xp网络访问限制解决方案.doc

相信很多人都有和筆者一樣的經歷，由WIN XP構成的網絡所有設置和由WIN 2000構成的完全一樣，但還是出現了根本不能訪問的情況，筆者認為這主要是因為XP的安全設置和2000不一樣所導致。針對這個問題筆者在網上查了一些資料，並將各種網上提供的常見解決方法做了相應測試，現在整理介紹給大家，希望能對遇到此問題的網友有所幫助，並請高手繼續指點。部分內容摘自網絡，請原諒不一一註明出處。 首先，這裡不考慮物理聯接和其它問題，只談及策略問題。此外，請安裝相應的協議並正確的設置IP地址，同時盡量把計算機設置在一個工作組內且具有相同網段的IP地址。 其次，網上對於出現的問題描述較多，這裡不再累述。當共享和訪問出現問題時請考慮以下的步驟： 1.檢查guest賬戶是否開啟 XP默認情況下不開啟guest賬戶，因此些為了其他人能瀏覽你的計算機，請啟用guest賬戶。同時，為了安全請為guest設置密碼或相應的權限。當然，也可以為每一台機器設置一個用戶名和密碼以便計算機之間的互相訪問。 2.檢查是否拒絕Guest用戶從網絡訪問本機 當你開啟了guest賬戶卻還是根本不能訪問時，請檢查設置是否為拒絕guest從網絡訪問計算機，因為XP默認是不允許guest從網絡登錄的，所以即使開了guest也一樣不能訪問。在開啟了系統Guest用戶的情況下解除對Guest賬號的限制，點擊開始運行，在運行對話框中輸入GPEDIT.MSC，打開組策略編輯器，依次選擇計算機配置Windows設置安全設置本地策略用戶權利指派，雙擊拒絕從網絡訪問這台計算機策略，刪除裡面的GUEST賬號。這樣其他用戶就能夠用Guest賬號通過網絡訪問使用Windows XP系統的計算機了。 3.改網絡訪問模式 XP默認是把從網絡登錄的所有用戶都按來賓賬戶處理的，因此即使管理員從網絡登錄也只具有來賓的權限，若遇到不能訪問的情況，請嘗試更改網絡的訪問模式。打開組策略編輯器，依次選擇計算機配置Windows設置安全設置本地策略安全選項，雙擊網絡訪問：本地賬號的共享和安全模式策略，將默認設置僅來賓本地用戶以來賓身份驗證，更改為經典：本地用戶以自己的身份驗證。 這樣即使不開啟guest，你也可以通過輸入本地的賬戶和密碼來登錄你要訪問的計算機，本地的賬戶和密碼為你要訪問的計算機內已經的賬戶和密碼。若訪問網絡時需要賬戶和密碼，可以通過輸入你要訪問的計算機內已經的賬戶和密碼來登錄。 若不對訪問模式進行更改，也許你連輸入用戶名和密碼都辦不到，/computername/guest為灰色不可用。即使密碼為空，在不開啟guest的情況下，你也不可能點確定登錄。改成經典模式，最低限度可以達到像2000里沒有開啟guest賬戶情況時一樣，可以輸入用戶名和密碼來登錄你要進入的計算機。也許你還會遇到一種特殊的情況，請看接下來的。 4.一個值得注意的問題 我們可能還會遇到另外一個問題，即當用戶的口令為空時，即使你做了上述的所有的更改還是不能進行登錄，訪問還是會被拒絕。這是因為，在系統安全選項中有賬戶：使用空白密碼的本地賬戶只允許進行控制台登錄策略默認是啟用的，根據Windows XP安全策略中拒絕優先的原則，密碼為空的用戶通過網絡訪問使用Windows XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。在安全選項中，找到使用空白密碼的本地賬戶只允許進行控制台登錄項，停用就可以，否則即使開了guest並改成經典模式還是不能登錄。經過以上的更改基本就可以訪問了，你可以嘗試選擇一種適合你的方法。下面在再補充點其它可能會遇到的問題。 5.網絡鄰居不能看到計算機 可能經常不能在網絡鄰居中看到你要訪問的計算機，除非你知道計算機的名字或者IP地址，通過搜索或者直接輸入/computername或/IP。請按下面的操作解決：啟動計算機瀏覽器服務。計算機瀏覽器服務在網絡上維護一個計算機更新列表，並將此列表提供給指定為瀏覽器的計算機。如果停止了此服務，則既不更新也不維護該列表。 137/UDP-NetBIOS名稱服務器，網絡基本輸入/輸出系統(NetBIOS)名稱服務器(NBNS)協議是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它在基於NetBIOS名稱訪問的網絡上提供主機名和地址映射方法。 138/UDP-NetBIOS數據報，NetBIOS數據報是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它用於網絡登錄和瀏覽。 139/TCP-NetBIOS會話服務，NetBIOS會話服務是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它用於服務器消息塊(SMB)、文件共享和打印。請設置防火牆開啟相應的端口。一般只要在防火牆中允許文件夾和打印機共享服務就可以了。 6.關於共享模式 對共享XP默認只給予來賓權限或選擇允許用戶更改我的文件。Windows 2000操作系統中用戶在設置文件夾的共享屬性時操作非常簡便，只需用鼠標右擊該文件夾並選擇屬性，就可以看到共享設置標籤。而在Windows XP系統設置文件夾共享時則比較複雜，用戶無法通過上述操作看到共享設置標籤。具體的修改方法如下：打開我的電腦中的工具，選擇文件夾屬性，調出查看標籤，在高級設置部分滾動至最底部將簡單文件共享(推薦)前面的選擇取消，另外如果選項欄裡還有Mickey Mouse項也將其選擇取消。這樣修改後用戶就可以像使用Windows 2000一樣對文件夾屬性進行方便修改了。 7.關於用網絡鄰居訪問不響應或者反應慢的問題 在WinXP和Win2000中瀏覽網上鄰居時系統默認會延遲30秒，Windows將使用這段時間去搜尋遠程計算機是否有指定的計劃任務（甚至有可能到Internet中搜尋）。如果搜尋時網絡時沒有反應便會陷入無限制的等待，那麼10多分鐘的延遲甚至報錯就不足為奇了。下面是具體的解決方法。 A.關掉WinXP的計劃任務服務（Task Scheduler） 可以到控制面板/管理工具/服務中打開Task Scheduler的屬性對話框，單擊停止按鈕停止該項服務，再將啟動類型設為手動，這樣下次啟動時便不會自動啟動該項服務了。 B.刪除註冊表中的兩個子鍵 到註冊表中找到主鍵HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace 刪除下面的兩個子健：2227A280-3AEA-1069-A2DE-08002B30309D和D6277990-4C6A-11CF-87-00AA0060F5BF。 其中，第一個子健決定網上鄰居是否要搜索網上的打印機（甚至要到Internet中去搜尋），如果網絡中沒有共享的打印機便可刪除此鍵。第二個子健則決定是否需要查找指定的計劃任務，這是網上鄰居很慢的罪魁