如何设置Win7和XP系统的局域网.doc

如何设置Win7和XP系统的局域网局域网共享能正常运行需要满足以下各种条件：1、局域网中计算机之间的网络连接正常。2、共享机中有关网络访问的设置正确。主要有以下设置：2.1允许SAM帐户和共享的匿名枚举（原版XP系统默认允许）。设置方法：安全设置本地策略安全选项网络访问: 不允许 SAM 帐户和共享的匿名枚举（默认禁用）。此设置要“重新启动计算机”才能生效。如果该项设置禁用，则会出现提示“拒绝访问”的错误，无法访问共享资源。2.2合理设置无密码的用户帐户根据实际和安全需要设置：若本地帐户密码为空，是否允许其他机访问本机。（默认不允许）为安全需要，建议不允许。设置方法：安全设置本地策略安全选项帐户: 使用空白密码的本地帐户只允许进行控制台登录（默认启用）2.3确定使用哪种共享方式：来宾模式（简单）和经典模式（身份验证）共享方式设置方法：安全设置本地策略安全选项网络访问: 本地帐户的共享和安全模式，从两种选项选择其一：A、仅来宾本地用户以来宾身份验证（对本地用户进行身份验证，改变本来身份自动映射为来宾身份。）等同于在“文件夹选项“窗口的”查看“选项卡中勾选“使用简单的共享（推荐）“复选框操作。B、经典: 本地用户以自己身份验证（对本地用户进行身份验证，不改变其本来身份。）等同于在“文件夹选项“窗口的”查看“选项卡中取消勾选“使用简单的共享（推荐）“复选框操作。2.4合理设置用户或组从网络连接到计算机的权利。2.4.1确定允许哪些用户或组通过网络连接到计算机。对于来宾模式（简单）的共享方式只需允许guest用户即可，对于经典模式（身份验证）的共享方式必须允许为进行网络登陆用到的所有本地帐户身份。默认值：在工作站和成员或独立服务器上，有管理员（administrator用户）、备份操作员(backup operators组)、高级用户（power users组）、用户（users组）、所有人（every one组）设置方法：安全设置本地策略用户权利指派从网络访问此计算机一般无需修改此设置。2.4.2确定要防止哪些用户或组通过网络访问计算机。对于来宾模式（简单）的共享方式必须确保guest用户及其所属的组没有被防止。对于经典模式（身份验证）的共享模式必须确保允许为进行网络登陆用到的所有本地帐户身份都没有被防止。默认值：无设置方法：安全设置本地策略用户权利指派拒绝从网络访问这台计算机注：如果用户帐户或组同时受制于“拒绝从网络访问这台计算机“和“从网络访问此计算机”策略设置，则前者会取代后者。一般无需修改此设置。如果在共享机上该项设置中包含了某些用户或组，则用户在访问机上以这些用户身份进行网络登录验证时，会提示“登录失败：未授予用户在此计算机上的请求登录类型”的错误，无法访问共享资源。3、共享机上启用必要的用户帐户 确保在访问机进行网络登录验证所使用的用户帐户在共享机上没有被禁用。 若禁用须重新启用。设置方法：“计算机管理“控制台中”用户和组“控制单元4、启用必要的服务和安装必要的网络组件4.1确保共享机上启用以下几个服务：（1）文件和打印共享服务（即server服务）：若未启用，会提示“windows无法找到网络路径.请与管理员联系”的错误，无法访问共享资源。它的主要功能就是让计算机给网络提供共享服务。如果找不到Server服务，那么就是本地连接没有安装“Microsoft网络中文件和打印机共享”。 （2）workstation服务：若未启用，则会导致工作组将无效，提示“网络不存在或未启动“的错误，无法访问共享资源。（3）Computer Browser服务：这个服务不一定要启动，不过同一工作组内最少要有一台机子启动此服务，主要功能是维护网络上计算机的更新列表。若未启用此服务，则会提示“此工作组的服务器列表当前无法使用“的错误，无法访问共享资源。如果没有找到Computer Browser服务，说明本地连接没有安装“Microsoft 网络客户端”，此时必须先安装上在启用。若未安装此组件，会在查看工作组时，看不到共享机。4.2确保访问机上安装了“Microsoft 网络客户端“组件。否则，会在查看工作组时，看不到访问机自己。5、合理设置局域网中的各种防火墙确保共享机的防火墙、局域网中的专门防火墙及路由器中防火墙功能中（如果有的话）添加了文件和打印机共享例外程序，即开放文件和打印机共享服务所用的端口（tcp 139 udp 137 udp 138或者tcp 445）。否则，会提示“找不到网络路径“错误，无法访问共享资源。6、共享机上对资源设置共享共享机的管理员或文件所有者必须设置了对资源的共享。7、同一个工作组共享机与访问机必须位于同一个工作组中。否则，会在查看工作组时，看不到共享机。8、共享机上合理设置网络用户对共享资源的访问权限。8.1对于经典模式的共享方式，访问机当前用户要访问到共享资源（程序文件、数据文件、打印机、光驱等外设）必须确保该用户进行网络登录验证所使用的用户帐户（其实是共享机上的）对该共享资源有适当的有效访问权限。对于FAT，FAT32，光驱所用的文件系统等文件系统，有效访问权限是指组合后的共享访问权限。对于NTFS文件系统，有效访问权限是指取组合后的共享权限和组合后的NTFS权限中最严格的权限（即取组合后的NTFS权限和组合后的共享文件夹权限的交集，如果没有交集就不能访问。）如果没有有效访问权限，会提示“拒绝访问”错误，无法访问共享资源。8.2对于仅来宾模式的共享方式，访问机当前用户要访问到共享资源，需要保证共享机上的来宾帐户对共享资源的“读取”或“修改”共享权限。在这种共享方式下，对资源设置了共享，也就设置了对资源有“读取”的共享访问权限。若勾选“允许网络用户更改我的文件”选项，也就设置了对资源有“修改”共享访问权限。局域网共享的几点说明： 1、仅来宾模式的共享方式是指访问机当前用户只能以共享机（共享资源所在计算机）上的来宾帐户身份（而不管当前用户的本来帐户身份是什么）进行网络登录验证，访问共享资源。这种方式不一定会出现登录验证框。当来宾帐户guest启用且无密码时，客户机能直接访问共享机，不会出现登录框。当来宾帐户有密码时，访问时会出现登录框，要求输入密码，但用户名项不允许改动，只显示灰色的共享机上的来宾帐户名guest。这种共享方式，共享机上的管理员或要共享的资源所有者只能设置对共享资源的“读取”和“修改”共享访问权限。而不能设置“完全控制”共享访问权限及NTFS访问权限。2、经典模式的共享方式是指访问机当前用户以自己本来身份登录验证，不改变本来身份。这种方式也不一定会出现登录验证框。在访问时，共享机系统会将所有的本地帐户（除来宾帐户外）与访问机的当前用户的帐户一一比较，查找是否存在用户名和密码完全一致的帐户。若存在，则访问机当前用户就以当前帐户身份进行网络登录验证，不会出现登录框，直接访问到共享机。若不存在，访问机当前用户就会尝试以共享机上的来宾帐户的身份登录验证，此时如果共享机上的来宾帐户没有禁用且没有密码，则验证时也不会出现登录框，直接访问到共享机。而当共享机上的来宾帐户设置了密码（或被禁用）且当前用户的帐户名、相应的密码与共享机上的所有帐户名、相应的密码没有完全一致的时，在访问共享机时，会出现登录验证框，要求输入用户名和密码。这种共享方式，共享机上的管理员或要共享的资源所有者，可以全面的设置共享资源的共享权限（读取、修改、完全控制）和NTFS访问权限。总之，登录框是否出现与访问机当前帐户名、密码，共享机的来宾帐户是否启用，是否设置密码等情况休戚相关。3、当使用经典模式的共享方式，同时共享机中存在与访问机的当前用户名相同的用户名，并且共享机上此用户没有设置密码，但却设置了不允许没有密码的本地帐户进行网络登录时，会出现提示“登录失败：用户账户限制，可能的原因包括不允许空密码，登录时间限制，或强制的策略限制。“错误，无法访问共享资源。4、问题现象1：进入工作组，能看到自己，但看不到共享机。 几种可能原因： （1）共享机与访问机处在不同的工作组。 （2）共享机上没有安装“Microsoft网络客户端“组件。 问题现象2：进入工作组，看不到自己。 原因：访问机上没有安装“Microsoft网络客户端“组件case 2防火墙是否关闭 如果在Windows 7和Windows XP之间无法看到对方，首先请坚持二者的防火墙是否关闭。关闭Windows 7防火墙 在关闭Windows 7和Windows XP的系统防火墙后，你要注意是否安装了第三方防火墙。如果已安装，请关闭。 XP系统的电脑无法访问Windows7的共享文件夹，有些虽然能看到Windows7下的共享目录，但是一旦进入目录，就会提示没有访问权限。 2.开启Guest帐户 直到现在，也没有一个比较合理的解释来说明，为什么不开启Guest帐户会影响到Windows系统之间的互访。这一情况在解决Windows 98和Windows XP之间已经是不止一次的得到印证。因此，在Windows XP和Windows 7之间的互访，也需要开启Guest帐户。开启Windows 7的来宾帐户 同样的，你还需要在Windows XP系统中，也开启Guest来宾帐户。3.文件和打印机共享 当用户将防火墙关闭，来宾帐户也已经开启，但仍然无法实现互访时，用户需要分别开启Windows XP和Windows 7防火墙下的“文件和打印机共享”。开启Windows 7防火墙下的文件和打印机共享 开启Windows XP防火墙下的文件和打印机共享 特别提醒一句，如果你是通过远程共享的方式进行的访问，还应该在以上的图示内找到与远程服务有关的项，并分别将他们开启。4.用户权限 在Windows 7系统中，出于系统安全的考虑，微软赋予了管理员帐户更高的安全权限。但这种“高权限”设置，在系统互访时会造成更多的访问障碍。通常情况下，由于Windows 7系统对于系统访问“警惕性较高”，因此，如果遇到系统提示权限不够时，你需要赋予访问者更高权限。 小知识：Windows 7系统中的安全帐户权限 包括一些Windows 7用户在内，很多人都认为Administrator帐户是系统内最高权限的拥有者，其实并非如此。微软在Windows 7中还设置了一个隐藏帐户，它具有更高的权限。(你知道这个帐户是什么吗？欢迎大家相互之间跟帖讨论。)回到刚才的话题，由于对方是网络访问，你在局域网中很可能因为无法为具体的访问帐户提升权限，因此，你就需要降低被访问的文件(夹)的权限，也就是说，间接赋予访问者“完全控制权限”。降低被访问文件夹的权限Windows 7 从上图中大家可以看出，笔者已经将文件夹“123”赋予了Everyone帐户完全控制的权限。(具体设置方法，大家按照图中标注的红色的数字1、2、3、4操作即可，笔者不做更多叙述。) 特别提示： 如果用户按照上述方法设置后，访问者依然无法访问共享文件，笔者建议大家在“123属性”文件夹中，切换到“安全”标签，然后给文件夹添加访问用户的完全控制权限。5.安全软件或系统辅助软件 在Windows XP时代，鼎鼎有名的系统辅助类软件，莫过于Windows优化大师，已经超级兔子魔法设置。在Windows 7平台下，此类软件依然有部分用户在使用。此类软件也是出于系统安全的考虑，一般会关闭系统远程访问，或是文件夹共享等。如果你安装了此类软件，那就需要查看它们的程序设置，是否关闭了共享和远程服务等。 此外，在一些杀毒软件中，它们也会对远程服务和访问予以限制，你同样需要解除限制。 由于涉及的软件比较多，笔者无法一一介绍，只能请大家根据各自使用的安全软件，分别在安全规则