工作当中总结的XP共享拒绝访问-全面解决方法.doc

（1）两台XP系统的电脑用一条交叉线相连，A能访问B共享的文件，但B访问A却提示“拒绝访问”。A、B之间可互相PING通，也能通过NETMEETING互相发送消息。B可通过电脑A的IP共享文件名来访问A共享的文件。（2）同一个局域网中的两台XP系统的电脑，C能访问D共享的文件，但D访问C却提示“拒绝访问”。C、D之间可互相PING通。D通过电脑C的IP共享文件名或用view电脑C的IP也提示拒绝访问。两台电脑都做过以下操作：(网线网卡没问题,可以正常上互联网)执行了“网络安装向导”，IP设置为同一网段；启用了GUEST；关闭了WINDOWS防火墙（未装其他防火墙）；组策略中设置了拒绝从网络访问此计算机-删除Guest两台电脑都设了登陆密码（取消密码也试过同样的错误提示），使用空白密码的本地帐户只允许进行控制台登录-已禁用。本地用户共享和安全-“经典”模式。启用NetBios：默认情况下是启用的。系统属性里的共享中有IPC$的共享；网络属性里安装了文件及打印机共享协议。至于共享端口都是装系统后默认的，没有利用什么软件去关闭。以下服务都启动了：ComputerBrowser；Server；TCP/IPNetBIOSHelper；Workstation。HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa右边RestrictAnonymous的值为0。XP共享拒绝访问，全面解决！windowsXP共享拒绝访问，全面解决(回答、测试成功)回答1:这两天同事无法通过网络邻居访问我的机器，每次都提示拒绝访问。但是我在同事机器的用户配置里面添加了管理我的网络密码后可以正常访问（使用管理员账户）。但是之前可以正常用Guest访问的，我没有做任何的更改。所以我在网络上找到了一些关于拒绝访问的文章。如下：问题提示信息:xxxx无法访问。您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限。拒绝访问。解决方法：搜捕网友情示，最常见的是经典访问方法改为来宾，但问题解决了，不是协议的问题。一般在win2k/xp下，只要安装了默认的那四个协议microsoft网络端microsoft网络的文件和打印机共享qos数据包计划程序intere协议tcp/ip就可以了。其它的都不用装。共享访问报无权限解决方法访问报无权限解决方法:1.设置网络访问模式为经典模式.2.设置禁止从网络访问计算机的用户账户(删除Guest组).3.restrictanonymous设为04.设置家庭或小型办公网络为第二项“此计算机通过居民区的网关或其他计算机连接到Inter”5.设置允许从网络访问计算机的用户账户(加入Guest组).(此可能会导致每次登陆要求输入用户名和密码,不建议使用)6.设置本地的administrator账户的密码.(非必要条件，建议设置密码)设置方法:开始-运行gpedit.msc-计算机配置-windows设置-安全设置(SecuritySettings)-本地策略(LocalPolicies)-1.:安全选项(SecurityOptions)-网络访问:本地账户的共享和安全模式(Networkaess:Sharingandsecuritymodelforlocalaounts)-更改为经典模式.2.:用户权利指派(UserRightsAssignment)-拒绝从网络访问这台计算机(Denyaesstothisputerfromthework)-删除Guest组.5.:（不建议使用）用户权利指派(UserRightsAssignment)-从网络访问此计算机(Aessthisputerfromthework)-添加Guest组.注：网络访问：让“每个人”权限应用于匿名用户不需要改为“启用”（默认：禁用）。帐户：使用空白密码的本地帐户只允许进行控制台登陆Windows2003必须改为“禁用”，winXP一般不需要更改（默认：启用）。3.:如果你完全依了上面的方法都不行，请运行REGEDIT，到：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa上将此子健中的值restrictanonymous设为0就行了。注：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa下的restrictanonymoussam不需要改为0以下是说明：1、RestrictAnonymous中登记了控制任何用户获取本机信息的级别的设置，如果RestrictAnonymous被设置为0（默认值）的话，任何用户都可以通过网络获取本机的信息，包含用户名，详细的帐号策略和共享名。这些信息可以被攻击者在攻击计算机的时候所利用。通过这些信息，攻击者就有可能了解到当前计算机的系统管理员帐号，网络共享的路径以及不健壮的密码。修改此安全级别的方法如下：运行Regedit.exe编辑表，定位到子健HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa上将此子健中的值restrictanonymous由不安全的0值修改为安全级别高一些值1或2。注意：此安全级别如果提高的话有可能造成本计算机在局域网内无法被访问到。2、当禁用了TIP/IP高级选项中的Wins中的NetBios设置，局域网无法被访问到。3、如果中了震荡波病毒将不能访问到局域网。4、如果没有将IP设置成固定IP，局域网功能将受限。网上邻居常见问题及答案我有时在网上邻居可以看到，有时却一台机都看不到？答：Microsoft网络必须登录才能看到网上邻居，如果开机时你没有登录而是选取消，那么在网上邻居就一台机都看不到。你可以点开始-注销，重新登录，然后一切就正常了。我在网上邻居里只能看到我自己一台机？答：一般而言，你的网卡未设置好，或者网线有问题。我的网上邻居只能看到一部分机器,而且不能访问OA或上网？答：你的机器网卡可能被禁止了。如果你自己乱设了IP地址的话，那就是你应得的报应。你只能写封道歉信给网管了。我已经按要求安装了网络组件，但访问网上邻居还是不行？答：可以考虑一下NetBui协议，有时NetBui会出现假安装的现象。删除NetBui协议，确定退出，然后再重新安装NetBUI协议一次。我可以访问别人的机器，但我在网上邻居看不到自己？答：你可能没有安装Microsoft文件及打印机共享。Microsoft网络使你可以访问别人，Microsoft文件及打印机共享使别人可以访问你。网上邻居还是不行？答：协议是相互的，就象一种语言。如果还是不行，考虑一下对方，只有双方的协议都设置正确的话，才会一切正常的。回答2:其实只要设置一下电脑网络ID就可以了。我的电脑，右键，属性，计算机名。网络ID。运行一下就可以了回答3:试一下这个：（把一下这段文字存成表文件.reg格式，然后导入即可）REGEDIT4;防火墙中允许共享和打印机HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAessEpochEpoch=dword:000000c3HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAessEpochEpoch=dword:000000c3HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAessParametersFirewallPolicyStandardProfileGloballyOpenPortsList139:TCP=139:TCP:LocalSubNet:Enabled:xpsp2res.dll,-22004445:TCP=445:TCP:LocalSubNet:Enabled:xpsp2res.dll,-22005137:UDP=137:UDP:LocalSubNet:Enabled:xpsp2res.dll,-22001138:UDP=138:UDP:LocalSubNet:Enabled:xpsp2res.dll,-22002;共享访问允许空密码登陆(默认是dword:00000001)HKEY_LOCAL_MACHINESYSTEMControlSet001ControlKeyboardLayoutsE01F0404limitblankpassworduse=dword:00000000HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsalimitblankpassworduse=dword:00000000;2.3版限制问题HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsarestrictanonymous=dword:00000000回答4:试一下这个:去除了默认共享但是没有禁止空连接WindowsRegistryEditorVersion5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsarestrictanonymous=dword:00000000restrictanonymoussam=dword:00000001forceguest=dword:00000000limitblankpassworduse=dword:00000000HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverpar