XP局域网共享设置.doc

XP局域网共享设置Win XP是NT内核的，所以在网络安全的要求比9x要高。在文件共享方面，也不同于9x。在9x的系统中只需要在共享中设个密码，就可以只让知道密码的用户登陆。而xp却无法这样简单地实现。Win XP的共享分为两中：简单文件共享（Simple File Sharing）和高级文件共享（Professional File Sharing）。xp在默认情况下是打开简单文件共享的。一、简单文件共享打开简单文件共享很简单，只要右键点击文件夹，然后选择属性，出现如下图所示： 我们只要选中在网络中共享这个文件夹。共享以后，“允许网络用户更改我的文件”这一项是默认打开的，所以没有特殊必要的话，我们必须把它前面的勾去掉。共享驱动器的话会先出现一些安全提示，如下图：然后点击共享驱动器，就会出现如图一样的设置。开启GUEST帐户这一步很重要，xp默认GUEST帐户是没有开启的，如下图：要允许网络用户访问这台电脑，必须打开GUEST帐户。依次执行开始设置控制面板管理工具计算机管理-本地用户和组用户在右边的GUEST账号上单击右键，选属性然后去掉账号已停用选择，98用网络用户登陆,用户名密码同在XP下刚输入的就行。如果还是不能访问，可能是本地安全策略限制该用户不能访问。在启用了GUEST用户或者本地有相应账号的情况下，点击开始-设置-控制面板-计算机管理-本地安全策略打开本地安全指派-拒绝从网络访问这台计算机的用户列表中如果看到GUEST或者相应账号请删除，设置简单文件共享，网络上的任何用户都可以访问，无须密码，简单明了，过程如下图。二、高级文件共享xp的高级文件共享是通过设置不同的帐户，分别给于不用的权限，即设置ACL（Access Control List，访问控制列表）来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。第一、禁止简单文件共享：首先打开一个文件夹，在菜单栏的“工具”，“文件夹选项”，“查看”的选项卡，在高级设置里，去掉“使用简单文件共享（推荐）”，如下图：光是这样并不能启动高级文件共享，这只是禁用了简单文件共享，还必须启用帐户，设置权限，才能达到限制访问的问题。第二，设置帐户进入控制面板的用户帐户，有计算机的帐户和来宾帐户。仅仅是开启GUEST帐户并不能达到多用户不同权限的目的。而且在高级文件共享中，Windows XP默认是不允许网络用户通过没有密码的账号访问系统。所以，我们必须为不同权限的用户设置不同的帐户。假如网络其他用户的访问权限都一样（大多数情况都是这样），我们只需设置一个用户就行了。在用户帐户里，新建一个用户，由于我们必须考虑网络安全性，以所设用户必须为最小的权限和最少的服务，类型设置为“受限制用户”。如AAA用户。在默认的情况下，xp新建帐户是没有密码的，上面说过，默认情况下xp是不允许网络用户通过没有密码的帐户访问的。所以，我们必须给刚刚添加的AAA用户填上密码。添加用户也可以这样进行：打开 控制面板，“管理工具”，“计算机管理”，“系统工具”，“本地用户和组”，“用户”，在右边的窗口，按右键新建用户，如下图：如果你希望网络用户通过此帐户访问系统而不需要密码，需要更改xp的安全策略：打开控制面板，“管理工具”，“本地安全策略”，展开“本地策略安全选项”，双击“账户: 使用空白密码的本地账户只允许进行控制台登录”，并停用它，然后确定。如下图：注意：在Home版的Windows XP里是没有组策略的。第三、设置共享做好以上的设置就可以设置共享了，点击一个文件夹，属性，共享选项卡，嘿嘿，跟刚刚的不同了吧，下面还多了个权限的按钮。如下图：点击权限，默认是EVERYONE，也就是每个用户都有完全控制的权限如下图：这设置不安全，所以我们要把EVERYONE删除了。下面添加AAA的权限，按“添加”，查找用户名“AAA”，确定之后就组和用户中就有了，如下图：其中（BIGEASTAAA）表示计算机bigeast中的AAA用户。如果我们设置AAA有只读权限，只需要在“读取”那里打勾就行了。权限的说明：读取权限允许用户：浏览或执行文件夹中的文件。更改权限允许用户：改变文件内容或删除文件。完全控制权限允许用户：完全访问共享文件夹。如果设置不同的帐户不同权限，重新一次以上步骤。特别注意，打开了高级共享，系统的所有分区都被默认共享出来，必须把它改回来。第四、网络用户访问共享文件夹如果网络用户的操作系统是NT/2000/XP的话，访问时候提示用户密码，只要输入刚刚设置好的帐户密码就可以正常访问了。否则无法访问。如果客户机的操作系统是Windows 95/98/Me，可以设置在登录Windows时直接登录到网络，这样就可以直接登录Windows xp/2000 /NT。用户名是这一切的关键。然而许多Windows 9X的电脑设置了直接登录到桌面而不需要提供用户名和密码（即Windows 登录）。如果是这样的话，点击 开始注销，就会显示出当前登录的用户名。只要确定 注销，就可以换用其他用户名登录了。登录后，双击网络邻居图标，就可以浏览所有共享的文件夹和硬盘分区。如果在这一步你遇到了错误，那么可能是没有正确登录造成的经常看到听到很多朋友和会员老是不断的在提共享方面的问题，在安装了Windows XP的计算机上，即使网络连接和共享设置正确(如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口)，使用其他系统(包括Windows 9X/Me/2000/XP等)的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢?默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决。方法一 解除对Guest账号的限制点击“开始运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置Windows设置安全设置本地策略用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。方法二 更改网络访问模式打开组策略编辑器，依次选择“计算机配置Windows设置安全设置本地策略安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了(前提是Windows XP中已有这个账号并且口令是正确的)。当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。98/2000/xp/2003访问xp可能的用户问题关于启用guest为什么不能访问的问题。1.默认情况下，xp 禁用guest帐户2.默认情况下，xp的本地安全策略禁止guest用户从网络访问3.默认情况下，xp的本地安全策略用户权限指派里，“空密码用户只能进行控制台登陆”是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，guest默认空密码所以，如果需要使用guest用户访问xp的话，要进行上面的三个设置：启用guest、修改安全策略允许guest从网络访问、禁用3里面的安全策略或者给guest加个密码。有时还会遇到另外一种情况：访问xp的时候，登录对话框中的用户名是灰的,始终是guest用户，不能输入别的用户帐号。原因是这个安全策略在作怪（管理工具本地安全策略安全选项“网络访问：本地帐户的共享和安全模式”）。默认情况下，xp的访问方式是“仅来宾”的方式，那么你访问它，当然就固定为guest不能输入其他用户帐号了。所以，访问xp最简单的方法就是：不用启用guest，仅修改上面的安全策略为“经典”就行了。别的系统访问xp就可以自己输入帐户信息（帐户要带密码)。至于访问2003，默认情况下2003禁用guest，但是没有xp 那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。一、启用guest来宾帐户； 二、控制面板管理工具本地安全策略本地策略用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户； 三、我的电脑工具文件夹选项查看去掉“使用简单文件共享（推荐）”前的勾； 四、设置共享文件夹； 五、控制面板管理工具本地安全策略本地策略安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）； 六、右击“我的电脑”“属性”“计算机名”，该选项卡中有没有出现你的局域网工作组名称，如“work”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。 一般经过以上步骤，基本可以解决。如果不行，再往下看： 七、检查本地连接是否被禁用，右击“本地连接”“启用”； 八、关闭网络防火墙； 九、检查是否启用了域，是否加入了该域并检查域设置； 十、检查是否关闭了server服务； 十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误； 十二、“本地连接”属性常规，检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议； 十三、某些局域网游戏和软件须安装NetBEUI协议。而且网上有文章说，在小型局域网中，微软在WinXP中只支持的TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议表现不尽如人意，在小型局域网(拥有200台左右电脑的网络)中NetBEUI是占用内存最少、速度最快的一种协议。 安装方法： 放入Windows XP安装光盘，到“valueaddMsft et etbeui”目录下将Netnbf.inf复制C:WindowsINF中； 将Nbf.sys复制到C:WindowsSystem32Drivers中； 开始控制面板网上邻居”“网络连接”“本地连接”(就是你目前使用中的局域网连接)