用戶刪除。同時為安全起見，為guest設(shè)置密碼－計算機管理－用戶－右擊guest-設(shè)置密碼。6、文件夾選項－－查看－－將“使用簡單文件夾共享”前面勾去掉，右擊要共享的文件夾－共享，NTFS格式的要特別注意權(quán)限問題，權(quán)限分配時要添加guest，直接添加everyone也行，如完全想進行復制刪除等高級別制操作權(quán)限設(shè)置成完全控制。7.經(jīng)過以上設(shè)置，你在網(wǎng)上鄰居上以來賓身份訪問別人時，必須輸入賬戶（guest關(guān)于局域網(wǎng)訪問及局域網(wǎng)共享的設(shè)置2008-06-1417:33一、運行注冊表編輯器（在運行鍵入“regedit”），依次打開：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，將鍵名為“restrictanonymous”的值從“1”改為“0”，即可解決局域網(wǎng)中的訪問問題！——這都是多得misty的提醒，我要再一次在這里感謝misty！二、開始>控制面板>性能和維護>管理工具>服務(wù)>Server，在屬性里設(shè)置為啟動。三、右鍵打開我的電腦，選擇“管理”，依次打開：系統(tǒng)工具/本地用戶和組/用戶，打開Guest用戶的屬性，看它是否被停用了，如果是，就把“用戶已停用”前面的鉤去掉！四、如果還不行的話，再試試這個：打開控制面板/管理工具/本地安全策略/本地策略/用戶權(quán)利指派，找出”拒絕從網(wǎng)絡(luò)訪問這臺機“，雙擊打開它，然后把“guest”刪除；然后再打開本地安全策略/本地策略/安全選項，找出“網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式”選擇“經(jīng)典-本地用戶以自己的身份驗證”；找出“網(wǎng)絡(luò)訪問：讓“每個人”權(quán)限應用于匿名用戶”，改為“已啟用”；找出“帳戶：使用空白密碼的本地帳戶只允許進行控制臺登錄”，改為“已禁用”。同機用戶間的共享這種共享是針對單機多用戶的情況而設(shè)計的。如果只是在本機的用戶間共享磁盤（光驅(qū)）或文件夾，只需在Windows資源管理器中將該盤符或文件夾拖曳至“C:\DocumentsandSettings\AllUser\共享文檔”即可。WindowsXP是真的將該磁盤或文件夾中的內(nèi)容都復制至“共享文檔”，因此，當共享的文件過多時，將占用大量的本地硬盤空間。不過，這樣也有其優(yōu)點，也就是說，即使用戶破壞了“共享文檔”中的文件，也不至于影響到源文件，從而提高了數(shù)據(jù)的安全性。我個人認為，這種共享的實際意義并不大，因為Windows系統(tǒng)的安全性比較差，我們可以隨意訪問每個分區(qū)。即使你不共享，別人只要能登錄進你的電腦，那所有秘密照樣一覽無余。三、局域網(wǎng)共享的實現(xiàn)在局域網(wǎng)內(nèi)其他運行Windows操作系統(tǒng)的計算機上，可以通過網(wǎng)上鄰居實現(xiàn)文件和磁盤的遠程共享。通常情況下，只要計算機連接至局域網(wǎng)絡(luò)，并配置了正確的IP地址信息，那么，Windows只需運行片刻，即可發(fā)現(xiàn)網(wǎng)絡(luò)中所有的工作組和計算機。對于WindowsMe、Windows2000和WindowsXP而言，更是可以直接發(fā)現(xiàn)網(wǎng)絡(luò)中可供共享的文件夾，并將之顯示在Windows資源管理器的網(wǎng)絡(luò)鄰居中。用戶可做的，只是雙擊并打開自己感興趣的文件夾而已。注意：如果在網(wǎng)上鄰居中無法找到欲共享資源的計算機，可利用查找計算機的方式，利用該計算機的名稱查找該計算機。另外，實現(xiàn)共享的計算機之間應當使用同一網(wǎng)段的IP地址，否則，彼此之間將無法找到。四、如何解除WindowsXP系統(tǒng)的文件共享限制大家有沒有遇到這種情況：在安裝了WindowsXP的計算機上，即使網(wǎng)絡(luò)連接和共享設(shè)置正確（如IP地址屬于同一子網(wǎng)，啟用了TCP/IP上的NetBIOS，防火墻軟件沒有禁止文件共享需要的135、137、138、139等端口），使用其他系統(tǒng)（包括Windows9X/Me/2000/XP等）的用戶仍然無法訪問該計算機。我們應該怎樣解決這一問題呢?默認情況下，WindowsXP的本地安全設(shè)置要求進行網(wǎng)絡(luò)訪問的用戶全部采用來賓方式。同時，在WindowsXP安全策略的用戶權(quán)利指派中又禁止Guest用戶通過網(wǎng)絡(luò)訪問系統(tǒng)。這樣兩條相互矛盾的安全策略導致了網(wǎng)內(nèi)其他用戶無法通過網(wǎng)絡(luò)訪問使用WindowsXP的計算機。你可采用以下方法解決。方法一：解除對Guest賬號的限制點擊“開始→運行”，在“運行”對話框中輸入“GPEDIT.MSC”，打開組策略編輯器，依次選擇“計算機配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派”，雙擊“拒絕從網(wǎng)絡(luò)訪問這臺計算機”策略，刪除里面的“GUEST”賬號。這樣其他用戶就能夠用Guest賬號通過網(wǎng)絡(luò)訪問使用WindowsXP系統(tǒng)的計算機了。方法二：更改網(wǎng)絡(luò)訪問模式打開組策略編輯器，依次選擇“計算機配置→Windows設(shè)置→安全設(shè)置→本地策略→安全選項”，雙擊“網(wǎng)絡(luò)訪問：本地賬號的共享和安全模式”策略，將默認設(shè)置“僅來賓—本地用戶以來賓身份驗證”，更改為“經(jīng)典：本地用戶以自己的身份驗證”。現(xiàn)在，當其他用戶通過網(wǎng)絡(luò)訪問使用WindowsXP的計算機時，就可以用自己的“身份”進行登錄了（前提是WindowsXP中已有這個賬號并且口令是正確的）。當該策略改變后，文件的共享方式也有所變化，在啟用“經(jīng)典：本地用戶以自己的身份驗證”方式后，我們可以對同時訪問共享文件的用戶數(shù)量進行限制，并能針對不同用戶設(shè)置不同的訪問權(quán)限。不過我們可能還會遇到另外一個問題，當用戶的口令為空時，訪問還是會被拒絕。原來在“安全選項”中有一個“賬戶：使用空白密碼的本地賬戶只允許進行控制臺登錄”策略默認是啟用的，根據(jù)WindowsXP安全策略中拒絕優(yōu)先的WindowsXP局域網(wǎng)共享連接方法(局域網(wǎng)不能訪問之解決方法)（一）2008年01月27日星期日16:03一、啟用guest來賓帳戶；二、控制面板→管理工具→本地安全策略→本地策略→用戶權(quán)利指派里，“從網(wǎng)絡(luò)訪問此計算機”中加入guest帳戶，而“拒絕從網(wǎng)絡(luò)訪問這臺計算機”中刪除guest帳戶；三、我的電腦→工具→文件夾選項→查看→去掉“使用簡單文件共享（推薦）”前的勾；四、設(shè)置共享文件夾；五、控制面板→管理工具→本地安全策略→本地策略→安全選項里，把“網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式”設(shè)為“僅來賓-本地用戶以來賓的身份驗證”（可選，此項設(shè)置可去除訪問時要求輸入密碼的對話框，也可視情況設(shè)為“經(jīng)典-本地用戶以自己的身份驗證”）；六、右擊“我的電腦”→“屬性”→“計算機名”，該選項卡中有沒有出現(xiàn)你的局域網(wǎng)工作組名稱，如“work”等。然后單擊“網(wǎng)絡(luò)ID”按鈕，開始“網(wǎng)絡(luò)標識向?qū)А保簡螕簟跋乱徊健?，選擇“本機是商業(yè)網(wǎng)絡(luò)的一部分，用它連接到其他工作著的計算機”；單擊“下一步”，選擇“公司使用沒有域的網(wǎng)絡(luò)”；單擊“下一步”按鈕，然后輸入你的局域網(wǎng)的工作組名，如“work”，再次單擊“下一步”按鈕，最后單擊“完成”按鈕完成設(shè)置。一般經(jīng)過以上步驟，基本可以解決。如果不行，再往下看：七、檢查本地連接是否被禁用，右擊“本地連接”→“啟用”；八、關(guān)閉網(wǎng)絡(luò)防火墻；九、檢查是否啟用了域，是否加入了該域并檢查域設(shè)置；十、檢查是否關(guān)閉了server服務(wù)；十一、檢查本地連接IP、子網(wǎng)掩碼、網(wǎng)關(guān)及DNS設(shè)置是否有誤；十二、“本地連接”→屬性→常規(guī)，檢查是否安裝了“Microsoft網(wǎng)絡(luò)文件和打印機共享”、“Microsoft網(wǎng)絡(luò)客戶端”以及TCP/IP協(xié)議；十三、某些局域網(wǎng)游戲和軟件須安裝NetBEUI協(xié)議。而且網(wǎng)上有文章說，在小型局域網(wǎng)中，微軟在WinXP中只支持的TCP/IP協(xié)議和NWLinkIPX/SPX/NetBIOS兼容協(xié)議表現(xiàn)不盡如人意，在小型局域網(wǎng)(擁有200臺左右電腦的網(wǎng)絡(luò))中NetBEUI是占用內(nèi)存最少、速度最快的一種協(xié)議。

安裝方法：

①放入WindowsXP安裝光盤，到“valueaddMsftetetbeui”目錄下將Netnbf.inf復制C:\Windows\INF中；②將Nbf.sys復制到C:\Windows\System32\Drivers中；③開始→控制面板→網(wǎng)上鄰居”→“網(wǎng)絡(luò)連接”→“本地連接”(就是你目前使用中的局域網(wǎng)連接)上按右鍵→“屬性”→“常規(guī)”→“安裝”→“通訊協(xié)議”→→“添加”，此時就可以看到“NetBEUIProtocol”這一項(此項原來是沒有的)，選取NetBEUI之后，按確定就OK了。十四、作為網(wǎng)絡(luò)瀏覽服務(wù)器的電腦由于病毒、配置低運行慢以及死機等原因?qū)е戮W(wǎng)絡(luò)上的計算機列表得不到更新，使得某些機器有時候在網(wǎng)上鄰居中找不到。解決辦法：最簡單的辦法是重啟各種網(wǎng)絡(luò)設(shè)備和電腦，或者關(guān)閉個別有上述問題的電腦上的網(wǎng)絡(luò)瀏覽服務(wù)器功能,方法如下：win2000/XP下禁用ComputerBrowser服務(wù)十五、給系統(tǒng)打上補丁。WinXP訪問網(wǎng)上鄰居的速度較慢，這是WinXP的一個Bug，當我們打開網(wǎng)上鄰居時，操作系統(tǒng)首先會從計劃任務(wù)中進行查找，因此就大大影響了訪問的速度，除非您已經(jīng)安裝了SP1補丁才不會存在這個問題?？梢允止そ鉀Q這一問題。從注冊表中找到“\HKEY_LOCAL_MACHINE\

SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”，這里有一個名為“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”的子鍵，該子鍵指向“計劃任務(wù)（ScheduledTasks）”，將它直接刪除即可。局域網(wǎng)共享訪問四種常見問題的解決方法2009年02月15日星期日11:33經(jīng)常在網(wǎng)上論壇中看到有網(wǎng)友提到“局域網(wǎng)無法共享”等錯誤提示。其實組建局域網(wǎng)后，還需要對系統(tǒng)進行簡單的網(wǎng)絡(luò)參數(shù)設(shè)置。

測試環(huán)境：

１、電腦A：WindowsServer2003企業(yè)版R2SP2，計算機名為：myangelonline

２、電腦B：通過MicrosoftVirtualPC2007虛擬的WindowsXPSP2（BIG5），計算機名：Virtual-PC

下面列舉了四種局域網(wǎng)無法訪問的錯誤提示及解決方法。

Ａ、訪問時出現(xiàn)對話框，要求輸入用戶名和密碼，并且用戶名處是Guest，呈灰色不可選狀態(tài)，只能輸入密碼（如圖所示）解決方法：

組策略===〉計算機配置===〉Windows設(shè)置===〉安全設(shè)置===〉本地策略===〉安全選項===〉網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式====〉改為：經(jīng)典：本地用戶以自己的身份驗證===〉確定退出

Ｂ、有時候輸入正確的用戶名和空密碼登陸后，彈出“登陸失敗：用戶帳戶限制。可能的原因包括不允許空密碼，登陸時間限制，或強制的策略限制".（如圖所示）

解決辦法：

組策略===〉計算機配置===〉Windows設(shè)置===〉安全設(shè)置===〉本地策略===〉安全選項===〉帳戶：使用空白密碼的本地帳號只允許進行控制臺的登陸====〉改為：已禁用===〉確定退出

Ｃ、有時輸入了正確的用戶名和密碼后，把“記住我的密碼”這個復選框選中了，造成每次訪問都不用輸入密碼，安全系數(shù)降低了，遇到此問題該如何解決呢？

解決辦法：

控制面板===〉用戶帳號===〉用戶名===〉管理我的網(wǎng)絡(luò)密碼===〉刪除已存在的登陸用戶名===〉確定

Ｄ、接上種情況，有時候只需要臨時登陸一次，登陸完后，就斷開當前連接會話，那又該如何解決呢？

解決辦法：

開始===〉運行===〉cmd===〉netuse\\對方計算機名/deleteworkgroup無法訪問．您可能沒有權(quán)限使用網(wǎng)絡(luò)資源．．．．．此工作組的服務(wù)器列表當前無法使用（轉(zhuǎn)載）在網(wǎng)上鄰居中點”查看工作組計算機”時顯示”workgroup無法訪問．您可能沒有權(quán)限使用網(wǎng)絡(luò)資源．．．．．此工作組的服務(wù)器列表當前無法使用”

我所使用過的方法如下：

1．查看物理連接是否有問題（回答：物理連接正常）

2．局域網(wǎng)中的計算機是否有不同版本的系統(tǒng)

3．computerbrowser服務(wù)是否開啟？

4．server服務(wù)是否開啟？

5．guest帳戶是否起用？

6．組策略中”拒絕從網(wǎng)絡(luò)訪問計算機”中是否已刪除”guest”及其他帳戶？

7．組策略中是否將訪問方式改為”經(jīng)典”？

8．組策略中是否已經(jīng)停用”允許使用空白密碼訪問．．．．”9．防火墻是否已關(guān)閉？

10．tcp/ip及其他相關(guān)協(xié)議是否已安裝？

11．ip地址是否為”自動”？12．能否ping通其他電腦？

13．能否上internet？

14．是否在同一工作組？

15．是否開啟文件共享？

16．是否重新更改計算機名稱？

17．是否有病毒？解決方法：1.開始-運行-services.msc-找到"server"服務(wù)，屬性啟動類型-"自動"-確定,然后在左邊點"啟動",確定.

2.打開網(wǎng)上鄰居屬性-本地連接屬性-安裝-協(xié)議-"nwlinkipx/spx/netbloscompatibletransportprotocl"雙擊

里面還有個"networkmonitordriver"也要安裝.

3.開始菜單運行-secpol.msc-安全設(shè)置-本地策略-用戶權(quán)利指派-"拒絕從網(wǎng)絡(luò)訪問這臺計算機"屬性,刪除里面的"所有用戶組".

4.然后點安全選項:

網(wǎng)絡(luò)訪問:不允許SAM帳戶的匿名枚舉,屬性給"停用".

網(wǎng)絡(luò)訪問:不允許SAM帳戶和共享的匿名枚舉,屬性給"停用".

網(wǎng)絡(luò)訪問:本地帳戶的共享和安全模型,屬性改為"經(jīng)典-本地用戶以自己的身份驗證".

5.點擊桌面我的電腦右鍵-管理-本地用戶和組-用戶,把右邊的guest用戶屬性"帳戶已停用前面的鉤去掉".

6.打開我的電腦-工具選項-文件夾選項-查看-把使用簡單文件共享前面的鉤去掉,確定.

7.關(guān)閉防火墻

注銷一下就可以了.

以上方法不行,就修改注冊表.

開始-運行regedit回車

依此展開找到hkey-local-machine/system/currentcontrolset/control/lsa在右邊找到restrictanonymous右鍵-修改值設(shè)為0，重啟一下電腦，就可以訪問了。

補充問題:查看工作組計算機拒絕訪問的原因是沒開啟Workstation服務(wù).

開啟方法:開始-運行services.msc-在右邊把滾動條拉到最下面倒數(shù)第幾個服務(wù)就是"Workstation服務(wù)"屬性-啟動類型"自動"確定.然后選中"Workstation服務(wù)"右鍵,"啟動",即可.

你現(xiàn)在去網(wǎng)上鄰居打開查看工作組計算機試試吧.“網(wǎng)上鄰居”無法互訪的問題實在是太常見了，無論在學校，網(wǎng)吧還是家里多臺電腦聯(lián)機，都有可能遇到網(wǎng)上鄰居無法互訪的故展。“網(wǎng)上鄰居”無法訪問的故障多種多樣，總結(jié)起來基本上有下面的幾個：

1，沒有共享資源/共享服務(wù)未啟用。

癥狀：電腦與電腦間可以Ping通，但無法訪問共享資源，在“計算機管理”中查看“本地共享”后會彈出“沒有啟動服務(wù)器服務(wù)”的錯誤對話框。

解決：在控制面板－管理工具－服務(wù)中啟動Server服務(wù)。并設(shè)置“啟動類型”為“自動”。

2，IP設(shè)置有誤。

癥狀：雙機之間無法互Ping，連接用的雙絞線經(jīng)過測試沒有問題，沒有安裝防火墻。

解決：檢查兩臺電腦的IP是否處在同一網(wǎng)段，還有子掩碼是否相同。

3，WINXP默認設(shè)置不正確。

癥狀：從WIN98/2000/2003上無法訪問另一臺WINXP的機器。

解決：在“控制面板”中的“用戶帳戶”啟用Guest帳號。然后在運行中輸入secpol.msc啟動“本地安全策略”。

本地策略->用戶權(quán)利指派，打開“從網(wǎng)絡(luò)訪問此計算機”，添加Guest帳戶

本地策略->安全選項，禁止"帳戶：使用空白密碼的本地帳戶只允許進行控制臺登陸"。

另外有時還會遇到另外一種情況：訪問XP的時候，登錄對話框中的用戶名是灰的,始終是Guest用戶，不能輸入別的用戶帳號。

解決：本地策略->安全選項->"網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式"，修改為"經(jīng)典-本地用戶以自己的身份驗證"

4，系統(tǒng)漏洞修補軟件修改了安全策略。

癥狀：在“網(wǎng)上鄰居”中可以看到對方的計算機，但是訪問共享時卻提示“沒有權(quán)限訪問網(wǎng)絡(luò)”

解決：在開始菜單運行中輸入secpol.msc啟動“本地安全策略”，本地策略->用戶權(quán)利分配，打開“拒絕從網(wǎng)絡(luò)訪問這臺計算機”，刪除guest用戶。

5，防火墻規(guī)則。

癥狀：安裝了防火墻（包括WINXP系統(tǒng)自帶的防火墻），出現(xiàn)無法Ping通，或者是訪問共享資源的時候提示"XXX無法訪問"、"您可能沒有權(quán)限使用網(wǎng)絡(luò)資源"、"請與這臺服務(wù)器的管理員聯(lián)系以查明您是否有訪問權(quán)限"、"找不到網(wǎng)絡(luò)路徑"等類似的提示。

解決：停止防火墻或者添加局域網(wǎng)的訪問規(guī)則。

WINXP自帶的防火墻：打開控制面板->網(wǎng)絡(luò)和Internet連接->Windows防火墻->例外，勾選“文件和打印機共享”。

6，Win2000/XP與Win98互訪

癥狀：Ping命令可以通過，但無法在“網(wǎng)上鄰居”中實現(xiàn)互訪。

解決：在WIN2000/XP系統(tǒng)中：控制面板->管理工具->計算機管理->本地用戶和組->用戶，在Guest帳戶上點擊鼠標右鍵，選擇屬性，在常規(guī)項里取消“賬戶已停用”

（注：另外在WIN98系統(tǒng)中也有可能禁止了"文件及打印機共享"的功能，重新開啟即可。）

Guest用戶密碼，你設(shè)了嗎？

盛傳WindowsXP下的Guest用戶有嚴重的安全漏洞，而且在“用戶帳戶”中我們無法為Guest用戶設(shè)置密碼。但是在這里卻可以：在“運行”中輸入：

rundll32netplwiz.dll,UsersRunDll將打開“用戶帳戶”頁面，這個可不是我們平常在“控制面板”中的看到的那個“用戶帳戶”。在“用戶帳戶”的“用戶”選項卡下先選中Guest用戶，然后再點下面的“重設(shè)密碼”。好了現(xiàn)在給你的Guest用戶設(shè)個密碼吧。順便把上面的那個勾也打上吧。

1．訪問權(quán)限設(shè)置不當

WindowsNT/2000/XP/2003系統(tǒng)支持NTFS文件系統(tǒng)，采用NTFS可以有效增強系統(tǒng)的安全性，但在ACL（訪問控制列表）中對用戶訪問權(quán)限設(shè)置不當時，也會導致用戶無法正常訪問本機共享資源，出現(xiàn)“權(quán)限不足”的提示信息。

2．賬號和策略設(shè)置不當

在Windows工作組環(huán)境中，一般情況下，用戶要使用Guest賬號訪問共享資源。但為了系統(tǒng)的安全，禁用了本系統(tǒng)的Guest賬號，此外，在Windows2000/XP/2003系統(tǒng)中，組策略默認是不允許Guest賬號從網(wǎng)絡(luò)訪問這臺計算機的，這樣就導致其它用戶無法訪問本機的共享資源，出現(xiàn)“拒絕訪問”的提示信息。

3．網(wǎng)絡(luò)防火墻設(shè)置不當

用戶為了增強本機的安全性，防止非法入侵，安裝了網(wǎng)絡(luò)防火墻。但對網(wǎng)絡(luò)防火墻設(shè)置不當，同樣導致其它用戶無法訪問本機的共享資源，出現(xiàn)“拒絕訪問”的提示信息，這是因為防火墻關(guān)閉了共享資源所需要的NetBIOS端口。

解決方法

1．啟用Guest賬號

在很多情況下，為了本機系統(tǒng)的安全，Guest賬戶是被禁用的，這樣就無法訪問該機器的共享資源，因此必須啟用Guest賬戶。

筆者以WindowsXP系統(tǒng)為例進行介紹。在共享資源提供端，進入到“控制面板→管理工具”后，運行“計算機管理”工具，接著依次展開“計算機管理（本地）→系統(tǒng)工具→本地用戶和組→用戶”，找到Guest賬戶。如果Guest賬戶出現(xiàn)一個紅色的叉號，表明該賬戶已被停用，右鍵單擊該賬號，在Guest屬性對話框中，去除“賬戶已停用”的鉤選標記，單擊“確定”后，就啟用了Guest賬戶。此方法適用于Windows2000/XP/2003系統(tǒng)。

提示：使用Guest賬戶訪問共享資源存在很大的安全隱患。當然我們也可以為每個訪問用戶創(chuàng)建一個指定的賬號。首先在共享資源提供端創(chuàng)建一個新的賬號，然后指定該賬號的訪問權(quán)限。接下來在要訪問該共享資源的客戶機中新建一個相同用戶名和密碼的賬號，使用此賬號登錄客戶機后，就能正常訪問該賬號所允許的共享資源。此方法較為安全，但要為網(wǎng)絡(luò)中的每個用戶都創(chuàng)建一個賬號，不適合規(guī)模較大的網(wǎng)絡(luò)。

2．修改用戶訪問策略

雖然啟用了本機的Guest賬號，但用戶還是不能訪問本機提供的共享資源，這是因為組策略默認不允許Guest賬號從網(wǎng)絡(luò)訪問本機。

單擊“開始→運行”，在運行框中輸入“gpedit.msc”，在組策略窗口中依次展開“本地計算機策略→計算機配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派”（圖1），在右欄中找到“拒絕從網(wǎng)絡(luò)訪問這臺計算機”項，打開后刪除其中的Guest賬號，接著打開“從網(wǎng)絡(luò)訪問此計算機”項，在屬性窗口中添加Guest賬號。這樣就能使用Guest賬號從網(wǎng)絡(luò)中訪問該機的共享資源了。此方法適用于Windows2000/XP/2003系統(tǒng)。

3．合理設(shè)置用戶訪問權(quán)限

網(wǎng)絡(luò)中很多機器使用NTFS文件系統(tǒng)，它的ACL功能（訪問控制列表）可以對用戶的訪問權(quán)限進行控制，用戶要訪問這些機器的共享資源，必須賦予相應的權(quán)限才行。如使用Guest賬號訪問該機器的CPCW共享文件夾，右鍵點擊該共享目錄，選擇“屬性”，切換到“安全”標簽頁，然后將Guest賬號添加到用戶列表中，接著指定Guest的訪問權(quán)限，至少要賦予“讀取”和“列出文件夾目錄”權(quán)限（圖2）。如果想讓多個用戶賬號能訪問該共享目錄，只需要添加Everyone賬號，然后賦予“讀取”和“列出文件夾目錄”權(quán)限即可，這樣就避免逐一添加和指定每個用戶訪問賬號。此方法適用于采用NTFS文件系統(tǒng)的Windows2000/XP/2003系統(tǒng)。

4.改網(wǎng)絡(luò)訪問模式

XP默認是把從網(wǎng)絡(luò)登錄的所有用戶都按來賓賬戶處理的，因此即使管理員從網(wǎng)絡(luò)登錄也只具有來賓的權(quán)限，若遇到不能訪問的情況，請嘗試更改網(wǎng)絡(luò)的訪問模式。打開組策略編輯器，依次選擇“計算機配置→Windows設(shè)置→安全設(shè)置→本地策略→安全選項”，雙擊“網(wǎng)絡(luò)訪問：本地賬號的共享和安全模式”策略，將默認設(shè)置“僅來賓—本地用戶以來賓身份驗證”，更改為“經(jīng)典：本地用戶以自己的身份驗證”。

這樣即使不開啟guest，你也可以通過輸入本地的賬戶和密碼來登錄你要訪問的計算機，本地的賬戶和密碼為你要訪問的計算機內(nèi)已經(jīng)的賬戶和密碼。若訪問網(wǎng)絡(luò)時需要賬戶和密碼，可以通過輸入你要訪問的計算機內(nèi)已有的賬戶和密碼來登錄。

若不對訪問模式進行更改，也許你連輸入用戶名和密碼都辦不到，//computername/guest為灰色不可用。即使密碼為空，在不開啟guest的情況下，你也不可能點確定登錄。改成經(jīng)典模式，則可以輸入用戶名和密碼來登錄你要進入的計算機。

5．正確配置網(wǎng)絡(luò)防火墻

很多機器安裝了網(wǎng)絡(luò)防火墻，它的設(shè)置不當，同樣導致用戶無法訪問本機的共享資源，這時就要開放本機共享資源所需的NetBIOS端口。筆者以天網(wǎng)防火墻為例，在“自定義IP規(guī)則”窗口中選中“允許局域網(wǎng)的機器使用我的共享資源”規(guī)則，最后點擊“保存”按鈕，這樣就開放了NetBIOS端口。

6.一個值得注意的問題

我們可能還會遇到另外一個問題，即當用戶的口令為空時，即使你做了上述的所有的更改還是不能進行登錄，訪問還是會被拒絕。這是因為，在系統(tǒng)“安全選項”中有“賬戶：使用空白密碼的本地賬戶只允許進行控制臺登錄”策略默認是啟用的，根據(jù)WindowsXP安全策略中拒絕優(yōu)先的原則，密碼為空的用戶通過網(wǎng)絡(luò)訪問使用WindowsXP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。在安全選項中，找到“使用空白密碼的本地賬戶只允許進行控制臺登錄”項，停用就可以，否則即使開了guest并改成經(jīng)典模式還是不能登錄。經(jīng)過以上的更改基本就可以訪問了，你可以嘗試選擇一種適合你的方法。下面在再補充點其它可能會遇到的問題。

7.網(wǎng)絡(luò)鄰居不能看到計算機

可能經(jīng)常不能在網(wǎng)絡(luò)鄰居中看到你要訪問的計算機，除非你知道計算機的名字或者IP地址，通過搜索或者直接輸入//computername或//IP。請按下面的操作解決：啟動“計算機瀏覽器”服務(wù)?！坝嬎銠C瀏覽器服務(wù)”在網(wǎng)絡(luò)上維護一個計算機更新列表，并將此列表提供給指定為瀏覽器的計算機。如果停止了此服務(wù)，則既不更新也不維護該列表。

137/UDP--NetBIOS名稱服務(wù)器，網(wǎng)絡(luò)基本輸入/輸出系統(tǒng)(NetBIOS)名稱服務(wù)器(NBNS)協(xié)議是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分，它在基于NetBIOS名稱訪問的網(wǎng)絡(luò)上提供主機名和地址映射方法。

138/UDP--NetBIOS數(shù)據(jù)報，NetBIOS數(shù)據(jù)報是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分，它用于網(wǎng)絡(luò)登錄和瀏覽。

139/TCP--NetBIOS會話服務(wù)，NetBIOS會話服務(wù)是TCP/IP上的NetBIOS(NetBT)協(xié)議族的一部分，它用于服務(wù)器消息塊(SMB)、文件共享和打印。請設(shè)置防火墻開啟相應的端口。一般只要在防火墻中允許文件夾和打印機共享服務(wù)就可以了。

8.關(guān)于共享模式

對共享XP默認只給予來賓權(quán)限或選擇允許用戶更改“我的文件”。Windows2000操作系統(tǒng)中用戶在設(shè)置文件夾的共享屬性時操作非常簡便，只需用鼠標右擊該文件夾并選擇屬性，就可以看到共享設(shè)置標簽。而在WindowsXP系統(tǒng)設(shè)置文件夾共享時則比較復雜，用戶無法通過上述操作看到共享設(shè)置標簽。具體的修改方法如下：打開“我的電腦”中的“工具”，選擇“文件夾屬性”，調(diào)出“查看”標簽，在“高級設(shè)置”部分滾動至最底部將“簡單文件共享(推薦)”前面的選擇取消，另外如果選項欄里還有“MickeyMouse”項也將其選擇取消。這樣修改后用戶就可以象使用Windows2000一樣對文件夾屬性進行方便修改了。

9.關(guān)于用網(wǎng)絡(luò)鄰居訪問不響應或者反應慢的問題

在WinXP和Win2000中瀏覽網(wǎng)上鄰居時系統(tǒng)默認會延遲30秒，Windows將使用這段時間去搜尋遠程計算機是否有指定的計劃任務(wù)（甚至有可能到Internet中搜尋）。如果搜尋時網(wǎng)絡(luò)時沒有反應便會陷入無限制的等待，那么10多分鐘的延遲甚至報錯就不足為奇了。下面是具體的解決方法:

關(guān)掉WinXP的計劃任務(wù)服務(wù)（TaskScheduler）

可以到“控制面板/管理工具/服務(wù)”中打開“TaskScheduler”的屬性對話框，單擊“停止”按鈕停止該項服務(wù)，再將啟動類型設(shè)為“手動”，這樣下次啟動時便不會自動啟動該項服務(wù)了。

總結(jié)

不能訪問主要是由于XP默認不開啟guest，而且即使開了guest，XP默認是不允許guest從網(wǎng)絡(luò)訪問計算機的。還有就是那個值得注意的問題。相信一些不考慮安全的地方或是電腦公司給人做系統(tǒng)密碼都是空的，但這樣是不允許登錄的。只要試過以上的方法，相信是不會再有問題的。

最近總遇到這些情況，同屬一個域里的計算機，別人都訪問的了他的計算機，但他就是訪問不了別人的，但他還是訪問的了其他的一些計算機的。和別人的計算機ping也通，但用IP地址查找也找不到，他并沒開防火墻之類的，這究竟是怎么回事？請各位指點迷津，等ing...

________________________________________

Windows網(wǎng)上鄰居互訪的基本條件：

1)雙方計算機打開，且設(shè)置了網(wǎng)絡(luò)共享資源；

2)雙方的計算機添加了"Microsoft網(wǎng)絡(luò)文件和打印共享"服務(wù)；

3)雙方都正確設(shè)置了網(wǎng)內(nèi)IP地址，且必須在一個網(wǎng)段中；

4)雙方的計算機中都關(guān)閉了防火墻，或者防火墻策略中沒有阻止網(wǎng)上鄰居訪問的策略。

Windows98/2000/XP/2003訪問XP的用戶驗證問題

首先關(guān)于啟用Guest為什么不能訪問的問題：

1、默認情況下，XP禁用Guest帳戶

2、默認情況下，XP的本地安全策略禁止Guest用戶從網(wǎng)絡(luò)訪問

3、默認情況下，XP的本地安全策略->安全選項里，"帳戶：使用空密碼用戶只能進行控制臺登陸"是啟用的，也就是說，空密碼的任何帳戶都不能從網(wǎng)絡(luò)訪問只能本地登陸，Guest默認空密碼......

所以，如果需要使用Guest用戶訪問XP的話，要進行上面的三個設(shè)置：啟用Guest、修改安全策略允許Guest從網(wǎng)絡(luò)訪問、禁用3里面的安全策略或者給Guest加個密碼。

有時還會遇到另外一種情況：訪問XP的時候，登錄對話框中的用戶名是灰的,始終是Guest用戶，不能輸入別的用戶帳號。

原因是這個安全策略在作怪（管理工具->本地安全策略->安全選項->"網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式"）。默認情況下，XP的訪問方式是"僅來賓"的方式，那么你訪問它，當然就固定為Guest不能輸入其他用戶帳號了。

所以，訪問XP最簡單的方法就是：不用啟用Guest，僅修改上面的安全策略為"經(jīng)典"就行了。別的系統(tǒng)訪問XP就可以自己輸入帳戶信息。

至于訪問2003，默認情況下2003禁用Guest，但是沒有XP那個討厭的默認自相矛盾的來賓方式共享，所以可以直接輸入用戶名密碼訪問。

一個小型辦公局域網(wǎng)，都是winxp系統(tǒng)，都能上外網(wǎng)，也能看到對方計算機，卻不能看到對方共享的計算機提示網(wǎng)絡(luò)路徑不正確，或你沒有權(quán)限使用網(wǎng)絡(luò)大概就是這個意思我記的不太清楚！！來賓帳戶我也啟用了！winxp的防火墻也是關(guān)閉的，ip地址也沒什么問題?。∠Ｍ蠹医o分析一下！！非常感謝！

原因：Win2000/XP中存在安全策略限制。

有時，Win2000/XP"聰明"過了頭，雖然我們已經(jīng)啟用了Guest賬戶，從Win98中卻仍然無法訪問Win2000/XP，比如使用了類似瑞星等的防火墻漏洞修補，它會修改"拒絕從網(wǎng)絡(luò)訪問這臺計算機"的策略，按下面的方法修改回來：

開始->運行->gpedit.msc->計算機配置->windows設(shè)置->本地策略->用戶權(quán)利分配->刪除"拒絕從網(wǎng)絡(luò)訪問這臺計算機"中的guest用戶。

Win2000/XP與Win98互訪

如果兩臺電腦都使用Win2000/XP操作系統(tǒng)，那么組建局域網(wǎng)是一件非常簡單輕松的事情，當硬件連接完成后，正常情況下立即可以在"網(wǎng)上鄰居"中看到對方。但如果局域網(wǎng)中有一臺電腦使用Win98，那情況可就不一定了，我們經(jīng)常會發(fā)覺雖然Ping命令可以通過，但仍然無法在"網(wǎng)上鄰居"中實現(xiàn)互訪，這時該怎么辦呢？

對策一：在Win2000/XP中啟用Guest用戶。在Win2000/XP系統(tǒng)安裝之后會缺省建立兩個用戶賬戶，即Administrator（系統(tǒng)