平津夺宝4:解决工作组内无法看到彼此计算机问题的一堆方法

来源:百度文库 编辑:中财网 时间:2024/04/29 12:04:34
 

1.检查guest账户是否开启 

XP默认情况下不开启guest账户,因此些为了其他人能浏览你的计算机,请启用guest账户。同时,为了安全请为guest设置密码或相应的权限。当然,也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。 

2.检查是否拒绝Guest用户从网络访问本机 

当你开启了guest账户却还是根本不能访问时,请检查设置是否为拒绝guest从网络访问计算机,因为XP默认是不允许guest从网络登录的,所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制,点击“开始→运行”,在“运行”对话框中输入“GPEDIT.MSC”,打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,双击“拒绝从网络访问这台计算机”策略,删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。 

3.改网络访问模式 

XP默认是把从网络登录的所有用户都按来宾账户处理的,因此即使管理员从网络登录也只具有来宾的权限,若遇到不能访问的情况,请尝试更改网络的访问模式。打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。 

这样即使不开启guest,你也可以通过输入本地的账户和密码来登录你要访问的计算机,本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码,可以通过输入你要访问的计算机内已经的账户和密码来登录。 

若不对访问模式进行更改,也许你连输入用户名和密码都办不到,//computername/guest为灰色不可用。即使密码为空,在不开启guest的情况下,你也不可能点确定登录。改成经典模式,最低限度可以达到像2000里没有开启guest账户情况时一样,可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况,请看接下来的。 

4.一个值得注意的问题 

我们可能还会遇到另外一个问题,即当用户的口令为空时,即使你做了上述的所有的更改还是不能进行登录,访问还是会被拒绝。这是因为,在系统“安全选项”中有“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据Windows XP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中,找到“使用空白密码的本地账户只允许进行控制台登录”项,停用就可以,否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了,你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。 

5.网络邻居不能看到计算机可能经常不能在网络邻居中看到你要访问的计算机,除非你知道计算机的名字或者IP地址,通过搜索或者直接输入//computername或//IP。请按下面的操作解决:启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表,并将此列表提供给指定为浏览器的计算机。如果停止了此服务,则既不更新也不维护该列表。


137/UDP--NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。 

138/UDP--NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它用于网络登录和浏览。 

139/TCP--NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。 

6.关于共享模式 

对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便,只需用鼠标右击该文件夹并选择属性,就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂,用户无法通过上述操作看到共享设置标签。具体的修改方法如下:打开“我的电脑”中的“工具”,选择“文件夹属性”,调出“查看”标签,在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消,另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。 

7.关于用网络邻居访问不响应或者反应慢的问题 

在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒,Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务(甚至有可能到Internet中搜寻)。如果搜寻时网络时没有反应便会陷入无限制的等待,那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。 A.关掉WinXP的计划任务服务(Task Scheduler) 

可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框,单击“停止”按钮停止该项服务,再将启动类型设为“手动”,这样下次启动时便不会自动启动该项服务了。 B.删除注册表中的两个子键 

到注册表中找到主健“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace” 删除下面的两个子健。 

其中,第一个子健决定网上邻居是否要搜索网上的打印机(甚至要到Internet中去搜寻),如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务,这是网上邻居很慢的罪魁祸首,必须将此子健删除。 

总结 

不能访问主要是由于XP默认不开启guest,而且即使开了guest,XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的,但这样是不允许登录的。只要试过以上的方法,相信是不会再有问题的。


 解决XP局域网访问问题 


一、确保网络处于连通状态,如果网络不通: 

1、硬件问题,检查网卡、网线、交换机、路由器等,在检查之前,最好先重启一下(集线器、交换机、路由器)看能否解决。网卡可卸载后再重装。 

2、软件问题:检查本地连接/属性/常规是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议,是否启用了NETBIOS(在TCP/IP属性/高级/WINS中,98/2K/XP混网中需要),IP地址、子网掩码、网关等设置是否正确,是否有病毒(木马)。 

二、局域网不能访问XP的解决方法 

1、关闭防火墙,或对防火墙设置访问规则,以XP的ICF为例:打开本地连接/属性/高级/防火墙设置/服务/添加,依次建立三个服务: 

服务描述 IP 协 议 端 口 

NetBIOS Name Service 127.0.0.1(本机) UDP 137 

NetBIOS Datagram Service 127.0.0.1(本机) UDP 138 

NetBIOS Session Service 127.0.0.1(本机) TCP 139 

2、启用guest来宾帐户; 

3、控制面板/管理工具/本地安全策略/本地策略/用户权利指派里,“从网络访问此计算机”中加入guest帐户,而“拒绝从网络访问这台计算机”中删除guest帐户; 

4、控制面板/管理工具/本地安全策略/本地策略/安全选项里,把“网络访问:本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”(可选,此项设置可去除访问时要求输入密码的对话框,如果要自己输入帐户信息的话,就设为“经典-本地用户以自己的身份验证”); 

5、如果guest不能使用空密码登录的话,那么修改“本地安全策略”/安全选项里,停用“空密码用户只能进行控制台登陆” 

6、右击“我的电脑”/属性/计算机名,该选项卡中有没有出现你的局域网工作组名称,如“workgroup”等。然后单击“网络 ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,如“workgroup”,再次单击“下一步”按钮,最后单击“完成”按钮完成设置。 

至此一般都能解决问题,如仍不能访问,那么再检查是否关闭了server服务;再不行的话,那除了RPWT,我就想不起还能有什么了。 

三、其它相关问题 

1、共享文件夹的权限设置: 

在XP中要设置某个共享文件夹或磁盘的访问权限,需要先进行如下操作: 

我的电脑/工具/文件夹选项/查看/去掉“使用简单文件共享(推荐)”前的勾。 

2、在XP中安装NetBEUI协议: 

在小型局域网中NetBEUI是占用系统资源小而效率高的一种协议。由于它不支持路由,在Windows XP系统默认安装中已经不复存在,安装方法: 

打开XP安装盘中的ValueaddMsftNetNetBEUI文件夹,找到Nbf.sys文件并把其复制到%Systeroot%System32Drivers文件夹下,把Netnbf.inf复制到% Systeroot %lnf(隐藏属性)文件夹下。然后开在控制面板/网上邻居/网络连接/本地连接(就是你目前使用中的局域网连接)上按右键/属性/常规/安装/通讯协议/添加,此时就可以看到“NetBEUI Protocol”这一项,选取NetBEUI之后,按确定就行了。 

3、有些机器在网上邻居中看不到,但能PING通 

原因:这是由网上邻居的工作原理所决定的(详见 精华贴50、38),作为网络浏览服务器的电脑由于病毒、运行慢以及死机等原因导致网络上的计算机列表得不到及时更新,使得某些机器有时候在网上邻居中找不到(或已关机的机器仍然存在于网上邻居中)。 

解决办法:最简单的办法是重启各种网络设备和电脑,或用搜索计算机的方法访问。为提高网上邻居的工作效率,可以关闭个别有上述问题的电脑上的网络浏览服务器功能,方法如下:win2000/XP下禁用Computer Browser服务或修改注册表(见 精华50 ) 

4、2K/XP访问网上邻居的速度慢:SP1补丁已经解决了这个问题,也可以手工解决:从注册表中找到“HKEY_LOCAL_MACHINE 

SOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace”,这里有一个名为“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”的子键,该子键指向“计划任务(Scheduled Tasks)”,将它直接删除即可。 

5、两台XP,A能访问B,而B无论如何也不能访问A,一般这是因为用户名的问题,即用ADMINISTRATOR登录的,由于WinNT内核的操作系统,在访问远程计算机的时候,好像总是首先尝试用本地的当前用户名和密码来尝试 


单击开始,单击控制面板,然后单击"网络和 Internet 连接"。
b.  单击网络连接。
c.  右击本地连接,然后单击属性。
d.  单击 Internet 协议 (TCP/IP),然后单击属性。
e.  单击常规选项卡,然后单击高级。
f.  单击 WINS 选项卡。
g.  在"NetBIOS 设置"下,单击"启用 TCP/IP 上的 NetBIOS",然后两次单击确定。
h.  单击关闭关闭"本地连接属性"对话框。
i.  关闭"网络连接"窗口。


同时,我发现,我的电脑上面并没有禁用这个,只是启用了默认选择项,而默认的是依靠路由器实现TCP/IP 上的 NetBIOS.

需要说明的是,在安全状态下,应该是禁用这项的,这样对安全有帮助,但是我们现需要共享文档,所以,见议普通用户还是开启这个.

开启后,发现,我可以在工作组中看到我自已,但是还是看不到GF的电脑.GF的电脑在工作组中还是看不到我的电脑.

去GF的电脑,发现TCP/IP 上的 NetBIOS.是禁用的.启用后,GF的电脑工作组中可以看到我的计算机了.

但是为什么我看不到GF的计算机呢?我们在同一个工作组呀?

在微软的技术支持文档中寻找发现,原来要在网络中共享文档,还必须有三个服务开着:

分别是:1,计算机浏览器(Computer Browser)服务,2,Server 3,Workstation

Windows xp 网上邻居无法互相访问的解决方法
1)检查每台计算机的网卡、网线以及交换机、路由器等所有硬件都连接正常。

2) 双方计算机打开,且设置了网络共享资源(设置共享文件或文件夹),最好是所有计算机都是同一个工作组内(非必需,xp默认是workgroup工作组,在我的电脑属性->计算机名->工作组->可以查看或更改)。

3) 双方的计算机添加了 "Microsoft 网络文件和打印机共享" 服务(默认是添加的)。

4) 双方都正确设置了网内IP地址,且必须在一个网段中。
    具体操作如下:右击桌面上的网上邻居->属性->右击本地连接->->属性->internet 协议 (tcp/ip) ->属性->选择[使用下面的IP地址]->正确填写[IP地址]
一般填写192.168.0.2至192.168.0.255或192.168.1.2至192.168.1.255,每台电脑的IP尾数不能相同。
5)启用Guest账号。
    具体操作如下:打开[控制面板]->管理工具->计算机管理->本地用户和组->用户->guest->取消[账户已停用]选项->确定。

6)关闭XP SP2自带的防火墙。

如果设置至此互访仍有出错提示或输入任何账号与密码都无效,请继续按下面的步骤操作,先打开[控制面版]->[管理工具]->[本地安全策略]:

7)本地策略 -> 用户权利分配,打开“拒绝从网络访问这台计算机”,删除guest用户。

8)本地策略 -> 用户权利指派,打开“从网络访问此计算机”,添加Guest帐户。

9)本地策略 -> 安全选项,禁止"帐户:使用空白密码的本地帐户只允许进行控制台登陆"

10)本地策略 -> 安全选项 -> "网络访问:本地帐户的共享和安全模式",修改为"经典本地用户以自己的身份验证"

11)启用计算机浏览服务。WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务,确保“Computer Browser”没有被停止或禁用。

 

12)如果你完全依了上面的方法都不行,请运行REGEDIT,到:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa 上将此子健中的值 restrictanonymous设为0就行了。
把:restrictanonymoussam的值也改成0吧。
  以下是说明:
1、 RestrictAnonymous 中登记了控制任何用户获取本机信息的级别的设置,如果 RestrictAnonymous 被设置为0(默认值)的话,任何用户都可以通过网络获取本机的信息,包含用户名,详细的帐号策略和共享名。这些信息可以被攻击者在攻击计算机的时候所利用。通过这些信息,攻击者就有可能了解到当前计算机的系统管理员帐号,网络共享的路径以及不健壮的密码。修改此安全级别的方法如下:运行 Regedit.exe 编辑注册表,定位到子健 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa 上将此子健中的值 restrictanonymous 由不安全的 0值修改为安全级别高一些值 1 或 2。注意:此安全级别如果提高的话有可能造成本计算机在局域网内无法被访问到。
2、当禁用了TIP/IP高级选项中的Wins中的NetBios设置,局域网无法被访问到。

13)随着Windows XP的逐步推进以及安全概念的推广,越来越多用户开始使用NTFS格式作为自己的硬盘分区,这样就在IPC的用户身份验证模式上又增加了一种权限限制:NTFS权限。

一些刚接触NTFS分区的用户经常会发现,自己机器的共享和来宾帐户都开了,但是别人无论怎么访问都提示“权限不足”,即使给共享权限里添加了来宾帐户甚至管理员帐户也无效,这是为什么?归根究底还是因为在NTFS这部分被拦截了,用户必须理清一个概念,那就是无论你对某个项目的权限做了什么改动,都是磁盘权限最大,因为它是实现文件访问的最后一层防卫,系统不允许任何继承权限超越它,如果一个文件夹的权限只有“SYSTEM”,那么即使你当前登录的身份为管理员,你一样无法打开这个文件夹。而用于共享身份识别的IPC更是只有Guest权限,更是无法突破NTFS限制的。因此要获得正常的访问权限,除了做好共享目录的权限设置工作以外,还在共享目录上单击右键---属性----安全,在里面添加Guest和Everyone权限并设置相应的访问规则(完全控制、可修改、可读取等),如果没有其他故障因素,你就会发现共享正常开启访问了。

14)运行服务策略“Services.msc”。启动其中的“Clipbook Server”(文件夹服务器):这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动,然后再使用其他程序在你的网络上发布信息。

 15)首次访问网上邻居运行“网络安装向导”。
为什么运行了“网络安装向导”的Windows XP的共享资源就能被工作组中的其他计算机访问呢?其实运行“网络安装向导”只是一个表面现象,重要的是运行了它之后就修改了“本地安全设置”中的两条策略:
       1.启用了“账户:客户账户状态”(在“安全设置→本地策略→安全选项”下),这条设置实际上就是启用了guest账户;
       2.在“拒绝从网络访问这台计算机”策略中删除了guest账户,这样其他计算机就能访问共享资源了..

16)对于Windows XP系统,它默认是仅仅给共享显示一个简单的界面而已,如果你要自定义更多东西,就必须进入“控制面板”的“文件夹选项”里,取消“使用简单文件共享”的勾,而且这里还涉及到NTFS分区“安全”页设置的显示。

17)特殊的共享故障
在一小部分机器里,网络共享是艰难的,它们怎么做也看不到对方的计算机和资源列表,但是使用一些局域网管理工具如LANExplorer、LANetAdmin等却能看到一切,对于这种计算机,只能通过直接输入资源名称或把对方共享资源通过net use命令给映射过来作为虚拟盘符才能工作,对于这种机器,我们也束手无策,只能这么凑合着使用了


之前在我朋友网吧装的系统访问局域网速度非常慢,今天在我自己所在的网吧(访问局域网速度快)用那个XP系统又装了次,连HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace下的两个键都没删(打印机与计划任务)访问局域网速度就已经很快了,我想问下,与服务器是否有关系,两间服务器也都是我装的,只是2003的版本不一样,一个是2003 Standard Edition版本一个是Enterprise EditionE版本

 

重启一下路由器,也许能解决问题