解决XP局域网两台电脑不能互访问题.doc

访问报无权限解决方法: 1.设置本地的administrator账户的密码. 2.设置网络访问模式为经典模式. 3.设置允许从网络访问计算机的用户账户(加入Guest组). 4.设置禁止从网络访问计算机的用户账户(删除Guest组). 设置方法: 开始- 运行gpedit.msc- 计算机配置- windows设置- 安全设置(Security Settings)- 本地策略(Local Policies)- 1.:用户权利指派(User Rights Assignment)-从网络访问此计算机(Access this computer from the network)-添加Guest组. 2.:用户权利指派(User Rights Assignment)-拒绝从网络访问这台计算机(Deny access to this computer from the network)-删除Guest组. 3.:安全选项(Security Options)-网络访问:本地账户的共享和安全模式(Network access:Sharing and security model for local accounts)-更改为经典模式. 如果你完全依了上面的方法都不行，请运行REGEDIT，到： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa 上将此子健中的值 restrictanonymous设为0就行了。 把：restrictanonymoussam的值也改成0吧。 以下是说明： 1、 RestrictAnonymous 中登记了控制任何用户获取本机信息的级别的设置，如果 RestrictAnonymous 被设置为0（默认值）的话，任何用户都可以通过网络获取本机的信息，包含用户名，详细的帐号策略和共享名。这些信息可以被攻击者在攻击计算机的时候所利用。通过这些信息，攻击者就有可能了解到当前计算机的系统管理员帐号，网络共享的路径以及不健壮的密码。修改此安全级别的方法如下：运行 Regedit.exe 编辑注册表，定位到子健 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa 上将此子健中的值 restrictanonymous 由不安全的 0值 修改为安全级别高一些值 1 或 2。注意：此安全级别如果提高的话有可能造成本计算机在局域网内无法被访问到。 2、当禁用了TIP/IP高级选项中的Wins中的NetBios设置，局域网无法被访问到。 3、如果中了震荡波病毒将不能访问到局域网。 4、如果没有将IP设置成固定IP，局域网功能将受限。 如果你用的是winXP，并且设置了多个用户和密码，单单在“共享和安全”选项卡里选择共享是不行的，那样别的计算机是是没有权限打开你的共享资源的，还必须新建一个共享，这样的共享目录才是供来宾使用的。在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问，安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后却无法看到任何共享内容,或者提示找不到网络径、无权访问等问题，归纳为以下几点: 在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接进行网络安装向导。 1、检查计算机之间的物理连接 网卡是网络连接的基本设备，在桌面计算机中，每个网卡后面的指示灯应该是亮的，这表示连接是正常的。如果不亮，请检查集线器或交换机是打开的，而且每个客户端连接的指示灯都是亮的，这表示链接是正常的。接下来检查网线的水晶头是否接触良好。 2、确保所有计算机上都安装了TCP/IP，并且工作正常 在Windows XP中默认安装了TCP/IP。但是，如果出了网络问题想卸载后重新安装TCP/IP就不容易了:在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项，您将发现卸载按钮不可用(被禁用)。 这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件，不能删除。在这种情况下，如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。可以使用NetShell实用程序重置TCP/IP堆栈，使其恢复到初次安装操作系统时的状态。方法是:在命令提示符后键入以下命令，然后按ENTER键:netsh int ip reset c:resetlog.txt，其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。 3、使用ping命令测试网络中两台计算机之间的连接: ping其它计算机IP，在命令提示处，键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址)，然后按ENTER键。应该可以看到来自另一台计算机的几个答复，如: Reply from x.x.x.x:bytes=32 time服务和应用程序-服务，在右窗中确保“Computer Browser”没有被停止或禁用。 8、运行网络标识向导 我的电脑选择“属性”，然后单击“计算机名”选项卡单击“网络 ID”按钮，开始“网络标识向导”:单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”;单击“下一步”，选择“公司使用没有域的网络”;单击“下一步”按钮，然后输入你的局域网的工作组名，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。 9、Win2k安装NetBEUI协议 在Win2k中NetBEUI协议是一个高效协议在局域网中使，因此必须安装此协议: 网上邻居-属性-本地连接-属性-安装-协议-NetBEUI Protocol 10、起用Guest(来宾)帐户 Windows XP的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾帐户。使用net user guest确保为网络访问设置了来宾帐户，如果该帐户是活动的，命令输出中会出现一行类似下面这样的内容:Account active Yes;如果该帐户不是活动的，请使用下面的命令授予来宾帐户网络访问: net user guest /active:yes 或者打开控制面板-用户帐户或者在管理工具-计算机管理-本地用户和组中打开Guest帐户 11、允许Guest(来宾)帐号从网络上访问 在运行里输入gpedit.msc，弹出组策略管理器，在计算机配置-Windows设置-本地策略-用户权利指派中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。 12、防火墙 确保WINXP自带的防火墙没有开启，打开本地连接属性-高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯:UDP-137、UDP-138、TCP-139、TCP-445(仅WIN2K及以后的操作系统)。 Windows XP最新的SP2补丁对ICF做了很大的改进，功能更强大了，ICF有了自己的设置项，安装SP2后，默认情况下，启用ICF防火墙，不允许任何外部主动连接，即使是本地的应用程序要访问网络也需要在许可列表中做设置。 但是防火墙阻断正常的网络浏览服务通讯，结果是别人在网上邻居中看不到你的计算机，有没有两全其美的办法在开启防火墙的前提下允许浏览服务。 办法是，如果开启了ICF，打开属性，在服务这栏，选择添加，添加服务的对话框共有四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址或名称，输入127.0.0.1表示本机。 下面连个是内外端口号，旁边的tcp/udp标示这个端口是udp连接还是tcp连接。 按照下面的表格输入3个服务 名称 协议 端口 NetBIOS Name Service UDP 137 NetBIOS Datagram Service UDP 138 NetBIOS Session Service TCP 139 137/UDP - NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。 138/UDP - NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于网络登录和浏览。 139/TCP - NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。 13、检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库 regsvr32 netshell.dll regsvr32 netcfgx.dll regsvr32 netman.dll 14、设置帐号和密码 由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了。 15、多种方法访问“网络计算机” 例如要打开网络中名为“Killer”的计算机，其IP地址为192.168.1.8，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”来获得它的IP地址。 用计算机名访问，NETBIOS提供的服务。点击“开始”菜单，单击“运行”，在地址栏输入“Killer”，单击“确定”。 用IP地址访问，在地址输入栏中输入“192.168.1.8”，单击“确定”。 用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。 用映射驱动器的方法访问，进入DOS方式，输入“NET VIEW killer”，回车 这是查看计算机Killer上有哪些共享文件夹，如D。再输入NET USE Z:KillerD 将计算机IBM-ZB共享的文件夹D映射为H:盘，在命令提示符下键入“Z:”。你会发现你已经连到Killer计算机上了。在平时工作中，当我们需要从局域网的工作组中使用其它电脑上的资源，一点“网上邻居”，*，弹出一个“无法访问网上邻居，网络不可访问”之类的窗口。有时在网上邻居能看得到自己，却不能看到别人，有时连“网上邻居”都没出现。别急，咱们根据不同情况具体分析，你一定会找到满意的解决答案的。 一、能看得到自己，却看不到别人。出现这类情况的问题出在以下几个方面：、检查本机是否安装了NETBEUI协议，是否安装了“Microsft的网络文件与打印共享”服务，如果没有请参照我提供的演示去做（点击观看演示）、线路或集线器的问题 (1) ping其他主机的ip地址，检查其他计算机的连接速度是否正常，如正常，跳至第2步的第4小步，否则进行以下作. (2) 检查机箱背后的网卡提示灯是否闪烁，如果闪烁，一般可以证明本机与集线器的连接正常。否则应当检查网线的两端是否插好，集线器的电源是否打开。 (3) 检查集线器上端口和其他计算机端口的指示灯是否处于正常状态。如果正常，说明连网设备与计算机的连接没有问题。否则应当检查网线的两端是否已经插好，并用网线测试仪对网线的连同性重新进行测试。 、 其他计算机的问题 （1） 检查其他计算机的网卡灯是否闪烁，如果网卡灯不亮，可能是网卡没有正确安装，也可能是没有和网络连接设备正常连接。打开“控制面板“-“系统“-“设备管理器“，检查是否有“网络适配器“，或者网络适配器下的设备是否带有“？”或者“！“。如果是，删除该设备，刷新并重新为其安装驱动程序。如果不是，则证明是网络设备没有问题，或者是网线的问题，按照第1步的第2小步所述的方法处理. （2）协议是否安装，选择“控制面板“-“网络“-“配置“，检查是否每台计算机都安装有tcp/ip协议和netbeui协议。如果没有，添加上述协议，删除IPX/SPX协议。 （3）IP地址设置是否正确。当只选择安装TCP/IP协议时，该项检查尤为重要。在MS-DOS方式，运行IPCONFIG命令，将显示该机的IP地址和子网掩码(Subnet Mask)，检查该ip地址是否和其他计算机在同一网段。 （4）是否已设置好文件和打印机共享。打开“控制面板“-“网络“-“配置“-“文件及打印共享“，查看是否选中“允许其他用户访问我的文件“和“允许其他计算机使用我的打印机“复选框，如果没有，选中该选项。 （5）是否以用身份登陆，无论是Microsoft网络用户，Microsoft友好登陆还是Windows登陆，在计算机启动时均要求输入用户名和密码，如果不是在输入用户名和密码后按确定登陆Windows98,而是按取消进入，那么他将不会出现在网络邻居之中。检查“开始”-“注销“，看“注销”后是否跟有计算机名，如果显示为“注销”，则表明没有以用户身份登陆。单击“注销“，重新启动WINDOWS，输入用户名和密码，按确定，进入。 （6）查找其他计算机。在“开始“-“查找“-“计算机“中，输入另外一台计算机名，进行查找，或者在“资源管理器“-“工具“-“查找“-”计算机“中输入另外一台计算机的名字，如果一切正常，应当能够寻找对方。 有时候网卡配置正常，网上邻居也能看到自己（看不到别人），ping自己也可，这是最主要原因是网卡没有安装好造成的，（不过这样的网卡一般比较老，如ISA接口的）。检查网卡I/O及DMA号： 1）、在DOS下用网卡检测盘检测I/O及DMA是否与WINDOWS下一致。不一致请将WINDOWS下配置改成DOS下一致即可。 2）、打开机箱检查网卡跳线是否设置AUTO方式。不是的改成AUTO然后，在WINDOWS下重新安装网卡即可。 在局域网内，经常可以遇到装有Win2000的电脑开了共享目录，而装有Win98的电脑无法访问Win2000的共享目录，在微软的官方网页可以找到答案，提示开启Win2000的GUEST用户就行了。 Page 可是XP出来以后，同样的又面临这个问题，结果有些人发现这个方法不灵了。从网上邻居访问XP的共享目录不一定能被允许。原因何在？在开启了系统Guest用户的情况下，点击“开始”-“运行”，输入gpedit.msc，可以调出组策略编辑器，在“本地计算机策略计算机配置Windows设置安全设置本地策略用户权利指派拒绝从网络访问这台计算机”中赫然可以看到有Guest用户！如果在这里删除Guest用户，那么其他电脑就可以从网上邻居中查看这台电脑的共享目录了。 (环境：中文WinXP，采用传统登录方式并且关闭了“文件夹选项”中的“使用简单文件共享”） 二、既看不到自己也看不到别人、检查是否安装TCP/IP、NETBEUI等协议（winXP要添加netbeui协议需要手工从安装盘添加），确保安装了“Microsoft的网络文件与文件共享”服务。如果是win98用户，还得在“允许网络上的用户使用我的文件与打印机”前的复选框内打“”。 、检查网卡驱动：）、右击“我的电脑”或按组合键win+break,打开系统属性窗口。）、点击“设备管理器”，双击“网卡”项。看看已经安装的网卡是否带有黄色的感叹号。如果有，则说明此网卡的驱动程序有问题，执行第三步。）、右击此网卡名属性升级驱动程序，然后按提示一步一步进行操作完成。这时应该能在网上邻居至少能看得自己了。、如果是win000、win xp的用户，检查自己是否加入局域网内的工作组或域中。如果没有，在“网络和拨号连接”里手工加入。三、 出现“无法浏览网络，网络不可访问”的提示网络不可访问，一般有以下几种可能：、最主要的是检查一下网卡、网线的连接情况是否正常。、在Windows启动后，要求输入Microsoft网络用户登录口令时，点了“取消”按钮所造成的。如果是要登录NT服务器，必须以合法的用户登录，并且输入正确口令。、与其他的硬件起冲突。打开“控制面板系统设备管理”。查看硬件的前面是否有黄色的问号、感叹号或者红色的问号。如果有，必须手工更改这些设备的中断和I/O地址设置。如果要登录NT域，还必须安装NetBEUI协议。如果是要登录NT服务器网络，在“网络”属性的“主网络登录”中，应该选择“Microsoft网络用户”。如果是要登录NT服务器网络，在“网络”属性框的“配置”选项卡中